Авторизация

Токен Keystone дает доступ к управлению большинством продуктов Selectel и объектами OpenStack API наравне с логином и паролем в панели управления my.selectel.ru.

Токен Keystone позволяет управлять:

• балансом и статистикой потребления;
• пользователями и ролями (IAM) и федерациями;
• выделенными серверами;
• объектами OpenStack API (облачными серверами, сетевыми дисками и другими) — проекты и ресурсы облачной платформы, ресурсы облачной платформы в проекте, квоты и лимиты проекта, подробнее в документации OpenStack;
• облачной платформой — облачные базы данных, Managed Kubernetes, Container Registry, менеджер секретов (секреты, сертификаты, сертификаты Let’s Encrypt®);
• объектным хранилищем (Swift API и Selectel Storage API);
• CDN;
• DNS-хостингом (actual и legacy);
• почтовым сервисом Selectel.

Выписать токен можно:

• для аккаунта, чтобы управлять всеми ресурсами аккаунта, кроме ресурсов проектов;
• для проекта, чтобы управлять его ресурсами.

Токен передается в заголовке X-Auth-Token в каждом запросе. Время жизни токена — 24 часа.

Получить токен Keystone для аккаунта

Выписывать токены для аккаунта можно сервисным пользователям с ролями:

• Администратор аккаунта;
• Администратор биллинга;
• Администратор пользователей;
• Наблюдатель аккаунта.

1. Выполните запрос:

   curl -i -XPOST \
   -H 'Content-Type: application/json' \
   -d '{"auth":{"identity":{"methods":["password"],"password":{"user":{"name":"<username>","domain":{"name":"<account_id>"},"password":"<password>"}}},"scope":{"domain":{"name":"<account_id>"}}}}' \
   'https://cloud.api.selcloud.ru/identity/v3/auth/tokens'
   

   Укажите:

   • <username> — имя сервисного пользователя. Посмотреть имя можно в панели управления: перейдите в раздел Управление доступом → Управление пользователями → вкладка Сервисные пользователи (раздел доступен только Владельцу аккаунта и Администратору пользователей);
   • <account_id> — номер аккаунта панели управления. Можно посмотреть в панели управления в правом верхнем углу;
   • <password> — пароль сервисного пользователя, можно посмотреть при создании пользователя или изменить на новый.

   При успешной авторизации вернется ответ с кодом 201 Created в формате:

   HTTP/2 201
   X-Subject-Token: token
   

2. В заголовке X-Subject-Token посмотрите токен для авторизации в OpenStack API.

Получить токен Keystone для проекта

Выписывать токены для проекта можно сервисным пользователям с ролями:

• Администратор аккаунта;
• Администратор биллинга;
• Администратор пользователей;
• Наблюдатель аккаунта;
• Администратор проекта;
• Администратор объектного хранилища;
• Наблюдатель проекта.

1. Выполните запрос:

   curl -i -XPOST \
   -H 'Content-Type: application/json' \
   -d '{"auth":{"identity":{"methods":["password"],"password":{"user":{"name":"<username>","domain":{"name":"<account_id>"},"password":"<password>"}}},"scope":{"project":{"name":"<project_name>","domain":{"name":"<account_id>"}}}}}' \
   'https://cloud.api.selcloud.ru/identity/v3/auth/tokens'
   

   Укажите:

   • <username> — имя сервисного пользователя. Посмотреть имя можно в панели управления: перейдите в раздел Управление доступом → Управление пользователями → вкладка Сервисные пользователи (раздел доступен только Владельцу аккаунта и Администратору пользователей);
   • <account_id> — номер аккаунта панели управления. Можно посмотреть в панели управления в правом верхнем углу;
   • <password> — пароль сервисного пользователя, можно посмотреть при создании пользователя или изменить на новый;
   • <project_name> — имя проекта.

   При успешной авторизации вернется ответ с кодом 201 Created в формате:

   HTTP/2 201
   X-Subject-Token: token
   

2. В заголовке X-Subject-Token посмотрите токен Keystone.

Токен Selectel дает полный доступ к управлению всеми продуктами Selectel, кроме объектов OpenStack API, наравне с логином и паролем в панели управления my.selectel.ru.

Для продуктов, которые не поддерживают токен Keystone, токен Selectel является единственным:

• сервис мониторинга открытых портов;
• сервис учета IP-адресов;
• тикеты;
• вложения.

Токен Selectel передается в запросе в заголовке X-Token. Время жизни токена не ограничено.

Получить токен Selectel

1. В панели управления в правом верхнем углу откройте меню и выберите Профиль и настройки.
2. Перейдите в раздел Ключи API.
3. Нажмите Новый ключ.
4. Введите название ключа и нажмите Создать ключ.