在 OpenStack 中使用命令行生成密钥对的完整指南
生成密钥对是使用 OpenStack 的一项基本操作，尤其是在云环境中创建和管理实例（虚拟机）时。密钥对用于实现安全的 SSH 登录，因此了解如何生成和管理密钥对至关重要。接下来，我们将通过一个简单的流程来学习如何在 OpenStack 中生成密钥对。
流程概览
在开始之前，我们先看一下生成密钥对的基本步骤，以下是一个清晰的表格，展示了所需步骤：
| 步骤 | 描述 |
|---|---|
| 1 | 登录 OpenStack CLI 工具 |
| 2 | 创建密钥对 |
| 3 | 下载私钥 |
| 4 | 验证密钥对 |
步骤详解
步骤 1: 登录 OpenStack CLI 工具
首先，你需要确保你已经安装了 OpenStack CLI 工具，并且已经配置好环境变量。使用 OpenStack 的命令行工具之前，通常需要加载认证文件或手动设置环境变量。
# 加载认证配置文件（example.rc 是一个包含认证信息的文件）
source example.rc
# 或者手动设置环境变量
export OS_PROJECT_DOMAIN_NAME="default"
export OS_USERS_DOMAIN_NAME="default"
export OS_USERNAME="your_username"
export OS_PASSWORD="your_password"
export OS_AUTH_URL="http://your_openstack_url:5000/v3/"
注释: 通过执行上述代码，你可以设置访问 OpenStack 的身份验证信息。
步骤 2: 创建密钥对
创建密钥对非常简单，你只需要使用 openstack keypair create 命令，这个命令会在 OpenStack 中创建一个新的密钥对。
# 创建一个名为 my_keypair 的密钥对
openstack keypair create my_keypair --public-key my_keypair.pub
注释: 这个命令生成一个名为 my_keypair 的密钥对，并可以选择增加一个公钥。一般情况下，我们会让系统生成它。
步骤 3: 下载私钥
一旦创建了密钥对，务必下载私钥，因它将是以后的 SSH 登录凭证，务必保密。
# 下载生成的私钥并保存到文件中
openstack keypair show my_keypair -f value -c private_key > my_keypair.pem
# 修改私钥的权限，以确保其私密性
chmod 600 my_keypair.pem
注释: 上面的 第一个命令将私钥保存到文件 my_keypair.pem 中，而第二个命令确保只有文件拥有者能够读取该文件。
步骤 4: 验证密钥对
验证密钥对是否正常工作是个好习惯。可以使用 SSH 命令验证。
# 使用 ssh 连接到实例（假设实例的 IP 地址是 192.168.0.1）
ssh -i my_keypair.pem ubuntu@192.168.0.1
注释: 使用 SSH 和你的私钥文件 (my_keypair.pem) 去连接实例。如果你能成功连接，说明密钥对生成正确。
状态图
下面是一个简单的状态图，描述了在 OpenStack 中生成密钥对的过程中各个状态之间的转换。
stateDiagram
[*] --> 用户登录
用户登录 --> 密钥对创建
密钥对创建 --> 下载私钥
下载私钥 --> 验证密钥对
验证密钥对 --> [*]
在这个状态图中，我们展示了用户从登录到验证的整个过程。
序列图
下面是一个序列图，展示了用户与 OpenStack CLI 之间的交互。
sequenceDiagram
participant 用户
participant CLI
participant OpenStack
用户->>CLI: source example.rc
CLI->>OpenStack: 获取认证信息
OpenStack->>CLI: 返回认证成功
用户->>CLI: openstack keypair create my_keypair
CLI->>OpenStack: 创建密钥对
OpenStack->>CLI: 返回密钥对信息
用户->>CLI: openstack keypair show my_keypair
CLI->>OpenStack: 获取私钥
OpenStack-->>CLI: 返回私钥
CLI-->>用户: 保存私钥到文件
用户->>用户: chmod 600 my_keypair.pem
用户->>CLI: ssh -i my_keypair.pem ubuntu@192.168.0.1
CLI->>OpenStack: SSH 登录请求
OpenStack-->>CLI: 登录成功
CLI-->>用户: 连接成功
在这个序列图中，可以看到用户请求的每一步都与 OpenStack 的交互关系。
结尾
通过以上步骤，你应当可以熟练地在 OpenStack 中生成和使用密钥对。这是一项基本技能，对确立云环境的安全性至关重要。在此之后，你可以使用这些新创建的密钥对安全地访问你的实例。确保妥善保管你的私钥，并定期更新密钥对，以维护最佳安全实践。希望这篇文章能帮助你掌握在 OpenStack 中生成密钥对的基本操作。
