Keystone服务鉴权失败的解决方法

问题现象描述

Keystone服务鉴权失败。

• 情景1：在Nova执行命令openstack service list查看service list时提示“The server is currently unavailable. The Keystone service is temporarily unavailable.”。

  

• 情景2：在Swift执行命令swift stat查看状态时提示“Account HEAD failed”。

  

关键过程、根本原因分析

Keystone token认证过期。

结论、解决方案及效果

1. 执行如下命令，查看token是否过期。

   openstack token issue

   

   expires对应的参数值表示过期时间，若当前日期在过期时间之后，表示token已过期。

2. 重启相关组件的服务，即可解决。
   1. 执行如下命令重启相关组件的服务。

      systemctl restart rsyncd.service
      systemctl restart openstack-swift-proxy.service memcached.service

   2. 尝试执行如下命令查看Swift对象存储中的容器和对象的状态信息，可以看到已经正常。

      source /etc/keystone/admin-openrc 
      swift stat