Met OpenStack application credentials laat je niet-interactieve clients, zoals de CLI, een SDK of CI/CD-pipelines, veilig authenticeren op één specifiek project zonder je persoonlijke wachtwoord te gebruiken. Een application credential bestaat uit een ID en een secret, is gekoppeld aan je gebruiker en werkt voor één project.
Application credentials aanmaken in Horizon
Stap 1
Log in op het Public Cloud 'Horizon'-dashboard en controleer of je het juiste project hebt geselecteerd. Schakel zo nodig eerst naar het project waar je de application credential voor wilt aanmaken.
Stap 2
Klik links in de menu-items op ‘Identity’ > ‘Application Credentials’ en daarna op ‘Create Application Credential’.
Stap 3
Vul het formulier in:
-
Name: kies een herkenbare naam, bijvoorbeeld
terraform-prodofmonitoring-readonly. - Description (optioneel): voeg een korte omschrijving toe van het doel van deze credential.
- Secret (optioneel): je kunt zelf een secret invoeren. Laat je dit veld leeg, dan wordt automatisch een secret gegenereerd.
- Expiration (optioneel): vul een datum en tijd in.
- Roles: laat dit standaard staan om dezelfde projectrechten als je huidige gebruiker over te nemen, of selecteer alleen de rollen die deze credential nodig heeft.
- Access Rules (optioneel): voeg regels toe om API-toegang verder te beperken. Een access rule bestaat uit een request method, path en service. Indien je hier gebruik van zal maken, dan moet dit in JSON- of YAML-formaat zijn.
- Unrestricted: laat dit uitgeschakeld, tenzij je workflow vereist dat deze application credential ook andere application credentials mag aanmaken of verwijderen.
Stap 4
Klik op ‘Create’. Noteer direct de getoonde ID en het secret; het secret is later niet meer op te vragen. Je krijgt ook de optie om een OpenRC.sh-bestand of een clouds.yaml-bestand te downloaden:
Als je aan de slag wenst te gaan met het clouds.yaml-bestand, neem dan een kijkje naar het volgende artikel: clouds.yaml voor OpenStack.
Best practices
- Gebruik gescheiden application credentials per applicatie en omgeving, bijvoorbeeld voor development, staging en production.
- Stel, waar mogelijk, een vervaldatum in en roteer je application credentials periodiek.
- Bewaar secrets in een secret vault, zoals Barbican, en deel ze nooit via e-mail of chat.