목적 Openstack keystone 서비스를 AD와 연동하여 openstack 사용자 인증을 AD 디렉토리 인증을 사용하도록 함. MultiDomian 구성 개요 Openstack keystone을 muiti-doamin 모드로 변경 Openstack 빌트인 사용자인증 도메인을 default로 인증. 일반 사용자들의 인증은 AD_NAME 도메인으로 지정하여 AD 인증. Default도메인의 admin에 AD_NAME 의 admin role을 할당하여 권한 관리 사전 요구 사항 특정 도메인 네임(AD_NAME.co.kr)으로 구성된 Active Directory 서비스 keystone 모듈이 AD 서버 LDAP 바인딩을 위한 계정(ldap@AD_NAME.co.kr) 일반 사용자로 …