Kimlik bilgilerini yenileme ve iptal etme
Eskisi çalışırken bir uygulama kimlik bilgisini yenisiyle değiştirin, kimlik bilgisini hemen iptal edin ve platformun neden iptal ettiğini görün.
Bir kimlik bilgisini kesinti olmadan yeni ID’si ve gizli anahtarı olan yeni bir kimlik bilgisiyle değiştirmek için yenileyin: siz istemcilerinizi güncellerken eski kimlik bilgisi bir örtüşme penceresi boyunca çalışmaya devam eder. Bir kimlik bilgisini hemen silmek için iptal edin; böylece kimlik bilgisi artık giriş için kullanılamaz.
Başlamadan önce
- Kişisel bir kimlik bilgisini yenilemek için sahibi olmanız gerekir. Bir servis hesabının kimlik bilgisini yenilemek için, oluşturmak için gereken erişimin aynısına ihtiyacınız vardır. Bkz. Uygulama kimlik bilgisi oluşturma.
- Yenileme, yakın zamanda yapılmış bir iki adımlı doğrulama gerektirir: bu oturumda son 5 dakika içinde bir kod girmediyseniz konsol, kimlik doğrulayıcı uygulamanızdan bir kod ister. Bkz. Ek doğrulama (step-up).
- Bir kimlik bilgisini iptal etmek için onu görebilmeniz gerekir: kendi kimlik bilgileriniz; API Tokens için Yönet erişimiyle servis hesaplarının kimlik bilgileri; Identity & Access için Yönet erişimiyle herhangi bir kimlik bilgisi.
Kimlik bilgisini yenileme
Konsolda Kimlik & ErişimOpenStack API erişimi sayfasına gidin.
Kimlik bilgisinin satırında menüyü açın ve Kimlik bilgisini yenile seçeneğini seçin.
Eski kimlik bilgisi şu süre çalışmaya devam eder alanında eski kimlik bilgisinin ne kadar süre çalışmaya devam edeceğini seçin: Hemen sil ya da 1, 24, 72 veya 168 saat. Varsayılan 24 saattir.
Kimlik bilgisini yenile düğmesini seçin. Konsol isterse kimlik doğrulayıcı uygulamanızdan bir kod girin.
Yeni Uygulama kimlik bilgisi ID'si ve Gizli anahtar değerlerini kopyalayın ya da yeni dosyaları indirin. Hem ID hem de gizli anahtar değişir. Gizli anahtar yalnızca bir kez gösterilir.
Örtüşme penceresi bitmeden istemcilerinizi güncelleyin.
Sonuç
Yeni kimlik bilgisi eskisiyle aynı sahibe, projeye, profile ve ada, ayrıca şu andan itibaren sayılan aynı geçerlilik süresine sahiptir. Yalnızca henüz yenilenmemiş, etkin bir kimlik bilgisini yenileyebilirsiniz.
Örtüşme penceresi bitene kadar liste, eski kimlik bilgisini çalışmayı bırakacağı zamanla birlikte değiştirilmiş olarak gösterir. Ardından eski kimlik bilgisi silinir. Hemen sil seçeneğini seçerseniz hemen silinir.
Bir kimlik bilgisini oluşturmak veya yenilemek, sahibinin mevcut OpenStack belirteçlerini sonlandırır. Sahibin kimlik bilgilerinden herhangi birini (yenilediğiniz kimlik bilgisi dahil) kullanan istemciler bir kez 401 Unauthorized yanıtı alır ve kimlik bilgileriyle yeniden giriş yapmaları gerekir.
Bir Kubernetes cluster’ı için bkz. Cluster’ın kimlik bilgisini yenileme.
Kimlik bilgisini iptal etme
Kimlik & ErişimOpenStack API erişimi sayfasına gidin.
Kimlik bilgisinin satırında menüyü açın ve İptal et seçeneğini seçin.
İletişim kutusunda İptal et düğmesini seçin.
Kimlik bilgisi bulutta silinir ve artık giriş için kullanılamaz. İptal işlemini geri alamazsınız. İptal etme, kimlik doğrulayıcı uygulamanızdan kod istemez.
Süre sonu
Her kimlik bilgisinin süresi, oluştururken seçtiğiniz geçerlilik süresinin sonunda dolar. 14 gün veya daha az kaldığında ve yeniden 3 gün veya daha az kaldığında bir e-posta gönderilir: sahibine ya da bir servis hesabının kimlik bilgisi için onu oluşturan üyeye. Süresi dolan kimlik bilgisi çalışmayı bırakır ve Süresi doldu olarak listelenir. Bir istemcinin çalışmaya devam etmesi için kimlik bilgisini süresi dolmadan yenileyin.
Bir kimlik bilgisi neden çalışmayı bıraktı
Sizin eylemlerinizin yanı sıra platform, kimlik bilgilerinin dayandığı erişim değiştiğinde de kimlik bilgilerini iptal eder. Kimlik bilgisi listesi nedeni gösterir:
| Neden | Ne oldu |
|---|---|
| İptal edildi | Biri kimlik bilgisini iptal etti. |
| Yenilemeyle değiştirildi | Kimlik bilgisi yenilendi ve örtüşme penceresi sona erdi. |
| Rol değişti — yenisini oluşturun | Sahibin projedeki rolü, OpenStack rolü düşecek şekilde değişti; örneğin member rolünden reader rolüne. |
| Üye ya da servis hesabı kaldırıldı | Üye kuruluşunuzdan kaldırıldı veya servis hesabı silindi. |
| API erişimi kapatıldı | Bir sahip, kuruluşunuz için OpenStack API erişimini kapattı. |
| Platform operatörü iptal etti | Platform operatörü kimlik bilgisini iptal etti. |
| Bulutta artık yok | Kimlik bilgisi artık bulutta yok. |
| Süresi doldu | Kimlik bilgisi geçerlilik süresinin sonuna ulaştı. |
Bir üye veya servis hesabı devre dışı bırakıldığında kimlik bilgileri de silinir ve yeniden etkinleştirildiğinde geri gelmez. Her durumda, erişime hâlâ ihtiyaç varsa yeni bir kimlik bilgisi oluşturun.
İptal edilen ve süresi dolan kimlik bilgileri 90 gün boyunca listede kalır, ardından listeden kaldırılır.
Son kullanım
Son kullanım sütunu, kimlik bilgisinin buluta giriş için en son ne zaman kullanıldığını gösterir. İstemciler giriş belirteçlerini bir süre yeniden kullandığından bu değer her API çağrısında güncellenmez.