OpenKeel: la solución Cloud soberana, francesa y de alcance europeo, del grupo inherent Descubrir inherent
Componentes · Identidad y seguridad
Identidad multi-tenant: dominios, proyectos, roles; tokens, OIDC, JWT, credenciales de aplicación.
OpenKeel implementation in Go of OpenStack keystone (keystone-api), generated from the reverse-specification of branch stable/2026.2 by the generate-go-from-spec skill. It replaces the Python service without its clients noticing: same routes, status codes, error bodies, microversions and policies. What is reproduced and what differs is in docs/CONFORMANCE.md; the security checklist is in docs/SECURITY.md.
github.com/openkeel/openkeel-keystonekeystone-api (API on port 5000, health and metrics on 9090) and keystone-customers (the controller of the OpenKeelCustomer resources, below)Extracto de openkeel-keystone/README.md (en inglés).
259 operaciones de la API REST original (rutas y acciones de cuerpo) y su estado en OpenKeel.
Los intercambios grabados de los tests unitarios de Keystone en Python se reproducen contra el servicio Go; el Keystone en Go también lo utilizan Skyline, las CLI y todos los demás servicios del laboratorio.
Los intercambios grabados de los tests de Keystone en Python dan el mismo estado y el mismo cuerpo desde el servicio Go.
make e2e; informe en test/e2e/report.json, diferencias aceptadas en test/e2e/known-differences.txt.
Último resultado 7345 / 8896 peticiones idénticas en el último informe (1489 archivos).
Fuente: openkeel-keystone/test/e2e/report.json
Tests unitarios, incluidos los vectores de firma EC2 y S3 de test_contrib_s3_core portados a mano.
make test (vet y detector de carreras); internal/keystone/ec2sign_test.go, internal/api/s3tokens_test.go.
Fuente: openkeel-keystone/docs/CONFORMANCE.md
El inicio de sesión, el perfil, las políticas, el cambio de proyecto, las regiones, los dominios, los endpoints, el texto de contraseña incorrecta y el cierre de sesión funcionan igual que contra Python.
Ejecución en vivo de openkeel-skyline contra un Keystone en Go poblado desde MariaDB.
Último resultado Políticas de administrador del sistema: 1 817 / 1 860 permitidas, como Python frente a su simulación.
Fuente: openkeel-skyline/docs/CONFORMANCE.md
Tokens de administrador con ámbito de proyecto y de sistema y un catálogo con todos los servicios esperados, utilizados por las comprobaciones de los demás servicios.
make lab-smoke ejecuta labctl smoke en el clúster del laboratorio.
Fuente: openkeel-lab/README.md
Keystone conserva su API y prescinde de la infraestructura de servicio oslo y del formato de notificación basic, y audita en su lugar con eventos CADF.
Solo se implementa CADF, el valor por defecto de upstream; los eventos pasan por el emisor de auditoría (JSON en stdout, oslo.messaging si está habilitado).
Configurar basic registra una advertencia y se envía CADF. Ningún servicio de OpenKeel consume los payloads basic de Keystone.
Fuente: openkeel-keystone/docs/CONFORMANCE.md
Asumido por Probes de Kubernetes, OpenTelemetry, Ingress
Los logs van a stdout en JSON, las trazas a OpenTelemetry, el estado de salud a las probes de Kubernetes y CORS al ingress.
Los operadores usan las herramientas del clúster; la API de identidad no cambia.
Fuente: openkeel-keystone/config/dropped-options.md
Aquí solo figura lo que se excluyó por diseño; el trabajo aún no realizado está en los Known gaps del docs/CONFORMANCE.md del módulo. Todos los módulos
Vista de servicio generada por la skill de diagramas a partir del modelo de OpenKeel.
Pantalla completa| De | A | Protocolo | Qué |
|---|---|---|---|
| Skyline | Keystone | API REST | login, catalog, system session |
| @api | Keystone | API REST | token validation |
| Keystone | OIDC identity provider | OIDC / JWKS | OIDC discovery, JWKS |
| Heat engine | Keystone | API REST | trusts, stack domain users |
| EC2 API | Keystone | API REST | ec2tokens (SigV4) |
| Ceph RGW | Keystone | API REST | token validation, /v3/s3tokens (user rgw) |
| OVN Octavia provider | Keystone | API REST | service token |
Rama stable-2026.2 · 9 archivos
Leer la reverse-specRama stable-2026.2 · 9 archivos
Leer la reverse-specRama stable-2026.2 · 9 archivos
Leer la reverse-specRama master · 9 archivos
Leer la reverse-specRama stable-2026.2 · 9 archivos
Leer la reverse-spec