OpenKeel: la soluzione Cloud sovrana, francese e di portata europea, del gruppo inherent Scopri inherent
Componenti · Console e strumenti
Un unico binario Go: l'API della console, i file della console React e un proxy verso il catalogo Keystone.
OpenKeel implementation in Go of OpenStack skyline-apiserver, the back end of the Skyline dashboard, generated from the reverse-specification of branch stable/2026.2 by the generate-go-from-spec skill. skyline-console runs unchanged against it: same routes under /api/openstack/skyline/api/v1, same session cookie and JWT, same profile, list and error bodies. What is reproduced and what differs is in docs/CONFORMANCE.md; the security checklist, including the session key handling, is in docs/SECURITY.md.
One image and one process do what the Python container did with nginx and gunicorn:
GET /extension/server_metrics: CPU, memory and disk usage of the project's instances for the console's Metrics page);/, with the single-page fallback; they are built into the image (/usr/share/skyline-console) from the stable/2026.2 sources;/api/openstack/<region>/<service>/ to the OpenStack APIs of the Keystone catalog, re-read every minute (no restart when the catalog changes).Peers: Keystone (openkeel-keystone), Nova, Cinder, Glance, Neutron through the catalog, Prometheus, and a small MariaDB Galera database (revoked_token, settings).
Name: openkeel-skyline, not openkeel-skyline-apiserver, because the project covers the Skyline server side as a whole (the API and the nginx of the Python container) while skyline-console stays upstream. The binary keeps the upstream name skyline-apiserver; the reverse-specification is reverse-spec-skyline-apiserver/.
github.com/openkeel/openkeel-skylineskyline-apiserver (API, console and proxy on port 9998, health and readiness on 9090)Estratto da openkeel-skyline/README.md (in inglese).
30 operazioni dell'API REST originale (route e azioni nel corpo) e il loro stato in OpenKeel.
L'obiettivo è la skyline-console invariata: gli scenari registrati vengono riprodotti con le loro chiamate in uscita, le policy e i token di sessione vengono confrontati con Python, e la console compilata viene riprodotta su Go.
Gli scenari registrati restituiscono lo stesso stato, lo stesso corpo e gli stessi cookie, e le stesse chiamate non Keystone a OpenStack nello stesso ordine.
make e2e su internal/fakeos, su go-mysql-server e MariaDB 11.4.
Ultimo risultato 44 / 45 identici su entrambi i motori, 1 differenza deliberata; 118 chiamate in uscita invece di 222.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
Tutte le regole di policy integrate decidono come oslo.policy, e il token di sessione è identico byte per byte a quello di python-jose.
internal/skypolicy/testdata/policy-vectors.json e internal/session/session_test.go.
Ultimo risultato 1 862 regole × 7 personas identiche; JWT identico byte per byte a parità di payload e chiave.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
Le richieste registrate con la console compilata ottengono gli stati registrati, e le chiamate inoltrate raggiungono i rispettivi endpoint con le intestazioni attese.
test/e2e/console_test.go con E2E_CONSOLE_DIR sui file della console dell'immagine.
Ultimo risultato 35 / 35.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
Accesso, profilo, policy, cambio di progetto, endpoint contrib, testo per password errata, logout e proxy Keystone funzionano con openkeel-keystone.
Esecuzione reale su un Keystone Go popolato da MariaDB, solo endpoint di identità.
Ultimo risultato Policy di amministratore di sistema: 1 817 / 1 860 consentite, come Python con il suo simulatore.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
Le prime scritture concorrenti di una stessa impostazione e i logout concorrenti restano coerenti su tre nodi.
make galera-test da galera1 a galera3.
Ultimo risultato Superato, 3 esecuzioni su 3: una riga, lo stesso valore su ogni nodo, 0 × 5xx.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
La suite Cypress della console stessa sui servizi Go.
Richiede i servizi Go in un cluster kind (Skyline Python in kind: 31 / 34).
Ultimo risultato Non eseguito.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
Skyline diventa un unico binario Go che serve la console, la sua API e il proxy, senza il nginx generato, l'opzione CORS né le route di documentazione FastAPI.
Il server Go serve la build della console e fa da proxy alle API OpenStack con le regole di percorso del generatore.
Le modifiche al catalogo vengono rilette ogni 60 s anziché richiedere un riavvio, e l'avvio non fallisce più quando Keystone non è disponibile.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
La console condivide la stessa origine, e l'opzione impedisce comunque l'avvio su Starlette 1.x.
Nessuno per la console, servita dalla stessa origine della sua API.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
/docs, /redoc e openapi.json non vengono serviti, e i generatori policy-manager, swagger e sample-config sono strumenti offline del pacchetto Python.
Il documento OpenAPI si trova nella reverse-spec e le regole di policy sono integrate; la console non usa queste route.
Fonte: openkeel-skyline/docs/CONFORMANCE.md
Qui è elencato solo ciò che è stato escluso per scelta progettuale; il lavoro non ancora svolto si trova nei Known gaps del docs/CONFORMANCE.md del modulo. Tutti i moduli
Vista del servizio generata dalla skill dei diagrammi a partire dal modello OpenKeel.
Schermo intero| Da | A | Protocollo | Cosa |
|---|---|---|---|
| Skyline | Ingress / Gateway API | API REST | all APIs |
| Skyline | Keystone | API REST | login, catalog, system session |
| Skyline | MariaDB Galera | SQL (MariaDB Galera) | settings, revoked tokens |
| Skyline | Nova API | API REST | aggregated lists |
| Skyline | Cinder API | API REST | aggregated lists |
| Skyline | Neutron server | API REST | extensions, ports, FWaaS, VPN, load balancers |
| Skyline | Glance | API REST | images |
| Skyline | Ceph RGW | API REST | containers, objects (Swift API, proxied) |
Branch stable-2026.2 · 8 file
Leggi la reverse-specBranch stable-2026.2 · 8 file
Leggi la reverse-spec