易陆发现互联网技术论坛

 找回密码
 开始注册
查看: 1465|回复: 1
收起左侧

HttpException: 403: Client Error ... is disallowed by policy 普通用户文件创建 openstack

[复制链接]
发表于 2021-12-3 15:33:58 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?开始注册

x
用普通用户创建port时报错:
+ }3 p. ^& l) _/ x; ?HttpException: 403: Client Error for url: http://10.11.53.253:9696/v2.0/ports, (rule:create_port and (rule:create_port:fixed_ips and (rule:create_port:fixed_ips:subnet_id and rule:create_port:fixed_ips:ip_address))) is disallowed by policy
+ g4 h& ^3 \. r  J' ^# V) T: H9 v; N
8 X" d( S! P$ K" g解决办法,使用admin用户的sh文件 source - _! C) N* ~- u2 D3 r# l
创建普通用户需要的网卡,加--project 即可:
  u/ L' B0 {$ a% K% E' ]" Q6 S8 N# C
[root@controller1 ~]# openstack port create --network 852eb9f2-6541-4fe2-b925-1e26972988c0  ' ' --fixed-ip subnet=391ef077-8613-4f90-add3-73598b9b718b,ip-address=10.11.54.45 --project b9dfdbbca47a45d79b604e409429ed88
4 r/ K( ]  x. b* V4 e+-------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------+0 t; R# c5 x4 a5 O& I( o* B4 g
| Field                   | Value                                                                                                                                            |, ~% o, J; U: ^, {0 s! ~
+-------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------+
4 [5 E: O8 H( b7 u* i9 X| admin_state_up          | UP                                                                                                                                               |' k! W" ?9 ]# n3 c8 ?, L
| allowed_address_pairs   |                                                                                                                                                  |
' J4 T" }4 d$ @- p$ v6 a| binding_host_id         |                                                                                                                                                  |" A  L9 P2 ^' B2 P- k5 i
| binding_profile         |                                                                                                                                                  |9 M2 \/ Y: @9 p. u. O2 ?7 I* x1 ^9 u
| binding_vif_details     |                                                                                                                                                  |9 j9 k% O. v' n0 M: q! e  i
| binding_vif_type        | unbound                                                                                                                                          |
, Y9 g: ?0 O6 || binding_vnic_type       | normal                                                                                                                                           |
3 n9 V' Q: a  |5 t1 X| created_at              | 2021-12-03T07:31:14Z                                                                                                                             |# H) S) L5 h& e6 Z/ U- X" s
| data_plane_status       | None                                                                                                                                             |6 E* s6 P2 Z4 G7 [, O
| description             |                                                                                                                                                  |& h2 u" f9 Q* T  X0 ]( ^
| device_id               |                                                                                                                                                  |
# a- H& F  z& m' _2 S* I8 j| device_owner            |                                                                                                                                                  |
! R9 v0 q. Q: G( H8 r| dns_assignment          | None                                                                                                                                             |
! W/ P( F; z* j9 I8 T* l  V" G| dns_domain              | None                                                                                                                                             |$ M2 l( ^5 F: L- w) U! [
| dns_name                | None                                                                                                                                             |$ ]' \9 z- ^' t
| extra_dhcp_opts         |                                                                                                                                                  |( W+ b' p2 v5 |0 D0 x7 g1 O
| fixed_ips               | ip_address='10.11.54.45', subnet_id='391ef077-8613-4f90-add3-73598b9b718b'                                                                      |$ ]$ H6 D6 ]: h: ]( }
| id                      | 05a711c3-1be2-4dcd-ab02-e8e56dcda224                                                                                                             |8 y1 g# X5 p* u9 A3 ?# a
| ip_allocation           | None                                                                                                                                             |9 R/ n1 W. h2 q
| location                | cloud='', project.domain_id=, project.domain_name=, project.id='b9dfdbbca47a45d79b604e409429ed88', project.name=, region_name='RegionOne', zone= |
+ g9 o0 j! \- Y| mac_address             | fa:16:3e:3e:3c:5a                                                                                                                                |
2 @6 T6 o% @* ]4 K; G+ }| name                    |                                                                                                                                                  |
" T7 b' c5 K- t| network_id              | 852eb9f2-6541-4fe2-b925-1e26972988c0                                                                                                             |# K; S( l5 y% c& E4 {# g
| port_security_enabled   | True                                                                                                                                             |
' ^/ z' b0 u9 F| project_id              | b9dfdbbca47a45d79b604e409429ed88                                                                                                                 |
0 _: w7 k: j# ~: F+ ]7 \/ A+ x| propagate_uplink_status | None                                                                                                                                             |. s3 d3 s6 @9 C" p4 ^- O  z# W0 o
| qos_network_policy_id   | None                                                                                                                                             |+ W6 D- l8 P$ e/ ~* r9 M) k
| qos_policy_id           | None                                                                                                                                             |7 D/ ?7 x% |, ~
| resource_request        | None                                                                                                                                             |  C6 {. Z2 z' u6 W" G" B
| revision_number         | 6                                                                                                                                                |4 q; U4 m' w% ^2 w( V
| security_group_ids      | 99ae289f-b141-4b07-8f64-925edea1c97c                                                                                                             |$ i6 x( a' H! Y
| status                  | DOWN                                                                                                                                             |
* J1 l, h2 U( Y| tags                    |                                                                                                                                                  |: `" x+ K3 l+ }8 D! u. n* r
| trunk_details           | None                                                                                                                                             |
, k$ _$ R+ d1 U2 p  V7 t" g| updated_at              | 2021-12-03T07:31:14Z                                                                                                                             |
& ?5 _5 T! z, b+ u+-------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------+
7 l$ c7 E& }7 |: v. ~+ i( G. `1 z9 D0 j2 H
! l0 N! t( d: Z$ T$ L: z
 楼主| 发表于 2021-12-3 15:37:06 | 显示全部楼层
[root@controller1 ~]# source dizbz-openrc.sh
3 A, {4 J! l5 Z  w' y[root@controller1 ~]# openstack port list + ^4 }8 ]4 Z1 Q  f
+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+/ A6 `  G# C3 l9 k: \% |" T
| ID                                   | Name | MAC Address       | Fixed IP Addresses                                                          | Status |
' O* C1 a4 y7 \9 R- |1 A6 ^! p$ O+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+- s9 w5 K9 w7 J2 s2 v3 }- K
| 05a711c3-1be2-4dcd-ab02-e8e56dcda224 |      | fa:16:3e:3e:3c:5a | ip_address='10.11.54.45', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |
% ~8 h, T" q6 L. O$ {| 3ea56761-3019-4e03-ac09-d5a971ecfadc |      | fa:16:3e:06:da:0d | ip_address='10.11.54.41', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |& ]: o& n* I1 C- r$ b' Q1 }
| ad949fdf-dd3a-4c71-b304-813d1a7f58a7 |      | fa:16:3e:62:0a:47 | ip_address='10.11.54.43', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |3 c/ @& j( B% @- V3 R
| c953f2ef-b004-4b02-bb92-ba5895c78ac7 |      | fa:16:3e:a8:ba:b6 | ip_address='10.11.54.44', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |4 s' r+ p4 C  J9 h$ _4 u
| cf17c350-4af7-4fe5-94b6-fe334cf43516 |      | fa:16:3e:cf:fb:13 | ip_address='10.161.54.42', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |+ J+ f5 Y$ k! Q% h; P
+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+" c3 J; b4 d& M* U; ~
您需要登录后才可以回帖 登录 | 开始注册

本版积分规则

关闭

站长推荐上一条 /4 下一条

北京云银创陇科技有限公司以云计算运维,代码开发

QQ|返回首页|Archiver|小黑屋|易陆发现技术论坛 点击这里给我发消息

GMT+8, 2026-4-10 17:57 , Processed in 0.044918 second(s), 23 queries .

Powered by Discuz! X3.4 Licensed

© 2012-2025 Discuz! Team.

快速回复 返回顶部 返回列表