易陆发现互联网技术论坛

 找回密码
 开始注册
查看: 1462|回复: 1
收起左侧

HttpException: 403: Client Error ... is disallowed by policy 普通用户文件创建 openstack

[复制链接]
发表于 2021-12-3 15:33:58 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?开始注册

x
用普通用户创建port时报错:
! u' R' }% N! p4 _HttpException: 403: Client Error for url: http://10.11.53.253:9696/v2.0/ports, (rule:create_port and (rule:create_port:fixed_ips and (rule:create_port:fixed_ips:subnet_id and rule:create_port:fixed_ips:ip_address))) is disallowed by policy' K; T( ?4 p: i  \
3 n7 ~' G: O, k% H/ Y1 T4 C1 ]
解决办法,使用admin用户的sh文件 source
$ a; K' e1 f8 k& o) V创建普通用户需要的网卡,加--project 即可:. f( S% R) r6 q) t+ I
( {$ T0 D3 k% ]  x& \& l) u3 c
[root@controller1 ~]# openstack port create --network 852eb9f2-6541-4fe2-b925-1e26972988c0  ' ' --fixed-ip subnet=391ef077-8613-4f90-add3-73598b9b718b,ip-address=10.11.54.45 --project b9dfdbbca47a45d79b604e409429ed88
- q- X( r2 p* N; R. }2 N3 p: D0 K. k+-------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------+
  ^* `* V4 k& d  [. h4 D| Field                   | Value                                                                                                                                            |
6 u* ^8 E- c7 @4 {2 \+-------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------+
7 w. h9 x4 J! }6 ]| admin_state_up          | UP                                                                                                                                               |6 U9 R9 Y+ `2 g- F0 V2 a
| allowed_address_pairs   |                                                                                                                                                  |
) L; _- W3 l  \( s* f8 w7 X| binding_host_id         |                                                                                                                                                  |* N6 }8 K) t3 ^% \" W2 E
| binding_profile         |                                                                                                                                                  |
% M$ V4 m+ |2 [| binding_vif_details     |                                                                                                                                                  |
7 n( l" j% I$ }% `! @1 Q| binding_vif_type        | unbound                                                                                                                                          |! z/ ]' y1 o2 d
| binding_vnic_type       | normal                                                                                                                                           |
6 S/ V( F+ E& R| created_at              | 2021-12-03T07:31:14Z                                                                                                                             |3 w# R! l' W5 W  I3 {  Z
| data_plane_status       | None                                                                                                                                             |' O( p' _8 s$ J
| description             |                                                                                                                                                  |
1 a. D: Y0 U% q' a- ~( N| device_id               |                                                                                                                                                  |
1 z0 ]  @$ F! q# B+ s| device_owner            |                                                                                                                                                  |
) `8 m! L7 l! M& g" |  T| dns_assignment          | None                                                                                                                                             |; h. j4 C% s8 E( N% R  y. u1 o
| dns_domain              | None                                                                                                                                             |
# F7 p  }6 s5 E! h| dns_name                | None                                                                                                                                             |
* Z. \/ k+ Y  O$ w# a/ V| extra_dhcp_opts         |                                                                                                                                                  |! i' E0 C' }( i0 R( ^$ l4 J
| fixed_ips               | ip_address='10.11.54.45', subnet_id='391ef077-8613-4f90-add3-73598b9b718b'                                                                      |* q% V5 q( Z+ h7 R  P2 \
| id                      | 05a711c3-1be2-4dcd-ab02-e8e56dcda224                                                                                                             |
- m; ?2 S( n" n' g2 P7 S, Y4 H| ip_allocation           | None                                                                                                                                             |
- L1 ?3 a  O  T7 {. i7 I| location                | cloud='', project.domain_id=, project.domain_name=, project.id='b9dfdbbca47a45d79b604e409429ed88', project.name=, region_name='RegionOne', zone= |7 C8 F* b: t. Q1 _+ t! e
| mac_address             | fa:16:3e:3e:3c:5a                                                                                                                                |
, Z5 s5 @( r& q| name                    |                                                                                                                                                  |' c( Z* Z- t: C7 m, o1 x5 O
| network_id              | 852eb9f2-6541-4fe2-b925-1e26972988c0                                                                                                             |6 f( _; Z$ J+ b7 s) D
| port_security_enabled   | True                                                                                                                                             |
% M/ ~' ?" B) z6 P, _! \7 e| project_id              | b9dfdbbca47a45d79b604e409429ed88                                                                                                                 |
+ R% C4 p8 i7 R9 U& n8 @| propagate_uplink_status | None                                                                                                                                             |
8 l; x3 c2 O+ R( B6 L& T6 E6 F# _| qos_network_policy_id   | None                                                                                                                                             |
3 ]: T" I- X) ]; R  E4 p" y* }8 d/ m| qos_policy_id           | None                                                                                                                                             |7 ~% L  x7 ]% V; L4 x8 K, ^" c1 T
| resource_request        | None                                                                                                                                             |
8 \  m, P9 ?# q" e$ F| revision_number         | 6                                                                                                                                                |2 K; G9 f' M  u! L: F1 {3 a
| security_group_ids      | 99ae289f-b141-4b07-8f64-925edea1c97c                                                                                                             |. O2 t# L5 W+ S- ~
| status                  | DOWN                                                                                                                                             |
/ T" s0 H" i! h; A| tags                    |                                                                                                                                                  |
5 Q- |  y) I( ?| trunk_details           | None                                                                                                                                             |& C  P; L- r: l8 s
| updated_at              | 2021-12-03T07:31:14Z                                                                                                                             |2 ]% N) ~7 ]# a$ ^# p" s0 R7 W
+-------------------------+--------------------------------------------------------------------------------------------------------------------------------------------------+
; q! z( R# t% `( V6 r
1 o; [2 t8 D  Q  n% K/ \6 w% h# ^3 b
 楼主| 发表于 2021-12-3 15:37:06 | 显示全部楼层
[root@controller1 ~]# source dizbz-openrc.sh
& s) C( Z: k, g" Z2 Q[root@controller1 ~]# openstack port list & ]! ~. L8 R; J2 q: g4 y
+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+
6 m, M/ P  p( C' e2 r5 Y5 E. h| ID                                   | Name | MAC Address       | Fixed IP Addresses                                                          | Status |
+ S9 ^  Q+ q- K7 I: T$ s( v+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+8 S' W6 ]7 z% X! B6 i% {
| 05a711c3-1be2-4dcd-ab02-e8e56dcda224 |      | fa:16:3e:3e:3c:5a | ip_address='10.11.54.45', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |+ n8 C8 s# x' j6 W" p+ I; J
| 3ea56761-3019-4e03-ac09-d5a971ecfadc |      | fa:16:3e:06:da:0d | ip_address='10.11.54.41', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |
! X- t6 h9 D  o0 q/ x| ad949fdf-dd3a-4c71-b304-813d1a7f58a7 |      | fa:16:3e:62:0a:47 | ip_address='10.11.54.43', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |
9 |3 i0 ~; p0 a4 A- B0 c| c953f2ef-b004-4b02-bb92-ba5895c78ac7 |      | fa:16:3e:a8:ba:b6 | ip_address='10.11.54.44', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |
) c1 B) Z4 |& x| cf17c350-4af7-4fe5-94b6-fe334cf43516 |      | fa:16:3e:cf:fb:13 | ip_address='10.161.54.42', subnet_id='391ef077-8613-4f90-add3-73598b9b718b' | DOWN   |
; S) r1 A8 ?- q9 X; T6 y  c. @+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+
" x! q' C6 O$ ]; s- k9 J
您需要登录后才可以回帖 登录 | 开始注册

本版积分规则

关闭

站长推荐上一条 /4 下一条

北京云银创陇科技有限公司以云计算运维,代码开发

QQ|返回首页|Archiver|小黑屋|易陆发现技术论坛 点击这里给我发消息

GMT+8, 2026-4-8 15:20 , Processed in 0.042955 second(s), 23 queries .

Powered by Discuz! X3.4 Licensed

© 2012-2025 Discuz! Team.

快速回复 返回顶部 返回列表