Как OpenStack Glance работает с Keystone и для чего конкретно нужны эти параметры конфигурации?

Я настраиваю Glance для аутентификации на Keystone. Это работает, но я не уверен точно, как взаимодействуют некоторые параметры аутентификации.

Я начал с документации по настройке, но на самом деле это не документирует ни одну из этих опций. Я нашел документацию по аутентификации, которая обсуждает некоторые из них, но на самом деле не документирует auth_uri,

Пример конфигурации в руководстве по установке и развертыванию OpenStack выглядит следующим образом:

[filter:authtoken]
paste.filter_factory = keystone.middleware.auth_token:filter_factory
service_protocol = http
service_host = 127.0.0.1
service_port = 5000
auth_host = 127.0.0.1
auth_port = 35357
auth_protocol = http
auth_uri = http://127.0.0.1:5000/
admin_token = 012345SECRET99TOKEN012345

Документация по аутентификации гласит:

Эти переменные, начинающиеся с auth_, указывают на службу администратора Keystone. Эта информация используется промежуточным программным обеспечением для фактического запроса Keystone о достоверности токенов аутентификации.

Хорошо. Так как же auth_uri взаимодействовать с auth_host, auth_port, а также auth_protocol? Можно ли просто предоставить auth_uri и отказаться от других вариантов? Есть ли соответствующий service_uri вариант конфигурации? И почему порт в auth_uri соответствовать service_port в приведенной выше конфигурации вместо auth_port?

Краеугольный камень относится к порту 35357 в качестве порта "admin", который, как мне кажется, необходим только для администрирования keystone (создание / удаление служб, арендаторов и т. д.). Glance вместо этого именует это как порт "auth", который предлагает другое использование. Что именно предоставляется службой на порту 35357, а не службой на порту 5000?