keystone监听的两个端口35357和5000的区别

Question

keystone 有两个endpoint端口, 一个是35357， 用于管理， 只有admin_role可以使用。 一个是5000，用于业务。 问题是这两个endpoint在api使用上有什么具体区别？

Answer 1

• 在keystone v2 版本中，这两个端口对应的API一个是Identity Admin API，一个是Identity API

• 如果是使用keystone v3 版本的话，这两个端口的使用基本没有区别，API 是一致的。用35357基本没错。至于为什么还是会有两个端口，只是为了backward compatibility。