Hi,<br><br>I am just trying to set up keystone in Folsom using the PKI mechanism:<br><br><a href="http://wiki.openstack.org/PKI">http://wiki.openstack.org/PKI</a><br><br>To my understanding - this mechanism gets rid of the token revalidation calls from openstack compnents to keystone.<br>
<br>I successfully enabled PKI in keystone conf and can get encrypted tokens with keystone token-get.<br><br>Also nova, glance, quantum seem to work fine with these tokens. <br><br>However, each time I make a call to any API server (e.g. nova, glance), I keep seeing the following in the output of keystone:<br>
<br>(eventlet.wsgi.server): 2012-10-10 02:31:14,926 DEBUG wsgi write 127.0.0.1 - - [10/Oct/2012 02:31:14] "POST /v2.0/tokens HTTP/1.1" 200 7318 0.549131<br><br>which indicates that API services still try to hog keystone (?)<br>
<br>Is it a normal behavior or should I adjust my pipelines in api-paste files for the API services?<br><br>Thanks,<br>-Piotr<br clear="all"><br>-- <br>checkout my blog on linux clusters:<br>-- <a href="http://linuxdatacenter.blogspot.com">linuxdatacenter.blogspot.com</a> --<br>