<div dir="ltr">The easiest way to get all the creds you need is to download them from the dashboard as described in <a href="http://docs.openstack.org/openstack-ops/content/lay_of_the_land.html#get_creds">http://docs.openstack.org/openstack-ops/content/lay_of_the_land.html#get_creds</a><div><br></div><div>You get cacert.pem, cert.pem, ec2rc.sh, and pk.pem in a bundle that way.</div><div><br></div><div><br></div><div class="gmail_extra"><div class="gmail_quote">On Fri, Sep 12, 2014 at 2:04 AM, Miguel A Diaz Corchero <span dir="ltr"><<a href="mailto:miguelangel.diaz@externos.ciemat.es" target="_blank">miguelangel.diaz@externos.ciemat.es</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
  

    
  
  <div bgcolor="#FFFFFF" text="#000000">
    Hi all<br>
    <br>
    I'm facing difficulties to create the EC2 admin credentials. I've
    done the following tries:<br>
    <br>
    1) Exporting OS_SERVICE_TOKEN and OS_SERVICE_ENDPOINT<br>
    <small><i>keystone user-list ---> OK</i><i><br>
      </i><i>keystone ec2-credentials-create
        --tenant-id=6b30ac57ffa64b19a82ab7d0ca046aad
        --user-id=01ea712f08834cffaca81ec741797f13</i><i><br>
      </i><i>WARNING: Bypassing authentication using a token &
        endpoint (authentication credentials are being ignored).</i><i><br>
      </i><i>Invalid OpenStack Identity credentials.</i></small><br>
    <br>
    So, I decided to unset OS_SERVICE_TOKEN and OS_SERVICE_ENDPOINT and
    try 2).<br>
    <br>
    2) Exporting OS_AUTH_URL, OS_PASSWORD<br>
    <i><small>keystone user-list and keystone ec2-credentials-create
        report the same error <br>
        Unable to establish connection to <a>https://</a> ....</small></i>. <br>
    <br></div></blockquote><div><br></div><div><div>There's a difference between </div></div><div>"Invalid OpenStack Identity credentials" and "Unable to establish connection to..." -- I see you triple-checked the configuration, is the keystone service running? </div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000">
    I've already configured <i>admin_user</i> and <i>admin_password</i>
    inside keystone.conf but it doesn't take effect. <br></div></blockquote><div><br></div><div>You do have to restart the service to get the configuration to change. </div><div><br></div><div>Could be a few things... but definitely look into the dashboard approach for getting those EC2 creds.</div><div><br></div><div>Anne </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000">
    <br>
    Any idea?<br>
    <br>
    Regards<br>
    Miguel.<br>
    <br>
    <br>
    <div>-- <br>
      <i><font><span style="color:rgb(0,0,0)"><span style="font-family:'Century Gothic',sans-serif">Miguel
              Angel Díaz Corchero</span></span></font></i><font><br>
        <i><b><span style="font-family:'Century Gothic',sans-serif">System
              Administrator / Researcher</span></b></i><br>
        <i><span style="font-family:'Century Gothic',sans-serif">c/ Sola
            nº 1; 10200 TRUJILLO, SPAIN</span></i><br>
        <i><span style="font-family:'Century Gothic',sans-serif">Tel: +34
            927 65 93 17 Fax: <a href="tel:%2B34%20927%2032%2032%2037" value="+34927323237" target="_blank">+34 927 32 32 37</a></span></i>
        <p><span><a href="http://www.ceta-ciemat.es/" target="_blank"><img src="cid:part1.04020405.08000202@externos.ciemat.es" alt="CETA-Ciemat logo" height="76" border="0" width="383"></a></span></p>
      </font></div>
  <pre><i><font size="-1" face="Times New Roman, Times, serif" color="black">
----------------------------
Confidencialidad: 
Este mensaje y sus ficheros adjuntos se dirige exclusivamente a su destinatario y puede contener información privilegiada o 
confidencial. Si no es vd. el destinatario indicado, queda notificado de que la utilización, divulgación y/o copia sin autorización está 
prohibida en virtud de la legislación vigente. Si ha recibido este mensaje por error, le rogamos que nos lo comunique 
inmediatamente respondiendo al mensaje y proceda a su destrucción.
 
Disclaimer: 
This message and its attached files is intended exclusively for its recipients and may contain confidential information. If you received 
this e-mail in error you are hereby notified that any dissemination, copy or disclosure of this communication is strictly prohibited and 
may be unlawful. In this case, please notify us by a reply and delete this email and its contents immediately.
----------------------------
</font></i>
</pre></div>

<br>_______________________________________________<br>
OpenStack-operators mailing list<br>
<a href="mailto:OpenStack-operators@lists.openstack.org">OpenStack-operators@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators</a><br>
<br></blockquote></div><br></div></div>