keystone.cmd.doctor.tokens_fernet 模块

keystone.cmd.doctor.tokens_fernet.symptom_keys_in_Fernet_key_repository()

Fernet 密钥仓库为空。

在配置 keystone 使用 Fernet token 提供者后，您应该使用 keystone-manage fernet_setup 命令来初始填充您的密钥仓库，并定期使用 keystone-manage fernet_rotate 命令轮换您的密钥。

keystone.cmd.doctor.tokens_fernet.symptom_usability_of_Fernet_key_repository()

Fernet 密钥仓库未正确设置。

Fernet 密钥仓库应该可被运行 keystone 的用户读取，但不应该对所有人可读，因为它包含安全敏感的密钥。