- Keystone の XML 対応は Kilo で削除されました。Keystone Paste 設定から XML と XmlBodyMiddleware の参照を削除することを推奨します。XML ミドルウェアフィルターの削除と、XML フィルターを参照している public_api、admin_api、api_v3、public_version_api、admin_version_api などのパイプラインからの削除が必要です。
- 以前の拡張機能（OS-FEDERATION, OS-OAUTH1, OS-ENDPOINT-POLICY and OS-EP-FILTER）は全てデフォルトで有効になり、実装レベルに応じて「実験的（experimental）」又は「安定（stable）」と表記されるようになりました。
- SQL スキーマのダウングレードはサポートされなくなりました。この変更は、SQL マイグレーションのダウングレードが十分にテストされておらず、マイグレーションの多くで発生するデータ変更の量に対応するのがだんだん困難になってきているとの評価結果によるものです。
- 次の Python ライブラリが必要です: cryptography, msgpack-python, pysaml2, oauthlib.
-
oslo_middleware.sizelimit.RequestBodySizeLimiter 採用により、keystone.middleware.RequestBodySizeLimiter が廃止予定となり、Liberty で削除される予定です。
-
public_bind_host, bind_host, admin_bind_host, admin_port, public_port, public_workers, admin_workers, tcp_keepalive, tcp_keepidle 等の Eventlet 固有のオプションが [DEFAULT] 設定セクションから新しい [eventlet_server] 設定セクションに移動されました。同様に、enable, certfile, keyfile, ca_certs, cert_required 等の Eventlet 固有の SSL 設定オプションが [ssl] 設定セクションから新しい [eventlet_server_ssl] 設定セクションに移動されました。
-
keystone.token.persistence.backends.sql 採用により、keystone.token.backends.sql は削除されました。
-
keystone.token.persistence.backends.kvs 採用により、keystone.token.backends.kvs は削除されました。
-
keystone.token.persistence.backends.memcache 採用により、keystone.token.backends.memcache は削除されました。
-
keystone.assignment.backends.sql 採用により、keystone.assignment.backends.kvs は削除されました。
-
keystone.identity.backends.sql 採用により、keystone.identity.backends.kvs は削除されました。
- 外部ツールの採用により、
keystone.contrib.stats.core.StatsMiddleware は削除されました。
-
keystone.catalog.backends.templated.Catalog の採用により、keystone.catalog.backends.templated.TemplatedCatalog は削除されました。
- 外部アクセスログの採用により、
keystone.contrib.access.core.AccessLogMiddleware は削除されました。
-
keystone.trust.backends.sql 採用により、keystone.trust.backends.kvs は削除されました。
- 関連するセキュリティ強化の取り組みの一環として、
keystone.conf から [catalog] endpoint_substitution_whitelist は削除されました。
-
[token] provider 採用により、keystone.conf から [signing] token_format は削除されました。
