使用Packer+OpenStack时已配置环境变量仍遇DomainID验证错误

嘿，我之前也踩过这个坑！这是OpenStack Packer builder在Keystone v3认证体系下的常见要求——你必须明确提供域信息，要么在模板里配置，要么确保环境变量正确覆盖了域相关参数，不然验证环节就会报错。

问题根源 #

你的Packer模板里缺少了OpenStack域对应的配置项，而当前你的OpenStack环境（大概率是Keystone v3版本）要求认证时必须指定域ID或域名称。哪怕你觉得环境变量已经配置好了，有时候Packer还是需要在模板里明确声明，或者你的环境变量本身没设置到位。

解决方案 #

这里有两种靠谱的解决办法，你可以根据自己的场景选择：

1. 在Packer模板中直接添加域配置

修改你的test.json模板，在openstack builder节点里加入domain_id或者domain_name字段：

{
  "builders": [{
    "type": "openstack",
    "region": "ap-au-1",
    "ssh_username": "root",
    "image_name": "kris-packer",
    "source_image": "4ead4da5-efc8-48ce-bfa9-********",
    "flavor": "2",
    "domain_name": "Default" // 替换成你的OpenStack实际域名称，也可以用domain_id字段
  }]
}

如果你不知道具体的域ID或名称，可以通过OpenStack CLI命令查询：

openstack domain list

大多数OpenStack部署的默认域名称是Default，你可以先用这个值尝试验证。

2. 检查并配置OpenStack环境变量

如果你更习惯用环境变量而非硬编码到模板里，确保已经设置了Keystone v3的域相关变量：

# 设置域名称
export OS_DOMAIN_NAME=Default

# 或者设置域ID
export OS_DOMAIN_ID=你的实际域ID

设置完成后，重新运行验证命令：

./packer validate test.json

额外提示 #

如果你的OpenStack环境还是Keystone v2版本，可能不需要域配置，但现在主流部署都是v3了，优先考虑上面的两种方法。另外，记得确认其他OpenStack环境变量（比如OS_AUTH_URL、OS_USERNAME、OS_PASSWORD等）都正确设置，避免触发其他认证类错误。

内容的提问来源于stack exchange，提问作者Krishna Sharma