4.4. Beast の SSL の設定

手順

1. 現在のディレクトリーに rgw.yml という名前の新規ファイルを作成します。

   例

   [ceph: root@host01 /]# touch rgw.yml

2. 編集する rgw.yml ファイルを開き、環境に合わせてカスタマイズします。

   構文

   service_type: rgw
   service_id: SERVICE_ID
   service_name: SERVICE_NAME
   placement:
     hosts:
     - HOST_NAME
   spec:
     ssl: true
     rgw_frontend_ssl_certificate: CERT_HASH

   例

   service_type: rgw
   service_id: foo
   service_name: rgw.foo
   placement:
     hosts:
     - host01
   spec:
     ssl: true
     rgw_frontend_ssl_certificate: |
       -----BEGIN RSA PRIVATE KEY-----
       MIIEpAIBAAKCAQEA+Cf4l9OagD6x67HhdCy4Asqw89Zz9ZuGbH50/7ltIMQpJJU0
       gu9ObNtIoC0zabJ7n1jujueYgIpOqGnhRSvsGJiEkgN81NLQ9rqAVaGpadjrNLcM
       bpgqJCZj0vzzmtFBCtenpb5l/EccMFcAydGtGeLP33SaWiZ4Rne56GBInk6SATI/
       JSKweGD1y5GiAWipBR4C74HiAW9q6hCOuSdp/2WQxWT3T1j2sjlqxkHdtInUtwOm
       j5Ism276IndeQ9hR3reFR8PJnKIPx73oTBQ7p9CMR1J4ucq9Ny0J12wQYT00fmJp
       -----END RSA PRIVATE KEY-----
       -----BEGIN CERTIFICATE-----
       MIIEBTCCAu2gAwIBAgIUGfYFsj8HyA9Zv2l600hxzT8+gG4wDQYJKoZIhvcNAQEL
       BQAwgYkxCzAJBgNVBAYTAklOMQwwCgYDVQQIDANLQVIxDDAKBgNVBAcMA0JMUjEM
       MAoGA1UECgwDUkhUMQswCQYDVQQLDAJCVTEkMCIGA1UEAwwbY2VwaC1zc2wtcmhj
       czUtOGRjeHY2LW5vZGU1MR0wGwYJKoZIhvcNAQkBFg5hYmNAcmVkaGF0LmNvbTAe
       -----END CERTIFICATE-----

3. SSL 設定と SAN 設定を含むサービス仕様ファイルを使用して、Ceph Object Gateway をデプロイします。

   注記

   SSL を使用して rgw サービスをデプロイする前に、必ず rgw_realm、rgw_zone、および rgw_zonegroup を作成してください。

   例

   # cat rgw_spec.yaml
   
   service_type: rgw
   service_id: bar
   service_name: rgw.bar
   placement:
     hosts:
       - ceph-pri-hsm-squid-j9zu1f-node5
   spec:
     rgw_frontend_port: 8085
     generate_cert: true
     rgw_realm: india
     rgw_zone: primary
     rgw_zonegroup: shared
     ssl: true
     zonegroup_hostnames:
     - s3.example.com
     - s3.zone1.example.com

1. 証明書を取得します。

   構文

   ceph orch cert-store get cert rgw_frontend_ssl_cert --service-name RGW_SERVICE_NAME

2. OpenSSL を使用して証明書の SAN フィールドを確認します。

   構文

   [root@vm-00 ~]# openssl x509 -in rgw_cert.txt -noout -text

   例

   X509v3 extensions:
   X509v3 Subject Alternative Name:
   DNS:s3.zone1.example.com, DNS:s3.example.com

   X509v3 サブジェクト代替名セクションには、rgw サービス仕様で定義された zonegroup_hostnames に基づいて設定された SAN が表示されます。