5.5. アンダークラウドの認証局のコピー
アンダークラウドがエンドポイントの暗号化に SSL/TLS を使用する場合は、ミニオンホストにアンダークラウドの SSL/TLS 証明書に署名した認証局が含まれている必要があります。アンダークラウドの設定により、この認証局は以下のいずれかになります。
- ミニオンホストに事前に証明書を読み込む外部の認証局。対応の必要はありません。
-
director が
/etc/pki/ca-trust/source/anchors/cm-local-ca.pemに生成する自己署名認証局。このファイルをミニオンホストにコピーし、ファイルをミニオンホストの信頼済み認証局の一部として追加します。この手順では、このファイルを例として使用します。 -
OpenSSL で作成するカスタムの自己署名認証局。本書の例では、このファイルを
ca.crt.pemと呼びます。このファイルをミニオンホストにコピーし、ファイルをミニオンホストの信頼済み認証局の一部として追加します。
手順
-
ミニオンホストに
rootユーザーとしてログインします。 認証局ファイルをアンダークラウドからミニオンにコピーします。
[root@minion ~]# scp \ root@<undercloud-host>:/etc/pki/ca-trust/source/anchors/cm-local-ca.pem \ /etc/pki/ca-trust/source/anchors/undercloud-ca.pem<undercloud-host>は、アンダークラウドのホスト名または IP アドレスに置き換えます。ミニオンホストの信頼済み認証局を更新します。
[root@minion ~]# update-ca-trust enable [root@minion ~]# update-ca-trust extract
