第13章 インスタンスのセキュリティーを設定する

手順

1. アンダークラウドに stack ユーザーとしてログインします。

2. stackrc ファイルを取得します。

   [stack@director ~]$ source ~/stackrc

   Copy to Clipboard
3. Compute 環境ファイルを開きます。

4. インスタンスへの VNC コンソール接続に使用する最小プロトコルバージョンを設定します。

   parameter_defaults:
     ...
     NovaVNCProxySSLMinimumVersion: <version>

   Copy to Clipboard

   <version> を、許可される最小の SSL/TLS プロトコルバージョンに置き換えます。以下の有効な値のいずれかに設定します。

   • default: 基礎となるシステム OpenSSL のデフォルトを使用します。

   • tlsv1_1: 新しいバージョンをサポートしていないクライアントがある場合に使用します。

     注記

     TLS 1.0 および TLS 1.1 は RHEL 8 で廃止され、RHEL 9 ではサポートされていません。

   • tlsv1_2: インスタンスへの VNC コンソール接続に使用する SSL/TLS 暗号を設定する場合に使用します。
   • tlsv1_3: TLSv1.3 の標準暗号ライブラリーを使用する場合に使用します。NovaVNCProxySSLCiphers パラメーターの設定は無視されます。

5. 使用可能な最小の SSL/TLS プロトコルバージョンを tlsv1_2 に設定する場合は、インスタンスへの VNC コンソール接続に使用する SSL/TLS 暗号を設定します。

   parameter_defaults:
     NovaVNCProxySSLCiphers: <ciphers>

   Copy to Clipboard

   <ciphers> を、許可する暗号スイートのコロン区切りリストに置き換えます。openssl から利用可能な暗号のリストを取得します。

6. その他の環境ファイルと共に Compute 環境ファイルをスタックに追加して、オーバークラウドをデプロイします。

   (undercloud)$ openstack overcloud deploy --templates \
     -e [your environment files]  \
     -e /home/stack/templates/<compute_environment_file>.yaml

   Copy to Clipboard