第9章 Red Hat OpenStack Platform の連邦情報処理標準

手順

1. アンダークラウドで FIPS を有効にします。

   1. アンダークラウドをインストールする予定のシステムで FIPS を有効にします。

      fips-mode-setup --enable

      注記

      この手順により、fips=1 カーネルパラメーターが GRUB 設定ファイルに追加されます。その結果、Red Hat Enterprise Linux で使用される暗号化アルゴリズムモジュールのみが FIPS モードになり、標準によって承認された暗号化アルゴリズムのみが使用されます。

   2. システムを再起動します。

   3. FIPS が有効になっていることを確認します。

      fips-mode-setup --check

   4. Red Hat OpenStack Platform director をインストールして設定します。詳細は、アンダークラウドに director をインストールする を参照してください。

2. オーバークラウド用に FIPS 対応のイメージを準備します。

   1. オーバークラウドのイメージをインストールします。

      sudo dnf -y install rhosp-director-images-uefi-fips-x86_64

   2. stack ユーザーのホームディレクトリーに images ディレクトリーを作成します。

      $ mkdir /home/stack/images
      $ cd /home/stack/images

   3. イメージをホームディレクトリーにデプロイします。

      for i in /usr/share/rhosp-director-images/*fips*.tar; do tar -xvf $i; done

   4. イメージをアップロードする前にシンボリックリンクを作成する必要があります。

      ln -s ironic-python-agent-fips.initramfs       ironic-python-agent.initramfs
      ln -s ironic-python-agent-fips.kernel          ironic-python-agent.kernel
      ln -s overcloud-hardened-uefi-full-fips.qcow2  overcloud-hardened-uefi-full.qcow2

   5. FIPS 対応のオーバークラウドイメージをイメージサービスにアップロードします。

       openstack overcloud image upload --update-existing --whole-disk

      注記

      現時点で OpenStack Image サービスにイメージがない場合でも、--update-existing フラグを使用する必要があります。

3. オーバークラウドで FIPS を有効にします。

   環境に固有のオーバークラウドデプロイメント用のテンプレートを設定します。fips.yaml を含むすべての設定テンプレートをデプロイコマンドに含めます。

   openstack overcloud deploy
   ...
   -e /usr/share/openstack-tripleo-heat-templates/environments/fips.yaml