14.8. HTTP Strict Transport Security (HSTS)

手順

1. HAproxy で Strict-Transport-Security ヘッダーを有効にするには、~/templates ディレクトリーに puppet-horizon-hsts.yaml という YAML ファイルを作成します。

   parameter_defaults:
     ControllerExtraConfig:
       tripleo::haproxy::horizon::options:
         http-response:
           - 'replace-header Location http://(.*) https://\1'
           - 'set-header Strict-Transport-Security "max-age=300; includeSubDomains"'

   Copy to Clipboard Toggle word wrap

2. 最初にクラスターを作成するために使用したすべてのテンプレートを指定して openstack deployment コマンドを再実行し、puppet-horizon-hsts.yaml を最後に追加します。

   $ openstack overcloud deploy --templates \
   ...
   -e /home/stack/templates/puppet-horizon-hsts.yaml

   Copy to Clipboard Toggle word wrap