13.3. OpenStack 環境での SSH キーの更新

手順

1. RHOSP director にログインします。

   $ ssh stack@director

   Copy to Clipboard Toggle word wrap

2. ansible-playbook ssh_key_rotation.yaml を実行します。

   $ ansible-playbook \
   -i /home/stack/overcloud-deploy/<stack_name>/tripleo-ansible-inventory.yaml \
   -e undercloud_backup_folder=<full_backup_path> \
   -e stack_name=<stack_name> \
   /usr/share/ansible/tripleo-playbooks/ssh_key_rotation.yaml

   Copy to Clipboard Toggle word wrap
   • <stack_name> は、オーバークラウドスタックの名前に置き換えます。デフォルトの名前は overcloud です。

   • & lt;full_backup_path&gt; を スタック ホームディレクトリー内の任意のディレクトリーへの完全パスまたは絶対パスに置き換えます。たとえば、/home/stack/overcloud_backup_keys です。

     注記

     Playbook が SSH キーを見つけられない場合は、Ansible Playbook が機能させるキーの場所を指定する必要があります。パスに複数のキーがある場合は、正しいキーが誤って上書きされないように、キーの場所を設定 する必要 があります。

     < stack _name> パラメーターを設定せ ず に、key _folder および keys_name パラメーターを設定し、SSH キーの場所を指定できます。たとえば、SSH キーの場所が /home/stack/.ssh/id_rsa の場合は、次の値を設定します：* keys_folder=/home/stack/.ssh * keys_name=id_rsa

3. オプション：環境内に複数のセルがある場合は、追加するセルごとに Playbook を再実行します。

   $ ansible-playbook \
   -i /home/stack/overcloud-deploy/<stack_name>/tripleo-ansible-inventory.yaml \
   -e stack_name=<stack_name> \
   -e rotate_undercloud_key=false \
   -e ansible_ssh_private_key_file=/home/stack/overcloud_backup_keys/id_rsa
   tripleo-ansible/playbooks/ssh_key_rotation.yaml

   Copy to Clipboard Toggle word wrap
   • <stack_name> は、セルのスタック名に置き換えます。各セルには異なる名前が付いています。
   • rotate_undercloud_key パラメーターを false に設定して、アンダークラウドキーがローテーション されない ようにする必要があります。
   • ansible_ssh_private_key_file パラメーターを使用して、SSH バックアップキーを指定します。これにより、古い SSH キーがローテーションされた後に、他のセルのコンピュートホストに認証できるようになります。

4. オプション：SSH 鍵を ${HOME}/.ssh ディレクトリーにコピーして、オーバークラウドノードに接続するたびに the -i オプションを使用して SSH キーを指定しないようにすることができます。このアクションにより、このディレクトリーの id_rsa キーおよび id_rsa.pub キーが上書きされます。これらのキーを他の目的で使用する場合は、このアクションを実行する前に移動またはバックアップします。

   $ cp /home/stack/overcloud-deploy/overcloud/<private_key> ~/.ssh/id_rsa
   $ cp /home/stack/overcloud-deploy/overcloud/<public_key> ~/.ssh/id_rsa.pub

   Copy to Clipboard Toggle word wrap
   • & lt;private_key& gt; を SSH 秘密鍵のファイル名に置き換えます。
   • & lt;public_key& gt; を公開 SSH キーのファイル名に置き換えます。
5. 新しい SSH キーが適切に機能していることを確認します。その場合、以前の SSH 鍵を手動で削除してください。