7.3. ルート証明書の注入

手順

1. Heat テンプレートコレクションから inject-trust-anchor-hiera.yaml 環境ファイルをコピーします。

   $ cp -r /usr/share/openstack-tripleo-heat-templates/environments/ssl/inject-trust-anchor-hiera.yaml ~/templates/.

2. このファイルを編集して、下記のパラメーターに以下の変更を加えます。

   CAMap

   オーバークラウドに注入する各認証局 (CA) の内容をリストにして定義します。オーバークラウドには、アンダークラウドとオーバークラウド両方の証明書を署名するのに使用する CA ファイルが必要です。ルート認証局ファイル (ca.crt.pem) の内容をエントリーにコピーします。CAMap パラメーターの例を以下に示します。

   parameter_defaults:
     CAMap:
       ...
       undercloud-ca:
         content: |
           -----BEGIN CERTIFICATE-----
           MIIDlTCCAn2gAwIBAgIJAOnPtx2hHEhrMA0GCS
           BAYTAlVTMQswCQYDVQQIDAJOQzEQMA4GA1UEBw
           UmVkIEhhdDELMAkGA1UECwwCUUUxFDASBgNVBA
           -----END CERTIFICATE-----
       overcloud-ca:
         content: |
           -----BEGIN CERTIFICATE-----
           MIIDBzCCAe+gAwIBAgIJAIc75A7FD++DMA0GCS
           BAMMD3d3dy5leGFtcGxlLmNvbTAeFw0xOTAxMz
           Um54yGCARyp3LpkxvyfMXX1DokpS1uKi7s6CkF
           -----END CERTIFICATE-----

   重要

   この認証局の内容に新しく追加する行は、すべて同じレベルにインデントする必要があります。

   CAMap パラメーターを使用して、別の CA を注入することもできます。