9.11. SSL/TLS 인증서 업데이트
나중에 인증서를 업데이트해야 하는 경우:
-
enable-tls.yaml
파일을 편집하고SSLCertificate
,SSLKey
,SSLIntermediateCertificate
매개변수를 업데이트합니다. -
인증 기관이 변경된 경우
inject-trust-anchor.yaml
파일을 편집하고SSLRootCertificate
매개변수를 업데이트합니다.
새 인증서 콘텐츠가 준비되면 배포 명령을 재실행합니다. 예를 들면 다음과 같습니다.
openstack overcloud deploy --templates [...] -e /home/stack/templates/enable-tls.yaml -e ~/templates/cloudname.yaml -e ~/templates/inject-trust-anchor.yaml -e /usr/share/openstack-tripleo-heat-templates/environments/tls-endpoints-public-dns.yaml
$ openstack overcloud deploy --templates [...] -e /home/stack/templates/enable-tls.yaml -e ~/templates/cloudname.yaml -e ~/templates/inject-trust-anchor.yaml -e /usr/share/openstack-tripleo-heat-templates/environments/tls-endpoints-public-dns.yaml