16장. ID 관리를 사용하여 내부 및 공개 끝점에서 SSL/TLS 활성화
특정 오버클라우드 끝점에서 SSL/TLS를 활성화할 수 있습니다. 필요한 인증서 수로 인해 director는 Red Hat IdM(Identity Management) 서버와 통합되어 인증 기관 역할을 하며 오버클라우드 인증서를 관리합니다. 이 프로세스에는 novajoin 을 사용하여 Overcloud 노드를 IdM 서버에 등록해야 합니다.
OpenStack 구성 요소에서 TLS 지원 상태를 확인하려면 TLS 활성화 상태 매트릭스 를 참조하십시오.
16.1. 언더클라우드를 CA에 추가합니다 링크 복사링크가 클립보드에 복사되었습니다!
오버클라우드를 배포하기 전에 CA(인증 기관)에 언더클라우드를 추가해야 합니다.
언더클라우드 노드에서
python-novajoin패키지를 설치합니다.sudo yum install python-novajoin
$ sudo yum install python-novajoinCopy to Clipboard Copied! Toggle word wrap Toggle overflow 언더클라우드 노드에서
novajoin-ipa-setup스크립트를 실행하여 배포에 맞게 값을 조정합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 섹션에서는 결과로 생성된 OTP(One-Time Password)를 사용하여 언더클라우드를 등록합니다.