14.11. SSL/TLS 인증서 수동 업데이트

절차

1. 다음 콘텐츠를 사용하여 heat 템플릿을 편집합니다.

   • enable-tls.yaml 파일을 편집하고 SSLCertificate, SSL Key 및 SSLIntermediateCertificate 매개변수를 업데이트합니다.
   • 인증 기관이 변경된 경우 inject-trust-anchor-hiera.yaml 파일을 편집하고 CAMap 매개변수를 업데이트합니다.

2. 배포 명령을 다시 실행합니다.

   $ openstack overcloud deploy --templates \
   [...]
   -e /home/stack/templates/enable-tls.yaml \
   -e ~/templates/custom-domain.yaml \
   -e ~/templates/inject-trust-anchor-hiera.yaml \
   -e /usr/share/openstack-tripleo-heat-templates/environments/ssl/tls-endpoints-public-dns.yaml

3. director에서 각 컨트롤러에 대해 다음 명령을 실행합니다.

   ssh heat-admin@<controller> sudo podman \
   restart $(podman ps --format="{{.Names}}" | grep -w -E 'haproxy(-bundle-.*-[0-9]+)?')