9장. Red Hat OpenStack Platform의 연방 정보 처리 표준

절차

1. 언더클라우드에서 FIPS를 활성화합니다.

   1. 언더클라우드를 설치하려는 시스템에서 FIPS를 활성화합니다.

      fips-mode-setup --enable

      Copy to Clipboard Toggle word wrap
      참고

      이 단계에서는 fips=1 커널 매개 변수가 GRUB 설정 파일에 추가됩니다. 결과적으로 Red Hat Enterprise Linux에서 사용하는 암호화 알고리즘 모듈만 FIPS 모드에 있으며 표준에 의해 승인되는 암호화 알고리즘만 사용됩니다.

   2. 시스템을 재부팅합니다.

   3. FIPS가 활성화되었는지 확인합니다.

      fips-mode-setup --check

      Copy to Clipboard Toggle word wrap
   4. Red Hat OpenStack Platform director를 설치하고 구성합니다. 자세한 내용은 언더클라우드에 director 설치를 참조하십시오.

2. 오버클라우드에 대한 FIPS 지원 이미지를 준비합니다.

   1. 오버클라우드 이미지를 설치합니다.

      sudo dnf -y install rhosp-director-images-uefi-fips-x86_64

      Copy to Clipboard Toggle word wrap

   2. stack 사용자의 홈 디렉터리에 images 디렉터리를 생성합니다.

      $ mkdir /home/stack/images
      $ cd /home/stack/images

      Copy to Clipboard Toggle word wrap

   3. 이미지를 홈 디렉터리에 추출합니다.

      for i in /usr/share/rhosp-director-images/*fips*.tar; do tar -xvf $i; done

      Copy to Clipboard Toggle word wrap

   4. 이미지를 업로드하기 전에 심볼릭 링크를 생성해야 합니다.

      ln -s ironic-python-agent-fips.initramfs       ironic-python-agent.initramfs
      ln -s ironic-python-agent-fips.kernel          ironic-python-agent.kernel
      ln -s overcloud-hardened-uefi-full-fips.qcow2  overcloud-hardened-uefi-full.qcow2

      Copy to Clipboard Toggle word wrap

   5. FIPS 지원 오버클라우드 이미지를 이미지 서비스에 업로드합니다.

       openstack overcloud image upload --update-existing --whole-disk

      Copy to Clipboard Toggle word wrap
      참고

      현재 OpenStack 이미지 서비스에 이미지가 없는 경우에도 --update-existing 플래그를 사용해야 합니다.

3. 오버클라우드에서 FIPS를 활성화합니다.

   사용자 환경과 관련된 오버클라우드 배포에 맞게 템플릿을 구성합니다. fips.yaml을 포함하여 배포 명령에 모든 구성 템플릿을 포함합니다.

   openstack overcloud deploy
   ...
   -e /usr/share/openstack-tripleo-heat-templates/environments/fips.yaml

   Copy to Clipboard Toggle word wrap