14.3. ALLOWED_HOSTS 구성
Horizon은 python Django 웹 프레임워크를 기반으로 구축되었으며 잘못된 HTTP 호스트 헤더와 관련된 보안 위협을 보호해야 합니다. 이 보호를 적용하려면 OpenStack 대시보드에서 제공하는 FQDN을 사용하도록 ALLOWED_HOSTS
설정을 구성합니다.
ALLOWED_HOSTS
설정을 구성하면 이 목록의 값과 일치하지 않는 Host 헤더가 있는 HTTP 요청이 거부되고 오류가 발생합니다.
프로세스
템플릿의
parameter_defaults
아래에HorizonAllowedHosts
매개변수 값을 설정합니다.parameter_defaults: HorizonAllowedHosts: <value>
&
lt;value
>를 OpenStack 대시보드에서 제공하는 FQDN으로 바꿉니다.- 수정된 템플릿과 사용자 환경에 필요한 기타 모든 템플릿을 사용하여 오버클라우드를 배포합니다.