14.8. HSTS(HTTP Strict Transport Security)

절차

1. HAproxy에서 Strict-Transport-Security 헤더를 활성화하려면 ~/templates 디렉터리에 puppet-horizon-hsts.yaml 이라는 YAML 파일을 생성합니다.

   parameter_defaults:
     ControllerExtraConfig:
       tripleo::haproxy::horizon::options:
         http-response:
           - 'replace-header Location http://(.*) https://\1'
           - 'set-header Strict-Transport-Security "max-age=300; includeSubDomains"'

   Copy to Clipboard Toggle word wrap

2. 원래 클러스터를 생성하는 데 사용되는 모든 템플릿을 사용하여 openstack deployment 명령을 재실행하고 puppet-horizon-hsts.yaml 을 끝에 추가합니다.

   openstack overcloud deploy --templates \
   ...
   -e /home/stack/templates/puppet-horizon-hsts.yaml

   Copy to Clipboard Toggle word wrap