4.4. ID 서비스 heat 매개변수를 사용하여 잘못된 로그인 시도를 중지

프로세스

1. 사용자가 사용자 계정이 잠기기 전에 인증할 수 없는 최대 횟수를 구성하려면 환경 파일에서 KeystoneLockoutFailureAttempts 및 KeystoneLockoutDuration heat 매개변수 값을 설정합니다. 다음 예에서는 KeystoneLockoutDuration 이 1시간으로 설정됩니다.

   parameter_defaults
       KeystoneLockoutDuration: 3600
       KeystoneLockoutFailureAttempts: 3

2. 배포 스크립트에 환경 파일을 포함합니다. 이전에 배포한 환경에서 배포 스크립트를 실행하면 추가 매개변수로 업데이트됩니다.

   openstack overcloud deploy --templates \
   ...
   -e keystone_config.yaml
   ...