7.2. 데이터 플레인 보안 생성

프로세스

1. 프로비저닝되지 않은 노드의 경우 Ansible에 대한 SSH 키 쌍을 생성합니다.

   $ ssh-keygen -f <key_file_name> -N "" -t rsa -b 4096

   • & lt;key_file_name >을 키 쌍에 사용할 이름으로 바꿉니다.

2. Ansible에 대한 Secret CR을 생성하여 클러스터에 적용합니다.

   $ oc create secret generic dataplane-ansible-ssh-private-key-secret \
   --save-config \
   --dry-run=client \
   --from-file=ssh-privatekey=<key_file_name> \
   --from-file=ssh-publickey=<key_file_name>.pub \
   [--from-file=authorized_keys=<key_file_name>.pub] -n openstack \
   -o yaml | oc apply -f -

   • & lt;key_file_name& gt;을 SSH 키 쌍 파일의 이름 및 위치로 바꿉니다.
   • 선택 사항: 데이터 플레인을 생성할 때 프로비저닝해야 하는 베어 메탈 노드의 --from-file=authorized_keys 옵션만 포함합니다.

3. 인스턴스 마이그레이션을 위한 SSH 키 쌍을 생성합니다.

   $ ssh-keygen -f ./nova-migration-ssh-key -t ecdsa-sha2-nistp521 -N ''

4. 마이그레이션을 위한 Secret CR을 생성하여 클러스터에 적용합니다.

   $ oc create secret generic nova-migration-ssh-key \
   --save-config \
   --from-file=ssh-privatekey=nova-migration-ssh-key \
   --from-file=ssh-publickey=nova-migration-ssh-key.pub \
   -n openstack \
   -o yaml | oc apply -f -

5. Red Hat 고객 포털에 등록되지 않은 노드의 운영 체제를 등록하기 위한 subscription-manager 자격 증명에 대한 Secret CR을 생성합니다.

   $ oc create secret generic subscription-manager \
   --from-literal rhc_auth='{"login": {"username": "<subscription_manager_username>", "password": "<subscription_manager_password>"}}'

   • & lt;subscription_manager_username& gt;을 subscription-manager 용으로 설정한 사용자 이름으로 바꿉니다.
   • & lt;subscription_manager_password& gt;를 subscription-manager 용으로 설정한 암호로 바꿉니다.

6. Secret CR을 생성합니다.

   $ oc create -f secret_subscription.yaml -n openstack

7. Red Hat 레지스트리 인증 정보가 포함된 Secret CR을 생성합니다.

   $ oc create secret generic redhat-registry --from-literal edpm_container_registry_logins='{"registry.redhat.io": {"<username>": "<password>"}}'

   • &lt ;username > 및 < password >를 Red Hat 레지스트리 사용자 이름 및 암호 인증 정보로 바꿉니다.

     레지스트리 서비스 계정을 생성하는 방법에 대한 자세한 내용은 기술 자료 문서 레지스트리 서비스 계정 생성 문서를 참조하십시오.

8. workstation에 secret_libvirt.yaml 이라는 파일을 생성하여 libvirt 보안을 정의합니다.

   apiVersion: v1
   kind: Secret
   metadata:
    name: libvirt-secret
    namespace: openstack
   type: Opaque
   data:
    LibvirtPassword: <base64_password>

   • & lt;base64_password& gt;를 base64로 인코딩된 문자열로 최대 길이 63자로 바꿉니다. 다음 명령을 사용하여 base64로 인코딩된 암호를 생성할 수 있습니다.

     $ echo -n <password> | base64

     작은 정보

     사용자 이름과 암호를 base64로 인코딩하지 않으려면 data 필드 대신 stringData 필드를 사용하여 사용자 이름과 암호를 설정할 수 있습니다.

9. Secret CR을 생성합니다.

   $ oc apply -f secret_libvirt.yaml -n openstack

10. Secret CR이 생성되었는지 확인합니다.

    $ oc describe secret dataplane-ansible-ssh-private-key-secret
    $ oc describe secret nova-migration-ssh-key
    $ oc describe secret subscription-manager
    $ oc describe secret redhat-registry
    $ oc describe secret libvirt-secret