3.3. 配置负载平衡服务证书和密钥

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 提供 undercloud 凭据文件：

   $ source ~/stackrc

3. 创建 YAML 自定义环境文件。

   Example

   $ vi /home/stack/templates/my-octavia-environment.yaml

4. 在 YAML 环境文件中，使用适合您的站点的值添加以下参数：

   • OctaviaCaCert ：

     Octavia 用来生成证书的 CA 的证书。

   • OctaviaCaKey:

     用于为生成的证书签名的私钥。

   • OctaviaCaKeyPassphrase:

     与以上私有 CA 密钥一起使用的密语。

   • OctaviaClientCert ：

     由 Octavia CA 为控制器发布的客户端证书和未加密密钥。

   • Octavia 生成证书 ：

     指示 director 启用(true)或禁用(false)自动证书和密钥生成的布尔值。

     重要

     您必须将 OctaviaGenerateCerts 设置为 false。

     Example

     parameter_defaults:
         OctaviaCaCert: |
           -----BEGIN CERTIFICATE-----
           MIIDgzCCAmugAwIBAgIJAKk46qw6ncJaMA0GCSqGSIb3DQEBCwUAMFgxCzAJBgNV
           [snip]
           sFW3S2roS4X0Af/kSSD8mlBBTFTCMBAj6rtLBKLaQbIxEpIzrgvp
           -----END CERTIFICATE-----
     
         OctaviaCaKey: |
           -----BEGIN RSA PRIVATE KEY-----
           Proc-Type: 4,ENCRYPTED
           [snip]
           -----END RSA PRIVATE KEY-----[
     
         OctaviaClientCert: |
           -----BEGIN CERTIFICATE-----
           MIIDmjCCAoKgAwIBAgIBATANBgkqhkiG9w0BAQsFADBcMQswCQYDVQQGEwJVUzEP
           [snip]
           270l5ILSnfejLxDH+vI=
           -----END CERTIFICATE-----
           -----BEGIN PRIVATE KEY-----
           MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQDU771O8MTQV8RY
           [snip]
           KfrjE3UqTF+ZaaIQaz3yayXW
           -----END PRIVATE KEY-----
     
         OctaviaCaKeyPassphrase:
           b28c519a-5880-4e5e-89bf-c042fc75225d
     
         OctaviaGenerateCerts: false
         [rest of file snipped]

5. 运行 openstack overcloud deploy 命令，并包含核心 heat 模板、环境文件和新的自定义环境文件。

   重要

   环境文件的顺序非常重要，因为后续环境文件中定义的参数和资源更为优先。

   Example

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml