第 12 章 密钥管理器(barbican)参数

BarbicanDogtagStoreGlobalDefault

此插件是否为全局默认插件。默认值为 False。

BarbicanDogtagStoreHost

Dogtag 服务器的主机名。

BarbicanDogtagStoreNSSPassword

NSS 数据库的密码。

BarbicanDogtagStorePEMPath

用于验证请求的 PEM 文件的路径。默认值为 /etc/barbican/kra_admin_cert.pem。

BarbicanDogtagStorePort

Dogtag 服务器的端口。默认值为 8443。

BarbicanKmipStoreGlobalDefault

此插件是否为全局默认插件。默认值为 False。

BarbicanKmipStoreHost

KMIP 设备的主机。

BarbicanKmipStorePassword

连接到 KMIP 设备的密码。

BarbicanKmipStorePort

KMIP 设备的端口。

BarbicanKmipStoreUsername

连接到 KMIP 设备的用户名。

BarbicanPassword

OpenStack Key Manager (barbican)服务帐户的密码。

BarbicanPkcs11CryptoGlobalDefault

此插件是否为全局默认插件。默认值为 False。

BarbicanPkcs11CryptoHMACLabel

HMAC 键的标签。

BarbicanPkcs11CryptoLibraryPath

厂商 PKCS11 库的路径。

BarbicanPkcs11CryptoLogin

登录到 PKCS11 会话的密码。

BarbicanPkcs11CryptoMKEKLabel

Master KEK 的标签。

BarbicanPkcs11CryptoMKEKLength

Master KEK 的长度（以字节为单位）

BarbicanPkcs11CryptoSlotId

HSM 的插槽数.

BarbicanSimpleCryptoGlobalDefault

此插件是否为全局默认插件。默认值为 False。

BarbicanSimpleCryptoKek

KEK 用于加密 secret。

BarbicanWorkers

设置 barbican::wsgi::apache 的 worker 数量。默认值为 %{::processorcount}。

NotificationDriver

用于处理发送通知的驱动程序或驱动程序。默认值为 messagingv2。