3.8. TLS Proxies 和 HTTP 服务

OpenStack 端点是向公共网络上的最终用户和管理网络上的其他 OpenStack 服务提供 API 的 HTTP 服务。目前，您可以使用 TLS 加密外部请求。要在 Red Hat OpenStack Platform 中配置，您可以在 HAproxy 之后部署 API 服务，该服务能够建立和终止 TLS 会话。

如果软件终止无法提供性能不足，硬件加速器可能会成为替代选项。这种方法需要在平台上进行额外的配置，而并非所有硬件负载均衡器都可能与 Red Hat OpenStack Platform 兼容。务必要注意任何所选 TLS 代理处理的请求大小。