9.7. 更新 SSL/TLS 配置

流程

1. 以 stack 用户的身份登录 undercloud。

2. Source stackrc 文件：

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap
3. 编辑自定义 overcloud SSL/TLS 公共端点文件，该文件通常命名为 ~/templates/enable-tls.yaml。

4. 从 'resource_registry 中删除 NodeTLSData 资源：

   resource_registry:
     OS::TripleO::NodeTLSData: /usr/share/openstack-tripleo-heat-templates/puppet/extraconfig/tls/tls-cert-inject.yaml
     …​

   Copy to Clipboard Toggle word wrap

   overcloud 部署使用 HAProxy 中的新服务来确定是否启用了 SSL/TLS。

   注意

   如果这是 enable-tls.yaml 文件的 resource_registry 部分中的唯一资源，请删除完整的 resource_registry 部分。

5. 保存 SSL/TLS 公共端点文件。