1.8. 更新 SSL/TLS 配置

流程

1. 以 stack 用户的身份登录 undercloud。

2. Source stackrc 文件：

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap
3. 编辑自定义 overcloud SSL/TLS 公共端点文件，该文件通常命名为 ~/templates/enable-tls.yaml。

4. 从 resource_registry 中删除 NodeTLSData 资源：

   resource_registry:
     OS::TripleO::NodeTLSData: /usr/share/openstack-tripleo-heat-templates/puppet/extraconfig/tls/tls-cert-inject.yaml
     ...

   Copy to Clipboard Toggle word wrap

   overcloud 部署使用 HAProxy 中的新服务来确定是否启用了 SSL/TLS。

   注意

   如果这是 enable-tls.yaml 文件的 resource_registry 部分中的唯一资源，请删除完整的 resource_registry 部分。

5. 保存 SSL/TLS 公共端点文件。

6. 如果您要从 Red Hat OpenStack Platform 16.1 更新，您必须更新 Red Hat Identity Manager (IdM)中的权限，以便所有预更新检查都通过。使用 ssh 登录到运行 IdM 的服务器，然后运行以下命令：

   $ kinit admin
   $ ipa privilege-add-permission 'Nova Host Management' --permission 'System: Modify Realm Domains'

   Copy to Clipboard Toggle word wrap