第 14 章 管理实例

流程

1. 以 stack 用户的身份登录 undercloud。

2. Source stackrc 文件：

   [stack@director ~]$ source ~/stackrc

   Copy to Clipboard Toggle word wrap
3. 打开您的 Compute 环境文件。

4. 配置用于到实例的 VNC 控制台连接的最低协议版本：

   parameter_defaults:
     ...
     NovaVNCProxySSLMinimumVersion: <version>

   Copy to Clipboard Toggle word wrap

   将 <version > 替换为允许的 SSL/TLS 协议版本。设置为以下有效值之一：

   • 默认 ：使用底层系统 OpenSSL 默认值。

   • tlsv1_1 ：如果您有不支持较新版本的客户端，则使用。

     注意

     TLS 1.0 和 TLS 1.1 在 RHEL 8 中已弃用，在 RHEL 9 中不支持。

   • tlsv1_2 ：如果要配置 SSL/TLS 密码，以用于到实例的 VNC 控制台连接，则使用 tlsv1_2。
   • tlsv1_3 ：如果要将标准密码库用于 TLSv1.3，则使用。NovaVNCProxySSLCiphers 参数的配置将被忽略。

5. 如果将允许的 SSL/TLS 协议版本设置为 tlsv1_2，则配置 SSL/TLS 密码，以用于到实例的 VNC 控制台连接：

   parameter_defaults:
     NovaVNCProxySSLCiphers: <ciphers>

   Copy to Clipboard Toggle word wrap

   将 & lt;ciphers > 替换为允许的密码套件列表。从 openssl 检索可用密码的列表。

6. 使用其他环境文件将计算环境文件添加到堆栈中，并部署 overcloud：

   (undercloud)$ openstack overcloud deploy --templates \
     -e [your environment files]  \
     -e /home/stack/templates/<compute_environment_file>.yaml

   Copy to Clipboard Toggle word wrap