14.8. 防止 overcloud 被移除

步骤

1. 创建名为 prevent-stack-delete.yaml 的环境文件。

2. 设置 HeatApiPolicies 参数：

   parameter_defaults:
     HeatApiPolicies:
       heat-deny-action:
         key: 'actions:action'
         value: 'rule:deny_everybody'
       heat-protect-overcloud:
         key: 'stacks:delete'
         value: 'rule:deny_everybody'

   重要

   heat-deny-action 是您必须在 undercloud 安装中包含的默认策略。

3. 将 prevent-stack-delete.yaml 环境文件添加到 undercloud.conf 文件中的 custom_env_files 参数：

   custom_env_files = prevent-stack-delete.yaml

4. 运行 undercloud 安装命令以刷新配置：

   $ openstack undercloud install