第 9 章 Red Hat OpenStack Platform 上的联邦信息处理标准

流程

1. 在 undercloud 上启用 FIPS：

   1. 在您要在其上安装 undercloud 的系统中启用 FIPS：

      fips-mode-setup --enable

      注意

      此步骤会将 fips=1 内核参数添加到 GRUB 配置文件中。因此，只有 Red Hat Enterprise Linux 使用的加密算法模块处于 FIPS 模式，且只使用标准批准的加密算法。

   2. 重启系统：

   3. 验证是否启用了 FIPS：

      fips-mode-setup --check

   4. 安装和配置 Red Hat OpenStack Platform director。有关更多信息，请参阅在 undercloud 上安装 director。

2. 为 overcloud 准备启用了 FIPS 的镜像。

   1. 为 overcloud 安装镜像：

      sudo dnf -y install rhosp-director-images-uefi-fips-x86_64

   2. 在 stack 用户的主目录中创建 images 目录：

      $ mkdir /home/stack/images
      $ cd /home/stack/images

   3. 将镜像提取到您的主目录中：

      for i in /usr/share/rhosp-director-images/*fips*.tar; do tar -xvf $i; done

   4. 在上传镜像前，您必须创建符号链接：

      ln -s ironic-python-agent-fips.initramfs       ironic-python-agent.initramfs
      ln -s ironic-python-agent-fips.kernel          ironic-python-agent.kernel
      ln -s overcloud-hardened-uefi-full-fips.qcow2  overcloud-hardened-uefi-full.qcow2

   5. 将启用了 FIPS 的 overcloud 镜像上传到镜像服务：

       openstack overcloud image upload --update-existing --whole-disk

      注意

      即使当前没有 OpenStack 镜像服务中的镜像，您必须使用 --update-existing 标志。

3. 在 overcloud 上启用 FIPS。

   为特定于您的环境的 overcloud 部署配置模板。在部署命令中包含所有配置模板，包括 fips.yaml ：

   openstack overcloud deploy
   ...
   -e /usr/share/openstack-tripleo-heat-templates/environments/fips.yaml