第 7 章 在 overcloud 公共端点中启用 SSL/TLS

默认情况下，overcloud 将未加密的端点用于 overcloud 服务。要在 overcloud 中启用 SSL/TLS，红帽建议您使用证书颁发机构(CA)解决方案。

使用 CA 解决方案时，您有生产就绪的解决方案，如证书续订、证书撤销列表(CRL)和行业接受加密。有关使用 Red Hat Identity Manager (IdM)作为 CA 的信息，请参阅使用 Ansible 实施 TLS-e。

您可以使用以下手动过程来为公共 API 端点启用 SSL/TLS，内部和 Admin API 仍保留未加密的。如果不使用 CA，还必须手动更新 SSL/TLS 证书。如需更多信息，请参阅 手动更新 SSL/TLS 证书。