14.8. HTTP 严格传输安全性(HSTS)

流程

1. 要在 HAproxy 中启用 Strict-Transport-Security 标头，请在 ~/templates 目录中创建一个名为 puppet-horizon-hsts.yaml 的 YAML 文件：

   parameter_defaults:
     ControllerExtraConfig:
       tripleo::haproxy::horizon::options:
         http-response:
           - 'replace-header Location http://(.*) https://\1'
           - 'set-header Strict-Transport-Security "max-age=300; includeSubDomains"'

   Copy to Clipboard Toggle word wrap

2. 重新运行 openstack deployment 命令，其中包含最初用于创建集群的所有模板，将 puppet-horizon-hsts.yaml 附加到结尾：

   openstack overcloud deploy --templates \
   ...
   -e /home/stack/templates/puppet-horizon-hsts.yaml

   Copy to Clipboard Toggle word wrap