23.7. 更改 HAProxy 的 SSL/TLS 密码和规则

创建名为 tls-ciphers.yaml 的 heat 模板环境文件：

touch ~/templates/tls-ciphers.yaml

在环境文件中，使用 ExtraConfig hook 将值应用到 tripleo::haproxy::ssl_options hieradata。

parameter_defaults:
  ExtraConfig:
    # TLSv1.3 configuration
    tripleo::haproxy::ssl_options:: 'ssl-min-ver TLSv1.3'

在部署 overcloud 时，使用 overcloud deploy 命令包含 tls-ciphers.yaml 环境文件：

openstack overcloud deploy --templates \
...
-e /home/stack/templates/tls-ciphers.yaml
...