第 6 章 配置 Luna HSM 后端以用于 RHOSO 密钥管理器服务

流程

1. 使用 DNF 安装 ansible-role-rhoso-luna-hsm ：

   $ sudo dnf -y install ansible-role-rhoso-luna-hsm

   Copy to Clipboard Toggle word wrap
2. 将 Linux 的 Luna 最小客户端镜像放在已知位置。在此过程中，镜像放置在 /opt/luna 中。

3. 将 Linux tarball 的 Luna 最小客户端副本移动到 /opt/luna ：

   $ mv <LunaClinet-Minimal-10.7.2.x86_64.tar> /opt/luna

   Copy to Clipboard Toggle word wrap
   • 将 <LunaClinet-Minimal-10.7.2.x86_64.tar > 替换为 Luna Minimal client for Linux tarball 的名称。

4. 创建名为 custom-image.yaml 的 playbook，它将创建自定义 Key Manager 镜像：

   ---
   - name: Create and upload the custom Key Manager image
     ansible.builtin.include_role:
       name: rhoso_luna_hsm
       tasks_from: create_image
     vars:
       barbican_src_image_registry: "quay.io:5001"
       barbican_src_image_namespace: "openstack-k8s-operators"
       barbican_src_image_tag: "latest"
       barbican_dest_image_registry: "<my_registry_url>:5001" 

   1

   
       barbican_dest_image_namespace: "openstack-k8s-operators"
       barbican_dest_image_tag: "luna-custom"
       image_registry_verify_tls: "<true|false>" 

   2

   
       luna_minclient_src: "file:///opt/luna/<filename>" 

   3

   
   ---

   Copy to Clipboard Toggle word wrap

   1

   将 <my_registry_url > 替换为 registry 的 URL。

   2

   根据镜像 registry 的要求，将 < true | false > 替换为 true 或 false。

   3

   将 <filename > 替换为源镜像的名称，例如： LunaClinet-Minimal-10.7.2.x86_64.tar

5. 运行 playbook：

   $ ansible-playbook custom-image.yaml

   Copy to Clipboard Toggle word wrap