第 1 章 调度 fernet 密钥轮转

流程

1. 编辑 OpenStackControlPlane 自定义资源(CR)进行编辑：

   oc edit openstackcontrolplane openstack-control-plane

2. 在 Identity 服务(keystone)配置下的 properties 字段下，添加以下内容：

                 fernetMaxActiveKeys:
                   default: <active_keys>
                   description: FernetMaxActiveKeys - Maximum number of fernet token
                     keys after rotation
                   type: int
                 fernetRotationDays:
                   default: <days>

   • 将 <active_keys> 替换为要激活的键数。默认值为 5。
   • 将 <days> 替换为轮转 fernet 密钥的频率。