3.3. 更新用于优化服务凭证的 Secret CR

步骤

1. 打开 Secret CR 文件（通常称为 osp-secret），您用来为初始 RHOSO control plane 部署提供安全访问 RHOSO 服务 pod，例如 openstack_service_secret.yaml。

2. 添加一个 WatcherPassword 字段：

   apiVersion: v1
   data:
   ...
     NeutronDatabasePassword: <base64_password>
     NeutronPassword: <base64_password>
     NovaAPIDatabasePassword: <base64_password>
     NovaAPIMessageBusPassword: <base64_password>
     NovaCell0DatabasePassword: <base64_password>
     NovaCell0MessageBusPassword: <base64_password>
     NovaCell1DatabasePassword: <base64_password>
     NovaCell1MessageBusPassword: <base64_password>
     NovaPassword: <base64_password>
     OctaviaDatabasePassword: <base64_password>
     OctaviaPassword: <base64_password>
     PlacementDatabasePassword: <base64_password>
     PlacementPassword: <base64_password>
     SwiftPassword: <base64_password>
     WatcherPassword: <base64_password>
   kind: Secret
   metadata:
     name: osp-secret
     namespace: openstack
   type: Opaque

   • 将 <base64_password > 替换为 base64 编码的 32 个字符的密钥。您可以使用以下命令手动生成 base64 编码密码：

     $ echo -n <password> | base64

     如需更多信息，请参阅在 OpenShift 上部署 Red Hat OpenStack Services 中的 为 Red Hat OpenStack Services 提供安全访问 OpenShift 服务。

3. 更新 Secret CR：

   $ oc apply -f openstack_service_secret.yaml -n openstack