Atom feed of this document
  

 为网络API配置SSL支持

OpenStack网络支持网络API服务器的SSL。默认情况下,SSL是禁用的,但是你可以在文件 neutron.conf中将之激活。

要配置SSL须设置的这些属性:

use_ssl = True

在网络API 服务器上打开SSL。

ssl_cert_file = PATH_TO_CERTFILE

当你安全的启动网络API服务器时使用证书文件。

ssl_key_file = PATH_TO_KEYFILE

当你安全的启动网络API服务器时使用私钥文件。

ssl_ca_file = PATH_TO_CAFILE

可选的。CA 证书文件在您安全地启动 Networking API 服务器时被使用。这个文件校验客户端的连接。当 API 客户端必需通过使用由信任 CA 分配的 SSL 证书在 API 服务器进行认证时,配置该选项。

tcp_keepidle = 600

为每个API 服务器socket 设置 TCP_KEEPIDLE 的秒值. 在OSX上不支持.

retry_until_window = 30

保持重试监听的秒数。

backlog = 4096

配置套接字的backlog请求数。

Questions? Discuss on ask.openstack.org
Found an error? Report a bug against this page


loading table of contents...