可扩展的TLS部署失败

时间:2020-10-05 15:55:24

标签: ssl ansible openstack

我尝试在全合一配置中部署具有kolla-ansible和自签名证书的Openstack Ussuri。

部署失败,并出现以下错误:

no appropriate commonName or subjectAltName fields were found'

我怀疑是由于证书验证导致的失败。

我该如何告诉kolla-ansible不验证服务器证书。

感谢您的帮助

1 个答案:

答案 0 :(得分:0)

如果您有兴趣,我发现了我的错误。

如果要部署具有TLS支持的多合一配置,请启用haproxy并将kolla_internal_vip_address设置在服务器专用地址之外的其他地址上。