NetBackup™ for OpenStack 管理指南

配置安全通信

1. 登录到 NetBackup for OpenStack 配置器 UI。
2. 在“配置详细信息”选项卡上，单击页面末尾的“重新配置”。
3. 单击“高级设置”。
4. 在 NetBackup for OpenStack URL 字段中，将 URL 中的 HTTP 更改为 HTTPS。
5. 单击“证书”和“私钥”以上传文件。

   要生成证书和密钥，请转到任何 NBOSVM 节点上的 /etc/nbos/ssl 位置，然后运行以下命令：

   ./gen-cer <NBOSVM VIP>

   此命令生成证书和密钥文件，并将 NBOSVM 虚拟 IP 作为文件名。

   例如，如果 NBOSVM 虚拟 IP 为 10.10.20.111，则运行命令 ./gen-cert 10.10.20.111

   此命令生成文件，如 10.10.20.111.crt 和 10.10.20.111.key。

   上传 10.10.20.111.crt 和 10.10.20.111.key 文件。

6. 单击 NetBackup for OpenStack URL 字段旁边的下拉列表。

   在“NetBackup for OpenStack 管理员 URL”和“NetBackup for OpenStack 内部 URL”字段中，将 HTTP 更改为 HTTPS。

7. NBOSVM 配置成功后，将 /opt/stack/data/cert/nbosjm.cert 文件从 NBOSVM 复制到每个控制器节点的以下位置。

   • Kolla-openstack：/etc/kolla/horizon

   • RHOSP：/var/lib/config-data/puppet-generated/horizon

8. 为这些文件提供以下权限。

   • Kolla-openstack：

     chmod o+x /etc/kolla/horizon
     chmod o+rx /etc/kolla/horizon/nbosjm.cert
     

   • RHOSP：

     chmod o+rx /var/lib/config-data/puppet-generated/horizon/nbosjm.cert

9. 使用 nbosjm CLI 之前，在 NBOSVM 上运行以下命令。

   export OS_CACERT=/etc/nbosjm/ca-chain.pem