Red Hat Training
A Red Hat training course is available for Red Hat Ceph Storage
第 2 章 配置 Ceph 对象网关
2.1. 配置 SSL
将 Ceph 对象网关配置为使用 Keystone 使用时,需要将 Keystone 用于创建请求的 OpenSSL 证书转换为随后使用 db 格式,例如:
mkdir /var/ceph/nss
openssl x509 -in /etc/keystone/ssl/certs/ca.pem -pubkey | \
certutil -d /var/ceph/nss -A -n ca -t "TCu,Cu,Tuw"
openssl x509 -in /etc/keystone/ssl/certs/signing_cert.pem -pubkey | \
certutil -A -d /var/ceph/nss -n signing_cert -t "P,P,P"
OpenStack Keystone 也可使用自签名 SSL 证书终止,以便 Ceph 对象网关与 Keystone 交互。在运行 Ceph 对象网关的节点中安装 Keystone 的 SSL 证书,或者将可配置 rgw_keystone_verify_ssl 设置的 值设置为 false。将 rgw_keystone_verify_ssl 设置为 false 表示网关不会尝试验证证书。