4.22. 全面化 Keystone 设置

  1. 在每个节点中,编辑 /var/lib/config-data/puppet-generated/keystone/etc/httpd/conf.d/10-keystone_wsgi_main.conf,以确认 VirtualHost 块中的 ServerName 指令包含 HTTPS 方案、公共主机名和公共端口。您还必须启用 UseCanonicalName 指令。例如:

    <VirtualHost>
      ServerName https:$FED_KEYSTONE_HOST:$FED_KEYSTONE_HTTPS_PORT
      UseCanonicalName On
      ...
    </VirtualHost>
注意

务必将 $FED_ 变量替换为特定于部署的值。