16.5. 验证镜像签名

您可以启用镜像签名验证，以确保您的镜像服务(glance)镜像在计算服务(nova)启动实例前不包含未授权的更改。启用此功能后，您可以防止新实例启动，其中可能包括恶意软件或安全漏洞。

流程

  1. 在 heat 模板中，通过将 True 的值设置为 VerifyGlanceSignatures 参数来启用实例签名验证： 

    parameter_defaults:
    VerifyGlanceSignatures: True
  2. 确保用于修改 VerifyGlanceSignatures 参数的模板包含在 openstack overcloud deploy script 中，并重新运行 deploy 脚本。
注意

如果您使用没有签名的镜像创建实例，则镜像会失败，且实例不会启动。有关签名镜像的更多信息，请参阅签名镜像。