environments/enable-tls.yaml

   1 parameter_defaults:
   2   SSLCertificate: |
   3     The contents of your certificate go here
   4   SSLIntermediateCertificate: ''
   5   SSLKey: |
   6     The contents of the private key go here
   7   EndpointMap:
   8     AodhAdmin: {protocol: 'http', port: '8042', host: 'IP_ADDRESS'}
   9     AodhInternal: {protocol: 'http', port: '8042', host: 'IP_ADDRESS'}
  10     AodhPublic: {protocol: 'https', port: '13042', host: 'CLOUDNAME'}
  11     CeilometerAdmin: {protocol: 'http', port: '8777', host: 'IP_ADDRESS'}
  12     CeilometerInternal: {protocol: 'http', port: '8777', host: 'IP_ADDRESS'}
  13     CeilometerPublic: {protocol: 'https', port: '13777', host: 'CLOUDNAME'}
  14     CinderAdmin: {protocol: 'http', port: '8776', host: 'IP_ADDRESS'}
  15     CinderInternal: {protocol: 'http', port: '8776', host: 'IP_ADDRESS'}
  16     CinderPublic: {protocol: 'https', port: '13776', host: 'CLOUDNAME'}
  17     GlanceAdmin: {protocol: 'http', port: '9292', host: 'IP_ADDRESS'}
  18     GlanceInternal: {protocol: 'http', port: '9292', host: 'IP_ADDRESS'}
  19     GlancePublic: {protocol: 'https', port: '13292', host: 'CLOUDNAME'}
  20     GlanceRegistryInternal: {protocol: 'http', port: '9191', host: 'IP_ADDRESS'}
  21     GnocchiAdmin: {protocol: 'http', port: '8041', host: 'IP_ADDRESS'}
  22     GnocchiInternal: {protocol: 'http', port: '8041', host: 'IP_ADDRESS'}
  23     GnocchiPublic: {protocol: 'https', port: '13041', host: 'CLOUDNAME'}
  24     HeatAdmin: {protocol: 'http', port: '8004', host: 'IP_ADDRESS'}
  25     HeatInternal: {protocol: 'http', port: '8004', host: 'IP_ADDRESS'}
  26     HeatPublic: {protocol: 'https', port: '13004', host: 'CLOUDNAME'}
  27     HeatCfnAdmin: {protocol: 'http', port: '8000', host: 'IP_ADDRESS'}
  28     HeatCfnInternal: {protocol: 'http', port: '8000', host: 'IP_ADDRESS'}
  29     HeatCfnPublic: {protocol: 'https', port: '13005', host: 'CLOUDNAME'}
  30     HorizonPublic: {protocol: 'https', port: '443', host: 'CLOUDNAME'}
  31     IronicAdmin: {protocol: 'http', port: '6385', host: 'IP_ADDRESS'}
  32     IronicInternal: {protocol: 'http', port: '6385', host: 'IP_ADDRESS'}
  33     IronicPublic: {protocol: 'https', port: '13385', host: 'CLOUDNAME'}
  34     KeystoneAdmin: {protocol: 'http', port: '35357', host: 'IP_ADDRESS'}
  35     KeystoneInternal: {protocol: 'http', port: '5000', host: 'IP_ADDRESS'}
  36     KeystonePublic: {protocol: 'https', port: '13000', host: 'CLOUDNAME'}
  37     MysqlInternal: {protocol: 'mysql+pymysql', port: '3306', host: 'IP_ADDRESS'}
  38     MysqlNoBracketsInternal: {protocol: 'mysql+pymysql', port: '3306', host: 'IP_ADDRESS'}
  39     NeutronAdmin: {protocol: 'http', port: '9696', host: 'IP_ADDRESS'}
  40     NeutronInternal: {protocol: 'http', port: '9696', host: 'IP_ADDRESS'}
  41     NeutronPublic: {protocol: 'https', port: '13696', host: 'CLOUDNAME'}
  42     NovaAdmin: {protocol: 'http', port: '8774', host: 'IP_ADDRESS'}
  43     NovaInternal: {protocol: 'http', port: '8774', host: 'IP_ADDRESS'}
  44     NovaPublic: {protocol: 'https', port: '13774', host: 'CLOUDNAME'}
  45     NovaVNCProxyAdmin: {protocol: 'http', port: '6080', host: 'IP_ADDRESS'}
  46     NovaVNCProxyInternal: {protocol: 'http', port: '6080', host: 'IP_ADDRESS'}
  47     NovaVNCProxyPublic: {protocol: 'https', port: '13080', host: 'CLOUDNAME'}
  48     SaharaAdmin: {protocol: 'http', port: '8386', host: 'IP_ADDRESS'}
  49     SaharaInternal: {protocol: 'http', port: '8386', host: 'IP_ADDRESS'}
  50     SaharaPublic: {protocol: 'https', port: '13386', host: 'CLOUDNAME'}
  51     SwiftAdmin: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  52     SwiftInternal: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  53     SwiftPublic: {protocol: 'https', port: '13808', host: 'CLOUDNAME'}
  54
  55 resource_registry:
  56   OS::TripleO::NodeTLSData: ../puppet/extraconfig/tls/tls-cert-inject.yaml