environments/enable-tls.yaml

   1 parameter_defaults:
   2   SSLCertificate: |
   3     The contents of your certificate go here
   4   SSLIntermediateCertificate: ''
   5   SSLKey: |
   6     The contents of the private key go here
   7   EndpointMap:
   8     CeilometerAdmin: {protocol: 'http', port: '8777', host: 'IP_ADDRESS'}
   9     CeilometerInternal: {protocol: 'http', port: '8777', host: 'IP_ADDRESS'}
  10     CeilometerPublic: {protocol: 'https', port: '13777', host: 'CLOUDNAME'}
  11     CinderAdmin: {protocol: 'http', port: '8776', host: 'IP_ADDRESS'}
  12     CinderInternal: {protocol: 'http', port: '8776', host: 'IP_ADDRESS'}
  13     CinderPublic: {protocol: 'https', port: '13776', host: 'CLOUDNAME'}
  14     GlanceAdmin: {protocol: 'http', port: '9292', host: 'IP_ADDRESS'}
  15     GlanceInternal: {protocol: 'http', port: '9292', host: 'IP_ADDRESS'}
  16     GlancePublic: {protocol: 'https', port: '13292', host: 'CLOUDNAME'}
  17     GlanceRegistryAdmin: {protocol: 'http', port: '9191', host: 'IP_ADDRESS'}
  18     GlanceRegistryInternal: {protocol: 'http', port: '9191', host: 'IP_ADDRESS'}
  19     GlanceRegistryPublic: {protocol: 'https', port: '9191', host: 'IP_ADDRESS'} # Not set on the loadbalancer yet.
  20     HeatAdmin: {protocol: 'http', port: '8004', host: 'IP_ADDRESS'}
  21     HeatInternal: {protocol: 'http', port: '8004', host: 'IP_ADDRESS'}
  22     HeatPublic: {protocol: 'https', port: '13004', host: 'CLOUDNAME'}
  23     HorizonPublic: {protocol: 'https', port: '443', host: 'CLOUDNAME'}
  24     KeystoneAdmin: {protocol: 'http', port: '35357', host: 'IP_ADDRESS'}
  25     KeystoneInternal: {protocol: 'http', port: '5000', host: 'IP_ADDRESS'}
  26     KeystonePublic: {protocol: 'https', port: '13000', host: 'CLOUDNAME'}
  27     NeutronAdmin: {protocol: 'http', port: '9696', host: 'IP_ADDRESS'}
  28     NeutronInternal: {protocol: 'http', port: '9696', host: 'IP_ADDRESS'}
  29     NeutronPublic: {protocol: 'https', port: '13696', host: 'CLOUDNAME'}
  30     NovaAdmin: {protocol: 'http', port: '8774', host: 'IP_ADDRESS'}
  31     NovaInternal: {protocol: 'http', port: '8774', host: 'IP_ADDRESS'}
  32     NovaPublic: {protocol: 'https', port: '13774', host: 'CLOUDNAME'}
  33     NovaEC2Admin: {protocol: 'http', port: '8773', host: 'IP_ADDRESS'}
  34     NovaEC2Internal: {protocol: 'http', port: '8773', host: 'IP_ADDRESS'}
  35     NovaEC2Public: {protocol: 'https', port: '13773', host: 'CLOUDNAME'}
  36     NovaVNCProxyAdmin: {protocol: 'http', port: '6080', host: 'IP_ADDRESS'}
  37     NovaVNCProxyInternal: {protocol: 'http', port: '6080', host: 'IP_ADDRESS'}
  38     NovaVNCProxyPublic: {protocol: 'https', port: '13080', host: 'CLOUDNAME'}
  39     SwiftAdmin: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  40     SwiftInternal: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  41     SwiftPublic: {protocol: 'https', port: '13808', host: 'CLOUDNAME'}
  42
  43 resource_registry:
  44   OS::TripleO::NodeTLSData: ../puppet/extraconfig/tls/tls-cert-inject.yaml