environments/enable-tls.yaml

   1 parameter_defaults:
   2   SSLCertificate: |
   3     The contents of your certificate go here
   4   SSLIntermediateCertificate: ''
   5   SSLKey: |
   6     The contents of the private key go here
   7   EndpointMap:
   8     AodhAdmin: {protocol: 'http', port: '8042', host: 'IP_ADDRESS'}
   9     AodhInternal: {protocol: 'http', port: '8042', host: 'IP_ADDRESS'}
  10     AodhPublic: {protocol: 'https', port: '13042', host: 'CLOUDNAME'}
  11     CeilometerAdmin: {protocol: 'http', port: '8777', host: 'IP_ADDRESS'}
  12     CeilometerInternal: {protocol: 'http', port: '8777', host: 'IP_ADDRESS'}
  13     CeilometerPublic: {protocol: 'https', port: '13777', host: 'CLOUDNAME'}
  14     CinderAdmin: {protocol: 'http', port: '8776', host: 'IP_ADDRESS'}
  15     CinderInternal: {protocol: 'http', port: '8776', host: 'IP_ADDRESS'}
  16     CinderPublic: {protocol: 'https', port: '13776', host: 'CLOUDNAME'}
  17     GlanceAdmin: {protocol: 'http', port: '9292', host: 'IP_ADDRESS'}
  18     GlanceInternal: {protocol: 'http', port: '9292', host: 'IP_ADDRESS'}
  19     GlancePublic: {protocol: 'https', port: '13292', host: 'CLOUDNAME'}
  20     GlanceRegistryInternal: {protocol: 'http', port: '9191', host: 'IP_ADDRESS'}
  21     GnocchiAdmin: {protocol: 'http', port: '8041', host: 'IP_ADDRESS'}
  22     GnocchiInternal: {protocol: 'http', port: '8041', host: 'IP_ADDRESS'}
  23     GnocchiPublic: {protocol: 'https', port: '13041', host: 'CLOUDNAME'}
  24     HeatAdmin: {protocol: 'http', port: '8004', host: 'IP_ADDRESS'}
  25     HeatInternal: {protocol: 'http', port: '8004', host: 'IP_ADDRESS'}
  26     HeatPublic: {protocol: 'https', port: '13004', host: 'CLOUDNAME'}
  27     HeatCfnAdmin: {protocol: 'http', port: '8000', host: 'IP_ADDRESS'}
  28     HeatCfnInternal: {protocol: 'http', port: '8000', host: 'IP_ADDRESS'}
  29     HeatCfnPublic: {protocol: 'https', port: '13005', host: 'CLOUDNAME'}
  30     HorizonPublic: {protocol: 'https', port: '443', host: 'CLOUDNAME'}
  31     IronicAdmin: {protocol: 'http', port: '6385', host: 'IP_ADDRESS'}
  32     IronicInternal: {protocol: 'http', port: '6385', host: 'IP_ADDRESS'}
  33     IronicPublic: {protocol: 'https', port: '13385', host: 'CLOUDNAME'}
  34     KeystoneAdmin: {protocol: 'http', port: '35357', host: 'IP_ADDRESS'}
  35     KeystoneInternal: {protocol: 'http', port: '5000', host: 'IP_ADDRESS'}
  36     KeystonePublic: {protocol: 'https', port: '13000', host: 'CLOUDNAME'}
  37     ManilaAdmin: {protocol: 'http', port: '8786', host: 'IP_ADDRESS'}
  38     ManilaInternal: {protocol: 'http', port: '8786', host: 'IP_ADDRESS'}
  39     ManilaPublic: {protocol: 'https', port: '13786', host: 'CLOUDNAME'}
  40     MysqlInternal: {protocol: 'mysql+pymysql', port: '3306', host: 'IP_ADDRESS'}
  41     MysqlNoBracketsInternal: {protocol: 'mysql+pymysql', port: '3306', host: 'IP_ADDRESS'}
  42     NeutronAdmin: {protocol: 'http', port: '9696', host: 'IP_ADDRESS'}
  43     NeutronInternal: {protocol: 'http', port: '9696', host: 'IP_ADDRESS'}
  44     NeutronPublic: {protocol: 'https', port: '13696', host: 'CLOUDNAME'}
  45     NovaAdmin: {protocol: 'http', port: '8774', host: 'IP_ADDRESS'}
  46     NovaInternal: {protocol: 'http', port: '8774', host: 'IP_ADDRESS'}
  47     NovaPublic: {protocol: 'https', port: '13774', host: 'CLOUDNAME'}
  48     NovaVNCProxyAdmin: {protocol: 'http', port: '6080', host: 'IP_ADDRESS'}
  49     NovaVNCProxyInternal: {protocol: 'http', port: '6080', host: 'IP_ADDRESS'}
  50     NovaVNCProxyPublic: {protocol: 'https', port: '13080', host: 'CLOUDNAME'}
  51     SaharaAdmin: {protocol: 'http', port: '8386', host: 'IP_ADDRESS'}
  52     SaharaInternal: {protocol: 'http', port: '8386', host: 'IP_ADDRESS'}
  53     SaharaPublic: {protocol: 'https', port: '13386', host: 'CLOUDNAME'}
  54     SwiftAdmin: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  55     SwiftInternal: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  56     SwiftPublic: {protocol: 'https', port: '13808', host: 'CLOUDNAME'}
  57
  58 resource_registry:
  59   OS::TripleO::NodeTLSData: ../puppet/extraconfig/tls/tls-cert-inject.yaml