environments/enable-tls.yaml

   1 parameter_defaults:
   2   SSLCertificate: |
   3     The contents of your certificate go here
   4   SSLIntermediateCertificate: ''
   5   SSLKey: |
   6     The contents of the private key go here
   7   EndpointMap:
   8     AodhAdmin: {protocol: 'http', port: '8042', host: 'IP_ADDRESS'}
   9     AodhInternal: {protocol: 'http', port: '8042', host: 'IP_ADDRESS'}
  10     AodhPublic: {protocol: 'https', port: '13042', host: 'CLOUDNAME'}
  11     CeilometerAdmin: {protocol: 'http', port: '8777', host: 'IP_ADDRESS'}
  12     CeilometerInternal: {protocol: 'http', port: '8777', host: 'IP_ADDRESS'}
  13     CeilometerPublic: {protocol: 'https', port: '13777', host: 'CLOUDNAME'}
  14     CinderAdmin: {protocol: 'http', port: '8776', host: 'IP_ADDRESS'}
  15     CinderInternal: {protocol: 'http', port: '8776', host: 'IP_ADDRESS'}
  16     CinderPublic: {protocol: 'https', port: '13776', host: 'CLOUDNAME'}
  17     GlanceAdmin: {protocol: 'http', port: '9292', host: 'IP_ADDRESS'}
  18     GlanceInternal: {protocol: 'http', port: '9292', host: 'IP_ADDRESS'}
  19     GlancePublic: {protocol: 'https', port: '13292', host: 'CLOUDNAME'}
  20     GlanceRegistryInternal: {protocol: 'http', port: '9191', host: 'IP_ADDRESS'}
  21     GnocchiAdmin: {protocol: 'http', port: '8041', host: 'IP_ADDRESS'}
  22     GnocchiInternal: {protocol: 'http', port: '8041', host: 'IP_ADDRESS'}
  23     GnocchiPublic: {protocol: 'https', port: '13041', host: 'CLOUDNAME'}
  24     HeatAdmin: {protocol: 'http', port: '8004', host: 'IP_ADDRESS'}
  25     HeatInternal: {protocol: 'http', port: '8004', host: 'IP_ADDRESS'}
  26     HeatPublic: {protocol: 'https', port: '13004', host: 'CLOUDNAME'}
  27     HorizonPublic: {protocol: 'https', port: '443', host: 'CLOUDNAME'}
  28     KeystoneAdmin: {protocol: 'http', port: '35357', host: 'IP_ADDRESS'}
  29     KeystoneInternal: {protocol: 'http', port: '5000', host: 'IP_ADDRESS'}
  30     KeystonePublic: {protocol: 'https', port: '13000', host: 'CLOUDNAME'}
  31     NeutronAdmin: {protocol: 'http', port: '9696', host: 'IP_ADDRESS'}
  32     NeutronInternal: {protocol: 'http', port: '9696', host: 'IP_ADDRESS'}
  33     NeutronPublic: {protocol: 'https', port: '13696', host: 'CLOUDNAME'}
  34     NovaAdmin: {protocol: 'http', port: '8774', host: 'IP_ADDRESS'}
  35     NovaInternal: {protocol: 'http', port: '8774', host: 'IP_ADDRESS'}
  36     NovaPublic: {protocol: 'https', port: '13774', host: 'CLOUDNAME'}
  37     NovaEC2Admin: {protocol: 'http', port: '8773', host: 'IP_ADDRESS'}
  38     NovaEC2Internal: {protocol: 'http', port: '8773', host: 'IP_ADDRESS'}
  39     NovaEC2Public: {protocol: 'https', port: '13773', host: 'CLOUDNAME'}
  40     NovaVNCProxyAdmin: {protocol: 'http', port: '6080', host: 'IP_ADDRESS'}
  41     NovaVNCProxyInternal: {protocol: 'http', port: '6080', host: 'IP_ADDRESS'}
  42     NovaVNCProxyPublic: {protocol: 'https', port: '13080', host: 'CLOUDNAME'}
  43     SaharaAdmin: {protocol: 'http', port: '8386', host: 'IP_ADDRESS'}
  44     SaharaInternal: {protocol: 'http', port: '8386', host: 'IP_ADDRESS'}
  45     SaharaPublic: {protocol: 'https', port: '13386', host: 'CLOUDNAME'}
  46     SwiftAdmin: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  47     SwiftInternal: {protocol: 'http', port: '8080', host: 'IP_ADDRESS'}
  48     SwiftPublic: {protocol: 'https', port: '13808', host: 'CLOUDNAME'}
  49
  50 resource_registry:
  51   OS::TripleO::NodeTLSData: ../puppet/extraconfig/tls/tls-cert-inject.yaml