environments/ssl/enable-internal-tls.yaml

   1 # *******************************************************************
   2 # This file was created automatically by the sample environment
   3 # generator. Developers should use `tox -e genconfig` to update it.
   4 # Users are recommended to make changes to a copy of the file instead
   5 # of the original, if any customizations are needed.
   6 # *******************************************************************
   7 # title: Enable SSL on OpenStack Internal Endpoints
   8 # description: |
   9 #   A Heat environment file which can be used to enable TLS for the internal
  10 #   network via certmonger
  11 parameter_defaults:
  12   # ******************************************************
  13   # Static parameters - these are values that must be
  14   # included in the environment but should not be changed.
  15   # ******************************************************
  16   #
  17   # Type: boolean
  18   EnableInternalTLS: True
  19
  20   # Rabbit client subscriber parameter to specify an SSL connection to the RabbitMQ host.
  21   # Type: string
  22   RabbitClientUseSSL: True
  23
  24   # Extra properties or metadata passed to Nova for the created nodes in the overcloud. It's accessible via the Nova metadata API.
  25   # Type: json
  26   ServerMetadata:
  27     ipa_enroll: True
  28
  29   # *********************
  30   # End static parameters
  31   # *********************
  32 resource_registry:
  33   OS::TripleO::ServiceServerMetadataHook: ../extraconfig/nova_metadata/krb-service-principals.yaml
  34   OS::TripleO::Services::CertmongerUser: ../puppet/services/certmonger-user.yaml
  35   OS::TripleO::Services::HAProxyInternalTLS: ../puppet/services/haproxy-internal-tls-certmonger.yaml
  36   OS::TripleO::Services::TLSProxyBase: ../puppet/services/apache.yaml