environments/ssl/inject-trust-anchor.yaml

   1 # *******************************************************************
   2 # This file was created automatically by the sample environment
   3 # generator. Developers should use `tox -e genconfig` to update it.
   4 # Users are recommended to make changes to a copy of the file instead
   5 # of the original, if any customizations are needed.
   6 # *******************************************************************
   7 # title: Inject SSL Trust Anchor on Overcloud Nodes
   8 # description: |
   9 #   When using an SSL certificate signed by a CA that is not in the default
  10 #   list of CAs, this environment allows adding a custom CA certificate to
  11 #   the overcloud nodes.
  12 parameter_defaults:
  13   # The content of a CA's SSL certificate file in PEM format. This is evaluated on the client side.
  14   # Mandatory. This parameter must be set by the user.
  15   # Type: string
  16   SSLRootCertificate: |
  17     The contents of your certificate go here
  18
  19 resource_registry:
  20   OS::TripleO::NodeTLSCAData: ../../puppet/extraconfig/tls/ca-inject.yaml