mcp/patches/0016-Disable-glance-signature-verification.patch

   1 ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
   2 : Copyright (c) 2018 Mirantis Inc., Enea AB and others.
   3 :
   4 : All rights reserved. This program and the accompanying materials
   5 : are made available under the terms of the Apache License, Version 2.0
   6 : which accompanies this distribution, and is available at
   7 : http://www.apache.org/licenses/LICENSE-2.0
   8 ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
   9 From: Delia Popescu <delia.popescu@enea.com>
  10 Date: Mon, 6 Aug 2018 17:09:14 +0300
  11 Subject: [PATCH] Disable glance signature verification
  12
  13 Disable glance signature verification if barbican
  14 integration is enabled on compute nodes
  15
  16 Signed-off-by: Delia Popescu <delia.popescu@enea.com>
  17 ---
  18  nova/files/queens/nova-compute.conf.Debian | 4 ++--
  19  1 file changed, 2 insertions(+), 2 deletions(-)
  20
  21 diff --git a/nova/files/queens/nova-compute.conf.Debian b/nova/files/queens/nova-compute.conf.Debian
  22 index d471a264..47a4e890 100644
  23 --- a/nova/files/queens/nova-compute.conf.Debian
  24 +++ b/nova/files/queens/nova-compute.conf.Debian
  25 @@ -5447,9 +5447,9 @@ api_servers = {{ compute.image.get('protocol', 'http') }}://{{ compute.image.hos
  26  #   below depend on this option being enabled.
  27  #  (boolean value)
  28  {%- if compute.get('barbican', {}).get('enabled', False) %}
  29 -verify_glance_signatures=true
  30 +#verify_glance_signatures=true
  31  {%- else %}
  32 -#verify_glance_signatures=false
  33 +verify_glance_signatures=false
  34  {%- endif %}
  35
  36  # DEPRECATED: