Enable TLS in the internal network for Nova API
authorJuan Antonio Osorio Robles <jaosorior@redhat.com>
Wed, 19 Oct 2016 07:30:18 +0000 (10:30 +0300)
committerJuan Antonio Osorio Robles <jaosorior@redhat.com>
Tue, 1 Nov 2016 10:18:18 +0000 (12:18 +0200)
commit7050852e22eedcb9525beeee83f965c914641e26
treee673e14d19a8c4b4d24bbb7bee66ab6dd3431160
parentafa29a585b94035c85106186a34decf8c3d07002
Enable TLS in the internal network for Nova API

This optionally enables TLS for Nova API in the internal network.
If internal TLS is enabled, each node that is serving the Nova API
service will use certmonger to request its certificate.

Note that this doesn't enable internal TLS for the nova metadata
service since it doesn't run over httpd. This will be handled in
a later commit.

bp tls-via-certmonger

Change-Id: I88380a1ed8fd597a1a80488cbc6ce357f133bd70
manifests/haproxy.pp
manifests/profile/base/nova/api.pp