Use a different ceph key for admin/client user
authorDimitri Savineau <dsavinea@redhat.com>
Wed, 6 Apr 2016 14:48:12 +0000 (16:48 +0200)
committerDimitri Savineau <dsavinea@redhat.com>
Wed, 6 Apr 2016 15:18:55 +0000 (17:18 +0200)
commitd3b841ce1dcfe27eab03cc50444783e38891812c
tree4cdb8904086b2fabc434fd4a6e533c4a13712049
parent0a53ba43cc8a93f47868ffbbeb7faea325529c81
Use a different ceph key for admin/client user

By default only the admin user key is generated and this key is used
for both admin and openstack user.
Because the mode of the client's key file is 644, any user with a
valid shell on the controller/compute/ceph nodes can made admin
operations on the ceph cluster.
This patch allows to used the random key generated by tripleoclient
for the openstack user.

Change-Id: I771bbee81c0acfe593e92a99ad12d6f1f7f445ef
Closes-bug: #1566927
Depends-On: I404665c09084f0a6cd2d8872940ee90220dc5f69
puppet/ceph-cluster-config.yaml