Enable TLS configuration for containerized HAProxy
authorDamien Ciabrini <dciabrin@redhat.com>
Mon, 7 Aug 2017 20:38:19 +0000 (20:38 +0000)
committerDamien Ciabrini <dciabrin@redhat.com>
Wed, 9 Aug 2017 22:06:54 +0000 (22:06 +0000)
commite41139aab0f10062a26c4acc591d32288729df20
tree80d43ace1ee8e48e0b50332f64a6d409eb85f2f7
parent5bf7d6582b2346a9c1671430ebead6c358508863
Enable TLS configuration for containerized HAProxy

In non-containerized deployments, HAProxy can be configured to use TLS for
proxying internal services.

Fix the creation of the of the haproxy bundle resource to enable TLS when
configured. The keys and certs files are all passed as configuration files and
must be copied by Kolla at container startup.

For the time being, disable the use of the CRL file until we find a means
of restarting the containerized HAProxy service when that file expires.

Change-Id: If307e3357dccb7e96bdb80c9c06d66a09b55f3bd
Depends-On: I4b72739446c63f0f0ac9f859314a4d6746e20255
Closes-Bug: #1709563
docker/services/pacemaker/haproxy.yaml