管理员指南

• 高级配置
  • 端点网络配置
  • 完全限定域名 (FQDN) 配置
  • RabbitMQ 主机名解析
  • TLS 配置
  • Kolla 中的 OpenStack 服务配置
  • OpenStack 策略定制
  • IP 地址受限环境
  • 外部 Elasticsearch/Kibana 环境
  • 非默认 <service> 端口
  • 使用外部 Syslog 服务器
  • 在容器中挂载额外的 Docker 卷
  • 迁移容器引擎
• TLS
  • 快速入门
  • 内部/外部 VIP 的 TLS 配置
  • 配置 OpenStack 客户端的 TLS
  • 将 CA 证书添加到服务容器
  • 配置 CA 捆绑包
  • 后端 TLS 配置
  • 使用 Let’s Encrypt 生成 TLS 证书
  • 生成私有证书颁发机构 (CA)
  • 在不使用 kolla-ansible 的情况下生成证书
  • HAProxy TLS 相关设置
• ACME http-01 挑战支持
  • 操作方法 (外部 ACME 客户端)
• MariaDB 数据库备份和恢复
  • 启用备份功能
  • 备份流程
  • 恢复备份
• 管理 etcd
  • 集群与节点引导
  • 强制引导
  • 手动命令
  • 移除失效节点
• 生产架构指南
  • 节点类型和在其上运行的服务
  • 网络配置
  • Docker 配置
  • 高可用性 (HA) 和可扩展性
• Kolla 的部署理念
  • 概述
  • 为什么不使用模板定制？
  • Kolla 的定制方案
• 密码轮换
  • 重新生成密钥
  • 应用重新生成的密钥
  • 已知不在范围内的密钥