搜索
  • 软件
    • 概述
    • OpenStack 组件
    • SDK
    • 部署工具
    • OpenStack 地图
    • 示例配置
  • 用例
    • 生产环境中的用户

    • Ironic 裸机
    • 边缘计算
    • 电信与 NFV
    • 科学与 HPC
    • 容器
    • 企业
    • 用户调查
  • 活动
    • OpenInfra Summit
    • 项目团队聚会
    • OpenDev
    • 社区活动
    • OpenStack 和 OpenInfra Days
    • 峰会视频
  • 社区
    • 欢迎!从这里开始
    • OpenStack 技术委员会
    • 演讲者局
    • OpenStack Wiki
    • 获得认证 (COA)
    • 招聘
    • 营销资源
    • 社区新闻
    • Superuser 杂志

    • OpenInfra 基金会支持组织
    • OpenInfra 基金会
  • 市场
    • 培训
    • 发行版和设备
    • 公共云
    • 托管私有云
    • 远程管理私有云
    • 咨询与集成商
    • 驱动程序
  • 博客
  • 文档
  • 加入
    • 注册基金会会员
    • 赞助基金会
    • 更多关于基金会的信息
  • 登录

安全设置和 SSL 证书

[ English | Indonesia | русский ]

安全设置和 SSL 证书¶

本章节包含配置 OpenStack-Ansible 云的特定安全设置的信息。

有关安全设计,请参阅 安全。

  • 使用 SSL 证书保护服务
    • 自签名证书
    • 用户提供的证书
    • Certbot 证书
    • HAProxy 内部虚拟 IP (VIP) 的 TLS
    • HAProxy 后端的 TLS
    • 实时迁移的 TLS
    • VNC 的 TLS
  • 安全头
    • HTTP 严格传输安全 (HSTS)
    • X-Content-Type-Options
    • Referrer 策略
    • Permission 策略
    • 内容安全策略 (CSP)
  • security.txt
    • 启用 security.txt
    • 高级 security.txt ACL
  • 应用 ansible-hardening
    • 部署主机加固
    • 在 OpenStack-Ansible 中隐藏密钥
  • 以非 root 用户运行
    • 部署主机
    • 目标主机
  • 密码轮换
    • 将新密码应用于服务
此页面最后更新时间:2025-05-31 10:53:11
Creative Commons Attribution 3.0 License

除非另有说明,此文档根据 知识共享署名 3.0 许可 授权。请参阅所有 OpenStack 法律文档。

发现错误?报告错误
  • 指南
  • 安装指南
  • 用户指南
  • 配置指南
  • 操作和管理指南
  • API 指南
  • 贡献者指南
  • 语言
  • Deutsch (德语)
  • Français (法语)
  • Bahasa Indonesia (印尼语)
  • Italiano (意大利语)
  • 日本語 (日语)
  • 한국어 (韩语)
  • Português (葡萄牙语)
  • Türkçe (土耳其语)
  • 简体中文 (Simplified Chinese)

openstack-ansible 32.0.0.0rc2.dev9

  • 部署指南
  • 发行说明
  • 操作指南
  • 用户指南
    • 快速入门:AIO
    • 网络架构
    • 测试环境示例
    • 生产环境
    • 提供商网络组
    • 有限连接性安装
    • 路由环境示例
    • 多可用区环境配置示例
    • Ceph 生产示例
    • 将 radosgw 作为 Swift 的直接替代品
    • 将 radosgw 集成到您的遥测中
    • 安全设置和 SSL 证书
    • 源覆盖示例
    • 使用 Gnocchi、Ceph 和 Redis 的遥测示例
    • LXC 容器中的 HAProxy 和 Keepalived
    • 使用基于域名(或路径)的端点代替基于端口的端点
    • 消息传递配置
    • 多架构部署
  • OpenStack-Ansible 参考
  • 所以你想贡献…
  • 开发者文档

OpenStack

  • 项目
  • OpenStack 安全
  • 博客
  • 新闻

社区

  • 用户组
  • 活动
  • 招聘
  • 公司
  • 贡献

文档

  • OpenStack 手册
  • 入门
  • API 文档
  • Wiki

品牌和法律

  • 法律文档
  • 徽标和指南
  • 商标政策
  • 隐私政策
  • OpenInfra CLA

保持联系

OpenStack 项目根据 Apache 2.0 许可 提供。Docs.openstack.org 由 Rackspace 云计算 提供支持。