[ English | Indonesia | русский ]

安全设置和 SSL 证书

本章节包含配置 OpenStack-Ansible 云的特定安全设置的信息。

有关安全设计，请参阅 安全。

• 使用 SSL 证书保护服务
  • 自签名证书
  • 用户提供的证书
  • Certbot 证书
  • HAProxy 内部虚拟 IP (VIP) 的 TLS
  • HAProxy 后端的 TLS
  • 实时迁移的 TLS
  • VNC 的 TLS
• 安全头
  • HTTP 严格传输安全 (HSTS)
  • X-Content-Type-Options
  • Referrer 策略
  • Permission 策略
  • 内容安全策略 (CSP)
• security.txt
  • 启用 security.txt
  • 高级 security.txt ACL
• 应用 ansible-hardening
  • 部署主机加固
  • 在 OpenStack-Ansible 中隐藏密钥
• 以非 root 用户运行
  • 部署主机
  • 目标主机
• 密码轮换
  • 将新密码应用于服务