Dashboard-Horizon控制台服务

Dashboard

  • 登录信息

    • 网址为 192.168.100.10/dashboard
    • Domain为 demo
    • 用户名为 admin
    • 密码为 000000
  • 网页侧边栏信息大全(安装到heat脚本)

    • 项目
      • API管理
      • 资源管理
        • 概况
        • 云主机
        • 镜像
        • 密钥对
        • 快照
        • 一致组
        • 一致组快照
      • Container
        • 容器
      • 网络
        • 网络拓扑
        • 网络
        • 路由
        • 安全组
        • 浮动IP
      • 编排
        • 堆栈
        • 资源类型
        • 模板版本
        • 模板创建者
      • 对象存储
        • 容器
    • 管理员
      • 概况
      • 资源管理
        • 虚拟机管理器
        • 主机聚合
        • 云主机
        • 云主机类型
        • 镜像
        • 快照
        • 卷类型
      • 网络
        • 网络
        • 路由
        • 浮动IP
      • Container
        • 镜像
      • 系统
        • 默认配额
        • 元数据定义
        • 系统信息
    • 身份管理
      • 项目
      • 用户
      • 角色

OpenStack安全策略提升

PC 机里上传附件提供的 https-repo.tar.gz 文件到 controller

解压到 /opt 目录下

tar -zxvf https-repo.tar.gz -C /opt/

ssl.repo

[ssl]
name=ssl
baseurl=file:///opt/https-repo
enabled=1
gpgcheck=0

安装 httpd mod_wsgi mod_ssl

yum install -y httpd mod_wsgi mod_ssl

编辑 ssl.conf 文件

vi /etc/httpd/conf.d/ssl.conf

# SSLProtocol all -SSLv2 -SSLv3
SSLProtocol all -SSLv2

配置 dashboardlocal_settings 配置文件

vi /etc/openstack-dashboard/local_settings

//取消注释
CSRF_COOKIE_SECURE = True
SESSION_COOKIE_SECURE = True
//添加
USE_SSL = True
SESSION_COOKIE_HTTPONLY = True

重启 httpdmemcached 服务

systemctl restart httpd memcached

http 访问则点击登录会出错,用 https 访问则正常

上一篇:VMware Horizon 8 2111 下载 -- 用于管理虚拟桌面 (VDI)、应用和在线服务的领先平台


下一篇:VMware Horizon View 虚拟机状态为“正在删除 缺少”