Принуждение узла не работает при использовании ssl на MaaS
Попытка заставить ssl работать с MaaS (MAAS Version 2.1.5 + bzr5596-0ubuntu1 (16.04.1)). Я работаю с сертификатом, подписанным внутренним ЦС. Я включил ssl в apache, и веб-интерфейс настроен. Я также изменил URL-адрес maas для использования https в соответствии с документацией. Я добавил модуль «ca-certs» в файл списка приглашения с моими внутренними сертификатами. Узлы не зачисляются.
Кто-нибудь сталкивается с этим раньше с аналогичной настройкой? Есть ли дополнительная документация о том, как это установить?
2 ответа
Я разработал процесс, в котором я unsquashfs ежедневные «squashfs», chroot в каталог, добавьте мой CA-сертификат, выпрыгните из chroot, mksquashfs из недавно отредактированного каталога, а затем, наконец, скопируйте «обновленные» squashfs в правильные boot-resource location в MAAS.
Пример:
mkdir scratch cd scratch cp / var / lib / maas / boot-resources / current / ubuntu / amd64 / generic / xenial / daily / squashfs ./ unsquashfs squashfs chroot squashfs-root добавить свой сертификат в нужное место для ubuntu update-ca-certificates exit mksquashfs squashfs-root / squashfs cp squashfs / var / lib / maas / boot-resources / current / ubuntu / amd64 / generic / xenial / daily /Я разработал процесс, в котором я unsquashfs ежедневные «squashfs», chroot в каталог, добавьте мой CA-сертификат, выпрыгните из chroot, mksquashfs из недавно отредактированного каталога, а затем, наконец, скопируйте «обновленные» squashfs в правильные boot-resource location в MAAS.
Пример:
mkdir scratch cd scratch cp / var / lib / maas / boot-resources / current / ubuntu / amd64 / generic / xenial / daily / squashfs ./ unsquashfs squashfs chroot squashfs-root добавить свой сертификат в нужное место для ubuntu update-ca-certificates exit mksquashfs squashfs-root / squashfs cp squashfs / var / lib / maas / boot-resources / current / ubuntu / amd64 / generic / xenial / daily /