Horizon のインストール

Horizon は、OpenStack の Web ポータルとして機能します。

Horizon を構成する方法

1. 構成に適用される内容に応じて、次のいずれかの手順を実行します。
   • 構成は HTTP を使用します。
     1. /etc/openstack_dashboard/local_settings.py スクリプトに設定を指定します。

        controller# gsed -i -e s@SECURE_PROXY_SSL_HEADER@#SECURE_PROXY_SSL_HEADER@ \
        -e s@CSRF_COOKIE_SECURE@#CSRF_COOKIE_SECURE@ \
        -e s@SESSION_COOKIE_SECURE@#SESSION_COOKIE_SECURE@ \
        /etc/openstack_dashboard/local_settings.py
        

     2. OpenStack 用 http.conf ファイルの HTTP バージョンをコピーします。

        controller# cp /etc/apache2/2.4/samples-conf.d/openstack-dashboard-http.conf \
        /etc/apache2/2.4/conf.d/

   • 構成は SSL/TLS を使用します。
     1. Horizon で使用する証明書を生成します。

        次のコマンドは Horizon によって使用される自己署名証明書を生成し、OpenStack ダッシュボード構成ファイルを Apache 構成ファイルディレクトリにコピーします。自己署名証明書の作成の詳細については、SSL/TLS 強力な暗号化に関する FAQ を参照してください。

        controller# export DASHBOARD=/etc/openstack_dashboard
        controller# openssl req -new -x509 -nodes \
        -out horizon.crt -keyout horizon.key
        
        controller# mv horizon.crt horizon.key ${DASHBOARD}
        controller# chmod 0644 ${DASHBOARD}/*
        controller# chown webservd:webservd ${DASHBOARD}/*
        
        controller# sed \
        -e "/SSLCertificateFile/s:/path.*:${DASHBOARD}/horizon.crt:" \
        -e "/SSLCACertificateFile/d" \
        -e "/SSLCertificateKeyFile/s:/path.*:${DASHBOARD}/horizon.key:" \
        < /etc/apache2/2.4/samples-conf.d/openstack-dashboard-tls.conf \
        > /etc/apache2/2.4/conf.d/openstack-dashboard-tls.conf

     2. ~/conf.d/openstack-dashboard-tls.conf ファイルの次のパラメータで、Horizon パッケージのサイトアドレスとサーバー名を指定します。

        RedirectPermanent /horizon https://controller-fqdn/horizon
        ServerName controller-fqdn

2. Apache サービスを起動します。

   controller# svcadm enable apache24