[ English | русский | Indonesia ]

Security settings and SSL certificates

Bab ini berisi informasi untuk mengonfigurasi pengaturan keamanan spesifik untuk cloud yang dimungkinkan oleh OpenStack Anda.

Untuk memahami desain keamanan, silakan lihat Keamanan.

• Mengamankan layanan dengan sertifikat SSL
  • Sertifikat yang ditandatangani sendiri (self-signed certificate)
  • User-provided certificate (sertifikat yang disediakan pengguna)
  • Certbot certificates
  • TLS for HAProxy Internal Virtual IP (VIP)
  • TLS for HAProxy Backends
  • TLS for Live Migrations
  • TLS for VNC
• Security Headers
  • HTTP Strict Transport Security
  • X-Content-Type-Options
  • Referrer Policy
  • Permission Policy
  • Content Security Policy (CSP)
• security.txt
  • Enabling security.txt
  • Advanced security.txt ACL
• Menerapkan ansible-hardening
• Running as non-root user
  • Deployment hosts
  • Destination hosts