[ English | русский | English (United Kingdom) | Deutsch ]

Sicherheitseinstellungen

Dieses Kapitel enthält Informationen zum Konfigurieren bestimmter Sicherheitseinstellungen für Ihre OpenStack-Ansible-Cloud.

Zum Verständnis des Sicherheitsdesigns siehe Sicherheit.

• Sichern von Diensten mit SSL-Zertifikaten
  • Selbstsignierte Zertifikate
  • Vom Benutzer bereitgestellte Zertifikate
  • Certbot certificates
  • TLS for HAProxy Internal VIP
  • TLS for HAProxy Backends
  • TLS for Live Migrations
  • TLS for VNC
• Security Headers
  • HTTP Strict Transport Security
  • X-Content-Type-Options
  • Referrer Policy
  • Permission Policy
  • Content Security Policy (CSP)
• security.txt
  • Enabling security.txt
  • Advanced security.txt ACL
• Aufhärtbar auftragen
• Running as non-root user
  • Deployment hosts
  • Destination hosts