Utilice el comando viocli barbican para configurar OpenStack Barbican.

El comando viocli barbican usa la siguiente sintaxis.

viocli barbican [-d NAME] --secret-store-plugin {simple_crypto | KMIP} --host KMIP-SERVER --port KMIP-PORT --ca-certs CA-CERT-PATH {{--certfile CERT-FILE --keyfile KEY-FILE} | {--user KMIP-USER --password KMIP-PASSWORD}} [--ssl-version {PROTOCOL_SSLv23 | PROTOCOL_TLSv1 | PROTOCOL_TLSv1_1 | PROTOCOL_TLSv1_2}] [--verbose]

Parámetro

Obligatorio u opcional

Descripción

-d NAME o --deployment NAME

Opcional

Nombre de la implementación que desea utilizar.

Si no introduce un valor, se utiliza la implementación predeterminada.

--secret-store-plugin {simple_crypto | KMIP}

Obligatorio

Complemento que se utilizará para Barbican. Solo se admiten simple_crypto y KMIP.

--host KMIP-SERVER

Obligatorio si se utiliza el complemento KMIP

Dirección IP del servidor KMIP.

--port KMIP-PORT

Obligatorio si se utiliza el complemento KMIP

Puerto para conectarse al servidor KMIP.

--ca-certs CA-CERT-PATH

Obligatorio si se utiliza el complemento KMIP

Ruta de acceso al archivo de certificado de CA.

--certfile CERT-FILE

Obligatorio si se utiliza el complemento KMIP y no se especifica un nombre de usuario

Ruta de acceso al archivo de certificado de cliente local.

Puede especificar un certificado y una clave, un nombre de usuario y una contraseña, o los cuatro.

--keyfile KEY-FILE

Obligatorio si se especifica un certificado

Ruta de acceso al archivo de claves de cliente local.

Puede especificar un certificado y una clave, un nombre de usuario y una contraseña, o los cuatro.

--user KMIP-USER

Obligatorio si se utiliza el complemento KMIP y no se especifica un certificado

Nombre de usuario para autenticar con el servidor KMIP.

Puede especificar un certificado y una clave, un nombre de usuario y una contraseña, o los cuatro.

--password KMIP-PASSWORD

Obligatorio si se especifica un nombre de usuario

Contraseña para autenticar con el servidor KMIP.

Puede especificar un certificado y una clave, un nombre de usuario y una contraseña, o los cuatro.

--ssl-version {PROTOCOL_SSLv23 | PROTOCOL_TLSv1 | PROTOCOL_TLSv1_1 | PROTOCOL_TLSv1_2}

Opcional

Versión de TLS que se utilizará para la autenticación.

El valor predeterminado es PROTOCOL_TLSv1_2.

--verbose

Opcional

Muestra los resultados en modo detallado.

También puede ejecutar viocli barbican -h o viocli barbican --help para mostrar los parámetros del comando.