viocli barbican 명령을 사용하여 OpenStack Barbican을 구성할 수 있습니다.
viocli barbican 명령은 다음과 같은 구문을 사용합니다.
viocli barbican [-d NAME] --secret-store-plugin {simple_crypto | KMIP} --host KMIP-SERVER --port KMIP-PORT --ca-certs CA-CERT-PATH {{--certfile CERT-FILE --keyfile KEY-FILE} | {--user KMIP-USER --password KMIP-PASSWORD}} [--ssl-version {PROTOCOL_SSLv23 | PROTOCOL_TLSv1 | PROTOCOL_TLSv1_1 | PROTOCOL_TLSv1_2}] [--verbose]
매개 변수 |
필수 또는 선택 사항 |
설명 |
---|---|---|
-d NAME 또는 --deployment NAME |
선택 사항 |
사용할 배포의 이름입니다. 값을 입력하지 않으면 기본 배포가 사용됩니다. |
--secret-store-plugin {simple_crypto | KMIP} |
필수 |
Barbican에 사용할 플러그인입니다. |
--host KMIP-SERVER |
KMIP 플러그인을 사용하는 경우 필수 |
KMIP 서버의 IP 주소입니다. |
--port KMIP-PORT |
KMIP 플러그인을 사용하는 경우 필수 |
KMIP 서버에 연결할 포트입니다. |
--ca-certs CA-CERT-PATH |
KMIP 플러그인을 사용하는 경우 필수 |
CA 인증서 파일의 경로입니다. |
--certfile CERT-FILE |
KMIP 플러그인이 사용되고 사용자 이름이 지정되지 않은 경우 필수 |
로컬 클라이언트 인증서 파일의 경로입니다. 인증서 및 키, 사용자 이름 및 암호 또는 4가지 모두를 지정할 수 있습니다. |
--keyfile KEY-FILE |
인증서가 지정된 경우 필수 |
로컬 클라이언트 키 파일의 경로입니다. 인증서 및 키, 사용자 이름 및 암호 또는 4가지 모두를 지정할 수 있습니다. |
--user KMIP-USER |
KMIP 플러그인이 사용되고 인증서가 지정되지 않은 경우 필수 |
KMIP 서버로 인증할 사용자 이름입니다. 인증서 및 키, 사용자 이름 및 암호 또는 4가지 모두를 지정할 수 있습니다. |
--password KMIP-PASSWORD |
사용자 이름이 지정된 경우 필수 |
KMIP 서버로 인증할 암호입니다. 인증서 및 키, 사용자 이름 및 암호 또는 4가지 모두를 지정할 수 있습니다. |
--ssl-version {PROTOCOL_SSLv23 | PROTOCOL_TLSv1 | PROTOCOL_TLSv1_1 | PROTOCOL_TLSv1_2} |
선택 사항 |
인증에 사용할 TLS 버전입니다. 기본값은 |
--verbose |
선택 사항 |
출력을 세부 정보 표시 모드로 표시합니다. |
viocli barbican -h 또는 viocli barbican --help를 실행하면 명령의 매개 변수를 표시할 수 있습니다.