viocli barbican 명령을 사용하여 OpenStack Barbican을 구성할 수 있습니다.

viocli barbican 명령은 다음과 같은 구문을 사용합니다.

viocli barbican [-d NAME] --secret-store-plugin {simple_crypto | KMIP} --host KMIP-SERVER --port KMIP-PORT --ca-certs CA-CERT-PATH {{--certfile CERT-FILE --keyfile KEY-FILE} | {--user KMIP-USER --password KMIP-PASSWORD}} [--ssl-version {PROTOCOL_SSLv23 | PROTOCOL_TLSv1 | PROTOCOL_TLSv1_1 | PROTOCOL_TLSv1_2}] [--verbose]

매개 변수

필수 또는 선택 사항

설명

-d NAME 또는 --deployment NAME

선택 사항

사용할 배포의 이름입니다.

값을 입력하지 않으면 기본 배포가 사용됩니다.

--secret-store-plugin {simple_crypto | KMIP}

필수

Barbican에 사용할 플러그인입니다. simple_cryptoKMIP만 지원됩니다.

--host KMIP-SERVER

KMIP 플러그인을 사용하는 경우 필수

KMIP 서버의 IP 주소입니다.

--port KMIP-PORT

KMIP 플러그인을 사용하는 경우 필수

KMIP 서버에 연결할 포트입니다.

--ca-certs CA-CERT-PATH

KMIP 플러그인을 사용하는 경우 필수

CA 인증서 파일의 경로입니다.

--certfile CERT-FILE

KMIP 플러그인이 사용되고 사용자 이름이 지정되지 않은 경우 필수

로컬 클라이언트 인증서 파일의 경로입니다.

인증서 및 키, 사용자 이름 및 암호 또는 4가지 모두를 지정할 수 있습니다.

--keyfile KEY-FILE

인증서가 지정된 경우 필수

로컬 클라이언트 키 파일의 경로입니다.

인증서 및 키, 사용자 이름 및 암호 또는 4가지 모두를 지정할 수 있습니다.

--user KMIP-USER

KMIP 플러그인이 사용되고 인증서가 지정되지 않은 경우 필수

KMIP 서버로 인증할 사용자 이름입니다.

인증서 및 키, 사용자 이름 및 암호 또는 4가지 모두를 지정할 수 있습니다.

--password KMIP-PASSWORD

사용자 이름이 지정된 경우 필수

KMIP 서버로 인증할 암호입니다.

인증서 및 키, 사용자 이름 및 암호 또는 4가지 모두를 지정할 수 있습니다.

--ssl-version {PROTOCOL_SSLv23 | PROTOCOL_TLSv1 | PROTOCOL_TLSv1_1 | PROTOCOL_TLSv1_2}

선택 사항

인증에 사용할 TLS 버전입니다.

기본값은 PROTOCOL_TLSv1_2입니다.

--verbose

선택 사항

출력을 세부 정보 표시 모드로 표시합니다.

viocli barbican -h 또는 viocli barbican --help를 실행하면 명령의 매개 변수를 표시할 수 있습니다.