1. 网络配置

   kolla_internal_vip_address: "10.10.10.254"
   network_interface: "eth0"
   kolla_external_vip_address: "10.10.20.254" #网络分开时才使用该配置
   kolla_external_vip_interface: "eth1" #网络分开时才使用该配置
   

2. FQDN

kolla_internal_fqdn: cloud.iforfree.cn
kolla_external_fqdn: cloud.iforfree.com

3. TLS

kolla_enable_tls_external
kolla_external_fqdn_cert
kolla_enable_tls_internal
kolla_internal_fqdn_cert

如果TLS仅仅在internal或者external网络启用，kolla_internal_vip_address和kolla_external_vip_address必须是不同的。 如果只有单独的一个网络，TLS仅仅能在internal网络中启用。

kolla_enable_tls_external: "yes"
kolla_external_fqdn_cert: "{{ node_config }}/certificates/mycert.pem"
or
kolla_enable_tls_internal: "yes"
kolla_internal_fqdn_cert: "{{ node_config }}/certificates/mycert-internal.pem"

当使用TLS连接public endpoints，openstack client需要设置如下：

export OS_PROJECT_DOMAIN_ID=default
export OS_USER_DOMAIN_ID=default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=demo-password
export OS_AUTH_URL=https://mykolla.example.net:5000
#os_cacert is optional for trusted certificates
export OS_CACERT=/etc/pki/mykolla-cacert.crt
export OS_IDENTITY_API_VERSION=3

自签名证书不应该用于生产环境。
5. 服务配置
global.yml定义配置文件路径：

node_custom_config: "/etc/kolla/config"

举例nova配置：

/etc/kolla/config/nova.conf #针对所有nova服务的配置 per-project
/etc/kolla/config/nova/devc01/nova.conf #针对各个节点的nova服务的配置 per-project-service-on-specified-host
/etc/kolla/config/nova/nova-scheduler.conf #针对所有节点的nova服务中的nova-scheduler服务的配置 per-project-service

实现全局修改scheduler_max_attempts

[DEFAULT]
scheduler_max_attempts = 100

指定节点的CPU和内存超分比，修改配置文件/etc/kolla/config/nova/myhost/nova.conf

[DEFAULT]
cpu_allocation_ratio = 16.0
ram_allocation_ratio = 5.0

全局服务配置/etc/kolla/config/global.conf

[database]
max_pool_size = 100

6. 自定义策略
   /etc/kolla/config/neutron/policy.yaml #kolla-ansible deploy使得自定义配置生效。
   同时需要向/etc/kolla/config/horizon/neutron_policy.yaml添加配置保证horizon和服务一致。
7. 禁用HAProxy

enable_haproxy: "no"

8. 启用外部ES、kibana，首先禁用部署中的central logging

enable_central_logging: "no"

9. 非默认服务端口

database_port: 3307

10. 外部日志服务器：默认情况下fluentd用来收集swift和haproxy日志。

syslog_server: "10.100.2.83"
syslog_udp_port: "514"

11. 设置swift和haproxy日志设施名称，默认是local0和local1
12. 挂载额外的卷到容器中：global.yml
    全局挂载

		default_extra_volumes:- "/etc/fooL/etc/foo"

按服务挂载

		nova_extra_volumes:- "/etc/foo:/etc/foo"

按容器挂载