<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Dec 14, 2017 at 2:31 PM, pranab boruah <span dir="ltr"><<a href="mailto:pranabjyotiboruah@gmail.com" target="_blank">pranabjyotiboruah@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Thanks Numan for the reply.<br>
<span class=""><br>
>tripleo takes care of that and there should be no need to run those<br>
>commands manually. Which release of tripleo you are using ?<br>
</span>We are using Pike. My bad, I was looking for the aforementioned<br>
commands and didn't check the code properly for the alternate way to<br>
use open tcp based communication.<br>
<br>
I have couple of follow-up questions:<br>
<br>
1. Is the open TCP(no SSL) based mechanism enabled by default in<br>
TripleO ? Or we have to set a config parameter for using open TCP ?<br></blockquote><div><br></div><div>I think tripleo supports SSL  for all the service endpoints. You need to include certain environment files.</div><div>I am not very clear whether your question is for tripleo in general or for the communication between neutron server and OVN db servers.</div><div><br></div><div>For the communication between neutron-server/ovn-controller/ovn-northd and OVN db servers, OVN tripleo heat temaplates/puppet modules doesn't support SSL yet.</div><div>We need to enhance these to support this use case.</div><div><br></div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
2. In actual production deployments, is open TCP used instead of SSL?<br></blockquote><div><br></div><div>If your queston is for tripleo deployment in original, I am afraid I am not right person.  May be Tripleo folks can answer this question.</div><div><br></div><div>Thanks</div><div>Numan</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Thanks,<br>
Pranab<br>
<div class="HOEnZb"><div class="h5"><br>
______________________________<wbr>______________________________<wbr>______________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.<wbr>openstack.org?subject:<wbr>unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/<wbr>cgi-bin/mailman/listinfo/<wbr>openstack-dev</a><br>
</div></div></blockquote></div><br></div></div>