Я могу использовать переменные в Диспетчере как Марионеточный ENC?
Можно использовать самоподписанные сертификаты с LB на веб-сервер.
Уровень шифрования на самоподписанном не хуже, и сертификат, используемый на пути к пользователю, не самоподписывается.
Используйте самоподписанный сертификат с 10-летним сроком действия. И даже если это истекает, шифрование все еще работает, если LB просто принимает то, что сертификат истекает.
Или Вы могли, возможно, продвинуть через групповую политику? Если Ваши серверы не находятся в AD.
В Foreman:
1) Интеллектуальные переменные - это инструмент для предоставления данных (ключ / значение), как правило, вашей марионеточной ENC, в зависимости от набора правил. Они предназначены для того, чтобы стать ступенькой к полностью параметризованным классам.
Умные переменные обычно связаны с марионеточным классом и могут иметь несколько значений, все в зависимости от иерархического контекста или различных условий, которые пользователь может пожелать применить.
2) Есть группы хостов.