mirror of
https://github.com/jumpserver/jumpserver.git
synced 2025-07-21 18:12:13 +00:00
perf: 兼容AWS上redis[ssl]无证书无法部署的问题
This commit is contained in:
parent
2c4f937e0b
commit
e80b6936a2
@ -19,7 +19,7 @@ def get_redis_client(db=0):
|
|||||||
'password': CONFIG.REDIS_PASSWORD,
|
'password': CONFIG.REDIS_PASSWORD,
|
||||||
'db': db,
|
'db': db,
|
||||||
"ssl": is_true(CONFIG.REDIS_USE_SSL),
|
"ssl": is_true(CONFIG.REDIS_USE_SSL),
|
||||||
'ssl_cert_reqs': CONFIG.REDIS_SSL_REQUIRED,
|
'ssl_cert_reqs': getattr(settings, 'REDIS_SSL_REQUIRED'),
|
||||||
'ssl_keyfile': getattr(settings, 'REDIS_SSL_KEYFILE'),
|
'ssl_keyfile': getattr(settings, 'REDIS_SSL_KEYFILE'),
|
||||||
'ssl_certfile': getattr(settings, 'REDIS_SSL_CERTFILE'),
|
'ssl_certfile': getattr(settings, 'REDIS_SSL_CERTFILE'),
|
||||||
'ssl_ca_certs': getattr(settings, 'REDIS_SSL_CA_CERTS'),
|
'ssl_ca_certs': getattr(settings, 'REDIS_SSL_CA_CERTS'),
|
||||||
|
@ -18,7 +18,7 @@ class RedisServer(_RedisServer):
|
|||||||
ssl_params = {}
|
ssl_params = {}
|
||||||
if CONFIG.REDIS_USE_SSL:
|
if CONFIG.REDIS_USE_SSL:
|
||||||
ssl_params = {
|
ssl_params = {
|
||||||
'ssl_cert_reqs': CONFIG.REDIS_SSL_REQUIRED,
|
'ssl_cert_reqs': getattr(settings, 'REDIS_SSL_REQUIRED'),
|
||||||
'ssl_keyfile': getattr(settings, 'REDIS_SSL_KEYFILE'),
|
'ssl_keyfile': getattr(settings, 'REDIS_SSL_KEYFILE'),
|
||||||
'ssl_certfile': getattr(settings, 'REDIS_SSL_CERTFILE'),
|
'ssl_certfile': getattr(settings, 'REDIS_SSL_CERTFILE'),
|
||||||
'ssl_ca_certs': getattr(settings, 'REDIS_SSL_CA_CERTS'),
|
'ssl_ca_certs': getattr(settings, 'REDIS_SSL_CA_CERTS'),
|
||||||
|
@ -277,6 +277,11 @@ REDIS_SSL_CA_CERTS = os.path.join(PROJECT_DIR, 'data', 'certs', 'redis_ca.crt')
|
|||||||
if not os.path.exists(REDIS_SSL_CA_CERTS):
|
if not os.path.exists(REDIS_SSL_CA_CERTS):
|
||||||
REDIS_SSL_CA_CERTS = os.path.join(PROJECT_DIR, 'data', 'certs', 'redis_ca.pem')
|
REDIS_SSL_CA_CERTS = os.path.join(PROJECT_DIR, 'data', 'certs', 'redis_ca.pem')
|
||||||
|
|
||||||
|
if not os.path.exists(REDIS_SSL_CA_CERTS):
|
||||||
|
REDIS_SSL_CA_CERTS = None
|
||||||
|
|
||||||
|
REDIS_SSL_REQUIRED = CONFIG.REDIS_SSL_REQUIRED or 'none'
|
||||||
|
|
||||||
CACHES = {
|
CACHES = {
|
||||||
'default': {
|
'default': {
|
||||||
# 'BACKEND': 'redis_cache.RedisCache',
|
# 'BACKEND': 'redis_cache.RedisCache',
|
||||||
@ -291,7 +296,7 @@ CACHES = {
|
|||||||
'OPTIONS': {
|
'OPTIONS': {
|
||||||
"REDIS_CLIENT_KWARGS": {"health_check_interval": 30},
|
"REDIS_CLIENT_KWARGS": {"health_check_interval": 30},
|
||||||
"CONNECTION_POOL_KWARGS": {
|
"CONNECTION_POOL_KWARGS": {
|
||||||
'ssl_cert_reqs': CONFIG.REDIS_SSL_REQUIRED,
|
'ssl_cert_reqs': REDIS_SSL_REQUIRED,
|
||||||
"ssl_keyfile": REDIS_SSL_KEYFILE,
|
"ssl_keyfile": REDIS_SSL_KEYFILE,
|
||||||
"ssl_certfile": REDIS_SSL_CERTFILE,
|
"ssl_certfile": REDIS_SSL_CERTFILE,
|
||||||
"ssl_ca_certs": REDIS_SSL_CA_CERTS
|
"ssl_ca_certs": REDIS_SSL_CA_CERTS
|
||||||
|
@ -3,7 +3,7 @@
|
|||||||
import os
|
import os
|
||||||
import ssl
|
import ssl
|
||||||
|
|
||||||
from .base import REDIS_SSL_CA_CERTS, REDIS_SSL_CERTFILE, REDIS_SSL_KEYFILE
|
from .base import REDIS_SSL_CA_CERTS, REDIS_SSL_CERTFILE, REDIS_SSL_KEYFILE, REDIS_SSL_REQUIRED
|
||||||
from ..const import CONFIG, PROJECT_DIR
|
from ..const import CONFIG, PROJECT_DIR
|
||||||
|
|
||||||
REST_FRAMEWORK = {
|
REST_FRAMEWORK = {
|
||||||
@ -90,6 +90,7 @@ if not CONFIG.REDIS_USE_SSL:
|
|||||||
else:
|
else:
|
||||||
context = ssl.SSLContext()
|
context = ssl.SSLContext()
|
||||||
context.check_hostname = bool(CONFIG.REDIS_SSL_REQUIRED)
|
context.check_hostname = bool(CONFIG.REDIS_SSL_REQUIRED)
|
||||||
|
if REDIS_SSL_CA_CERTS:
|
||||||
context.load_verify_locations(REDIS_SSL_CA_CERTS)
|
context.load_verify_locations(REDIS_SSL_CA_CERTS)
|
||||||
if REDIS_SSL_CERTFILE and REDIS_SSL_KEYFILE:
|
if REDIS_SSL_CERTFILE and REDIS_SSL_KEYFILE:
|
||||||
context.load_cert_chain(REDIS_SSL_CERTFILE, REDIS_SSL_KEYFILE)
|
context.load_cert_chain(REDIS_SSL_CERTFILE, REDIS_SSL_KEYFILE)
|
||||||
@ -140,7 +141,7 @@ CELERY_WORKER_REDIRECT_STDOUTS_LEVEL = "INFO"
|
|||||||
CELERY_TASK_SOFT_TIME_LIMIT = 3600
|
CELERY_TASK_SOFT_TIME_LIMIT = 3600
|
||||||
if CONFIG.REDIS_USE_SSL:
|
if CONFIG.REDIS_USE_SSL:
|
||||||
CELERY_BROKER_USE_SSL = CELERY_REDIS_BACKEND_USE_SSL = {
|
CELERY_BROKER_USE_SSL = CELERY_REDIS_BACKEND_USE_SSL = {
|
||||||
'ssl_cert_reqs': CONFIG.REDIS_SSL_REQUIRED,
|
'ssl_cert_reqs': REDIS_SSL_REQUIRED,
|
||||||
'ssl_ca_certs': REDIS_SSL_CA_CERTS,
|
'ssl_ca_certs': REDIS_SSL_CA_CERTS,
|
||||||
'ssl_certfile': REDIS_SSL_CERTFILE,
|
'ssl_certfile': REDIS_SSL_CERTFILE,
|
||||||
'ssl_keyfile': REDIS_SSL_KEYFILE
|
'ssl_keyfile': REDIS_SSL_KEYFILE
|
||||||
|
Loading…
Reference in New Issue
Block a user