11.16. ブラウザークッキーが存在しないことまたは無効なクッキー値に基づくリクエストの特定プールへの送信

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

2. ロードバランサー (lb1) に 2 つ目のプール (login_pool) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name login_pool --protocol HTTP

3. 認証サブネット (secure_subnet) 上のセキュアな認証サーバー (192.0.2.10) を、メンバーとして 2 番目のプールに追加します。

   例

   $ openstack loadbalancer member create --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet login_pool

4. リスナー (listener1) に L7 ポリシー (policy1) を作成します。ポリシーには、アクション (REDIRECT_TO_POOL) を追加し、2 つ目のプール (login_pool) を参照する必要があります。

   例

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy1 listener1

5. 任意の値のブラウザークッキー (auth_token) を探しクッキーが存在しない場合にマッチする L7 ルールを、ポリシー (policy1) に追加します。

   例

   $ openstack loadbalancer l7rule create --compare-type REGEX --key auth_token --type COOKIE --value '.*' --invert policy1

6. リスナー (listener1) に 2 つ目の L7 ポリシー (policy2) を作成します。ポリシーには、アクション (REDIRECT_TO_POOL) を追加し、2 つ目のプール (login_pool) を参照する必要があります。

   例

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy2 listener1

7. ブラウザークッキー (auth_token) を検索しクッキーの値が文字列 INVALID に等しい場合にマッチする L7 ルールを、2 番目のポリシー (policy2) に追加します。

   例

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --key auth_token --type COOKIE --value INVALID policy2

検証

1. openstack loadbalancer l7policy list コマンドを実行し、ポリシー policy1 および policy2 が存在することを確認します。

2. openstack loadbalancer l7rule list <l7policy> コマンドを実行し、policy1 に compare_type が REGEX のルールが存在し、policy2 に compare_type が EQUAL_TO のルールが存在することを確認します。

   例

   $ openstack loadbalancer l7rule list policy1
   $ openstack loadbalancer l7rule list policy2