サービスとしての負荷分散の設定

手順

1. アンダークラウドホストに stack ユーザーとしてログインします。

2. source コマンドでアンダークラウドの認証情報ファイルを読み込みます。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. YAML カスタム環境ファイルを作成します。

   例

   $ vi /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

4. YAML 環境ファイルに以下のパラメーターを追加し、ご自分のサイトに適した値を設定します。

   • OctaviaCaCert:

     Octavia が証明書を生成するために使用する CA の証明書。

   • OctaviaCaKey:

     生成された証明書の署名に使用するプライベート CA 鍵

   • OctaviaCaKeyPassphrase:

     上記のプライベート CA 鍵で使用するパスフレーズ

   • OctaviaClientCert:

     コントローラー用に octavia CA が発行するクライアント証明書および暗号化されていない鍵

   • OctaviaGenerateCerts:

     証明書および鍵の自動生成の有効 (true) または無効 (false) を director に指示するブール値

     重要

     OctaviaGenerateCerts を false に設定する必要があります。

     例

     parameter_defaults:
         OctaviaCaCert: |
           -----BEGIN CERTIFICATE-----
           MIIDgzCCAmugAwIBAgIJAKk46qw6ncJaMA0GCSqGSIb3DQEBCwUAMFgxCzAJBgNV
           [snip]
           sFW3S2roS4X0Af/kSSD8mlBBTFTCMBAj6rtLBKLaQbIxEpIzrgvp
           -----END CERTIFICATE-----
     
         OctaviaCaKey: |
           -----BEGIN RSA PRIVATE KEY-----
           Proc-Type: 4,ENCRYPTED
           [snip]
           -----END RSA PRIVATE KEY-----[
     
         OctaviaClientCert: |
           -----BEGIN CERTIFICATE-----
           MIIDmjCCAoKgAwIBAgIBATANBgkqhkiG9w0BAQsFADBcMQswCQYDVQQGEwJVUzEP
           [snip]
           270l5ILSnfejLxDH+vI=
           -----END CERTIFICATE-----
           -----BEGIN PRIVATE KEY-----
           MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQDU771O8MTQV8RY
           [snip]
           KfrjE3UqTF+ZaaIQaz3yayXW
           -----END PRIVATE KEY-----
     
         OctaviaCaKeyPassphrase:
           b28c519a-5880-4e5e-89bf-c042fc75225d
     
         OctaviaGenerateCerts: false
         [rest of file snipped]

     Copy to Clipboard Toggle word wrap

5. コア heat テンプレート、環境ファイル、およびこの新しいカスタム環境ファイルを指定して、openstack overcloud deploy コマンドを実行します。

   重要

   後で実行される環境ファイルで定義されているパラメーターとリソースが優先されることになるため、環境ファイルの順序は重要となります。

   例

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

手順

1. アンダークラウドホストに stack ユーザーとしてログインします。

2. source コマンドでアンダークラウドの認証情報ファイルを読み込みます。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. カスタム YAML 環境ファイルを作成します。

   例

   $ vi /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

4. カスタム環境ファイルに、以下のパラメーターを追加します。

   parameter_defaults:
       OctaviaLoadBalancerTopology: "ACTIVE_STANDBY"

   Copy to Clipboard Toggle word wrap

5. コア heat テンプレート、環境ファイル、およびこの新しいカスタム環境ファイルを指定して、deployment コマンドを実行します。

   重要

   後で実行される環境ファイルで定義されているパラメーターとリソースが優先されることになるため、環境ファイルの順序は重要となります。

   例

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

手順

1. アンダークラウドホストに stack ユーザーとしてログインします。

2. source コマンドでアンダークラウドの認証情報ファイルを読み込みます。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. カスタム YAML 環境ファイルを作成します。

   例

   $ vi /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

4. ご自分の環境ファイルには、parameter_defaults というキーワードを含める必要があります。parameter_defaults のキーワードの後に、ご自分のパラメーター/値ペアを定義します。

   例

   parameter_defaults:
       OctaviaMgmtPortDevName: "o-hm0"
       OctaviaControlNetwork: 'lb-mgmt-net'
       OctaviaControlSubnet: 'lb-mgmt-subnet'
       OctaviaControlSecurityGroup: 'lb-mgmt-sec-group'
       OctaviaControlSubnetCidr: '172.24.0.0/16'
       OctaviaControlSubnetGateway: '172.24.0.1'
       OctaviaControlSubnetPoolStart: '172.24.0.2'
       OctaviaControlSubnetPoolEnd: '172.24.255.254'

   Copy to Clipboard Toggle word wrap

5. コア heat テンプレート、環境ファイル、およびこの新しいカスタム環境ファイルを指定して、deployment コマンドを実行します。

   重要

   後で実行される環境ファイルで定義されているパラメーターとリソースが優先されることになるため、環境ファイルの順序は重要となります。

   例

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

手順

1. アンダークラウドホストに stack ユーザーとしてログインします。

2. source コマンドでアンダークラウドの認証情報ファイルを読み込みます。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. カスタム YAML 環境ファイルを作成します。

   例

   $ vi /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

4. YAML 環境ファイルの parameter_defaults セクションで、OctaviaLogOffload を true に設定します。

   parameter_defaults:
       OctaviaLogOffload: true
       ...

   Copy to Clipboard Toggle word wrap
   注記

   OctaviaAdminLogFacility パラメーターで別の値を指定しない限り、デフォルトでは、amphora は syslog ファシリティーの値に local1 を使用して管理ログをオフロードします。有効な値は、0 〜 7 です。

   例

   parameter_defaults:
       OctaviaLogOffload: true
       OctaviaAdminLogFacility: 2
       ...

   Copy to Clipboard Toggle word wrap

5. amphora は、haproxy 管理ログ、keepalived、amphora エージェントログなどのロードバランサー関連の管理ログのみを転送します。カーネル、システム、およびセキュリティーログ等の amphora からのすべての管理ログを送信するように amphora を設定する場合には、OctaviaForwardAllLogs を true に設定します。

   例

   parameter_defaults:
       OctaviaLogOffload: true
       OctaviaForwardAllLogs: true
       ...

   Copy to Clipboard Toggle word wrap

6. ログプロトコルを選択: UDP (デフォルト) または TCP。

   プライマリーエンドポイントに障害が発生した場合、amphorae はログプロトコルが TCP の場合にのみログをセカンダリーエンドポイントに送信します。

   parameter_defaults:
       OctaviaLogOffload: true
       OctaviaConnectionLogging: false
       OctaviaLogOffloadProtocol: tcp
       ...

   Copy to Clipboard Toggle word wrap

7. amphora は、ログメッセージをリッスンする syslog レシーバーが含まれる、Orchestration サービス (heat) で定義されたデフォルトコンテナーのセットを使用します。異なるエンドポイントのセットを使用する場合は、OctaviaAdminLogTargets パラメーターでそれらを指定することができます。

   テナントフローログオフロード用に設定されたエンドポイントは、管理ログオフロードに使用されるエンドポイントと同じにすることができます。

   また、ログオフロードプロトコルが TCP の場合、最初のエンドポイントに到達できない際、amphorae は接続が成功するまで、リストされた順序で追加のエンドポイントを試行します。

   OctaviaAdminLogTargets: <ip_address>:<port>[, <ip_address>:<port>]

   Copy to Clipboard Toggle word wrap

   例

   parameter_defaults:
       OctaviaLogOffload: true
       OctaviaLogOffloadProtocol: tcp
       OctaviaAdminLogTargets: 192.0.2.1:10514, 2001:db8:1::10:10514
       ...

   Copy to Clipboard Toggle word wrap

8. デフォルトでは、ログオフロードを有効にすると、テナントフローログもオフロードされます。

   テナントフローログのオフロードを無効にする場合は、OctaviaConnectionLogging を false に設定します。

   例

   parameter_defaults:
       OctaviaLogOffload: true
       OctaviaConnectionLogging: false
       ...

   Copy to Clipboard Toggle word wrap

9. コア heat テンプレート、環境ファイル、およびこの新しいカスタム環境ファイルを指定して、deployment コマンドを実行します。

   重要

   後で実行される環境ファイルで定義されているパラメーターとリソースが優先されることになるため、環境ファイルの順序は重要となります。

   例

   $ openstack overcloud deploy --templates \
   -e [your-environment-files] \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

手順

1. アンダークラウドホストに stack ユーザーとしてログインします。

2. source コマンドでアンダークラウドの認証情報ファイルを読み込みます。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. OctaviaConnectionLogging パラメーターが設定されている環境ファイルを見つけます。

   $ grep -rl OctaviaConnectionLogging /home/stack/templates/

   Copy to Clipboard Toggle word wrap

4. ファイルが見つからない場合は、環境ファイルを作成します。

   $ vi /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

5. OctaviaLogOffload パラメーターおよび OctaviaConnectionLogging パラメーターを環境ファイルの parameter_defaults セクションに追加し、値を true に設定します。

   parameter_defaults:
       OctaviaLogOffload: true
       OctaviaConnectionLogging: true
       ...

   Copy to Clipboard Toggle word wrap
   注記

   amphora は、OctaviaTenantLogFacility パラメーターを使用して別の値を指定しない限り、テナントフローログをオフロードするために local0 の syslog ファシリティーのデフォルト値を使用します。有効な値は、0 〜 7 です。

6. オプション: amphorae がテナントと管理ログのオフロードの両方に使用するデフォルトのエンドポイントを変更するには、OctaviaTenantLogTargets と OctaviaAdminLogTargets をそれぞれ使用します。amphora は、ログメッセージをリッスンする syslog レシーバーを含むデフォルトコンテナーのセットを使用します。

   また、ログオフロードプロトコルが TCP の場合、最初のエンドポイントに到達できない際、amphorae は接続が成功するまで、リストされた順序で追加のエンドポイントを試行します。

   OctaviaAdminLogTargets: <ip-address>:<port>[, <ip-address>:<port>]
   OctaviaTenantLogTargets: <ip-address>:<port>[, <ip-address>:<port>]

   Copy to Clipboard Toggle word wrap

7. コア heat テンプレート、環境ファイル、修正したカスタム環境ファイルを指定してデプロイメントコマンドを実行します。

   重要

   後で実行される環境ファイルで定義されているパラメーターとリソースが優先されることになるため、環境ファイルの順序は重要となります。

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

手順

1. アンダークラウドホストに stack ユーザーとしてログインします。

2. source コマンドでアンダークラウドの認証情報ファイルを読み込みます。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. amphora ロギングが設定されている YAML カスタム環境ファイルを見つけます。

   例

   $ grep -rl OctaviaLogOffload /home/stack/templates/

   Copy to Clipboard Toggle word wrap

4. カスタム環境ファイルの parameter_defaults セクションで、OctaviaConnectionLogging を false に設定します。

   例

   parameter_defaults:
       OctaviaLogOffload: true
       OctaviaConnectionLogging: false
       ...

   Copy to Clipboard Toggle word wrap

5. コア heat テンプレート、環境ファイル、および OctaviaConnectionLogging を true に設定するカスタム環境ファイルを指定してデプロイメントコマンドを実行します。

   重要

   後で実行される環境ファイルで定義されているパラメーターとリソースが優先されることになるため、環境ファイルの順序は重要となります。

   例

   $ openstack overcloud deploy --templates \
   -e [your-environment-files] \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

手順

1. アンダークラウドホストに stack ユーザーとしてログインします。

2. source コマンドでアンダークラウドの認証情報ファイルを読み込みます。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. カスタム YAML 環境ファイルを作成します。

   例

   $ vi /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

4. parameter_defaults の下にある環境ファイルで、OctaviaDisableLocalLogStorage を true に設定します。

   parameter_defaults:
       OctaviaDisableLocalLogStorage: true
       ...

   Copy to Clipboard Toggle word wrap

5. コア heat テンプレート、環境ファイル、およびこの新しいカスタム環境ファイルを指定して、deployment コマンドを実行します。

   重要

   後で実行される環境ファイルで定義されているパラメーターとリソースが優先されることになるため、環境ファイルの順序は重要となります。

   例

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

   Copy to Clipboard Toggle word wrap

手順

1. RHOSP admin ロールでオーバークラウドへのアクセスを許可する認証情報ファイルを入手します。

   例

   $ source ~/my_overcloudrc

   Copy to Clipboard Toggle word wrap

2. 各ドライバーの機能をリスト表示します。

   $ openstack loadbalancer provider capability list <provider>

   Copy to Clipboard Toggle word wrap

   <provider> をプロバイダーの名前または UUID に置き換えます。

   例

   $ openstack loadbalancer provider capability list amphora

   Copy to Clipboard Toggle word wrap

   コマンド出力には、プロバイダーがサポートするすべての機能がリスト表示されます。

   出力例

   +-----------------------+---------------------------------------------------+
   | name                  | description                                       |
   +-----------------------+---------------------------------------------------+
   | loadbalancer_topology | The load balancer topology. One of: SINGLE - One  |
   |                       | amphora per load balancer. ACTIVE_STANDBY - Two   |
   |                       | amphora per load balancer.                        |
   | ...                   | ...                                               |
   +-----------------------+---------------------------------------------------+

   Copy to Clipboard Toggle word wrap

3. 作成するフレーバーに追加する機能の名前をメモします。

手順

1. RHOSP admin ロールでオーバークラウドへのアクセスを許可する認証情報ファイルを入手します。

   例

   $ source ~/my_overcloudrc

   Copy to Clipboard Toggle word wrap

2. フレーバープロファイルを作成します。

   $ openstack loadbalancer flavorprofile create --name <profile_name> --provider <provider_name> --flavor-data '{"<capability>": "<value>"}'

   Copy to Clipboard Toggle word wrap

   例

   $ openstack loadbalancer flavorprofile create --name amphora-single-profile --provider amphora --flavor-data '{"loadbalancer_topology": "SINGLE"}'

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------+--------------------------------------+
   | Field         | Value                                |
   +---------------+--------------------------------------+
   | id            | 72b53ac2-b191-48eb-8f73-ed012caca23a |
   | name          | amphora-single-profile               |
   | provider_name | amphora                              |
   | flavor_data   | {"loadbalancer_topology": "SINGLE"}  |
   +---------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

   以下の例では、amphora プロバイダー用にフレーバープロファイルが作成されます。このプロファイルがフレーバーで指定されている場合には、フレーバーを使用して作成するロードバランサーは単一の amphora ロードバランサーです。

手順

1. RHOSP admin ロールでオーバークラウドへのアクセスを許可する認証情報ファイルを入手します。

   例

   $ source ~/my_overcloudrc

   Copy to Clipboard Toggle word wrap

2. フレーバーを作成します。

   $ openstack loadbalancer flavor create --name <flavor_name> \
   --flavorprofile <flavor-profile> --description "<string>"

   Copy to Clipboard Toggle word wrap
   ヒント

   ユーザーは提供するフレーバーの機能を理解できるように、詳細な説明を指定します。

   例

   $ openstack loadbalancer flavor create --name standalone-lb --flavorprofile amphora-single-profile --description "A non-high availability load balancer for testing."

   Copy to Clipboard Toggle word wrap

   出力例

   +-------------------+--------------------------------------+
   | Field             | Value                                |
   +-------------------+--------------------------------------+
   | id                | 25cda2d8-f735-4744-b936-d30405c05359 |
   | name              | standalone-lb                        |
   | flavor_profile_id | 72b53ac2-b191-48eb-8f73-ed012caca23a |
   | enabled           | True                                 |
   | description       | A non-high availability load         |
   |                   | balancer for testing.                |
   +-------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

   この例では、フレーバーが定義されている。このフレーバーを指定すると、Load-balancing サービスインスタンス (amphora) を使用するロードバランサーが作成され、高可用性はありません。

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. サイトに適した引数値を使用して、openstack loadbalancer healthmonitor create コマンドを実行します。

   • すべてのヘルスモニタータイプには、次の設定可能な引数が必要です。

     <pool>

     監視対象のバックエンドメンバーサーバーのプールの名前または ID。

     --type

     ヘルスモニターのタイプ。HTTP、HTTPS、PING、SCTP、TCP、TLS-HELLO、または UDP-CONNECT のいずれか。

     --delay

     ヘルスチェックの間隔 (秒単位)。

     --timeout

     指定したヘルスチェックが完了するまで待機する時間 (秒単位)。timeout は、常に delay よりも小さくなければなりません。

     --max-retries

     バックエンドサーバーが停止しているとみなされるまでに失敗する必要のあるヘルスチェックの数。また、障害が発生したバックエンドサーバーが再度稼働中とみなされるために成功しなければならないヘルスチェックの数。

   • さらに、HTTP ヘルスモニタータイプには、デフォルトで設定されている次の引数も必要です。

     --url-path

     バックエンドサーバーから取得される URL のパスの部分。デフォルトでは、これは / です。

     --http-method

     url_path を取得するために使用される HTTP メソッド。デフォルトでは、これは GET だけです。

     --expected-codes

     ヘルスチェックの成功を表す HTTP ステータスコードのリスト。デフォルトでは、これは 200 です。

     例

     $ openstack loadbalancer healthmonitor create --name my-health-monitor --delay 10 --max-retries 4 --timeout 5 --type TCP lb-pool-1

     Copy to Clipboard Toggle word wrap

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. ヘルスモニター (my-health-monitor) を変更します。

   この例では、ユーザーは、ヘルスモニターがメンバーにプローブを送信するまで待機する時間を秒単位で変更しています。

   例

   $ openstack loadbalancer healthmonitor set my_health_monitor --delay 600

   Copy to Clipboard Toggle word wrap

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. ヘルスモニター (my-health-monitor) を削除します。

   例

   $ openstack loadbalancer healthmonitor delete my-health-monitor

   Copy to Clipboard Toggle word wrap

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. パブリックサブネット (public-subnet) にロードバランサー (lb1) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openstack loadbalancer create --name lb1 \
   --vip-subnet-id public_subnet --wait

   Copy to Clipboard Toggle word wrap

3. ポート (80) にリスナー (listener1) を作成します。

   例

   $ openstack loadbalancer listener create --name listener1 \
   --protocol HTTP --protocol-port 80 lb1

   Copy to Clipboard Toggle word wrap

4. リスナーの状態を確認します。

   例

   $ openstack loadbalancer listener show listener1

   Copy to Clipboard Toggle word wrap

   次の手順に進む前に、ステータスが ACTIVE であることを確認してください。

5. リスナーのデフォルトプール (pool1) を作成します。

   例

   $ openstack loadbalancer pool create --name pool1 \
   --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

   Copy to Clipboard Toggle word wrap

6. プール (pool1) 上に型が HTTP のヘルスモニター (healthmon1) を作成し、バックエンドサーバーに接続してパス (/) をテストします。

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   例

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

   Copy to Clipboard Toggle word wrap

7. プライベートサブネット (private_subnet) のロードバランサーメンバー (192.0.2.10 および 192.0.2.11) をデフォルトのプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 80 pool1

   Copy to Clipboard Toggle word wrap

検証

1. ロードバランサー (lb1) の設定を表示および確認します。

   例

   $ openstack loadbalancer show lb1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:13                  |
   | vip_address         | 198.51.100.12                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   例

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:16:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:20:45                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. プライベートサブネット (private_subnet) にロードバランサー (lb1) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openstack loadbalancer create --name lb1 \
   --vip-subnet-id private_subnet --wait

   Copy to Clipboard Toggle word wrap

3. 後のステップで指定する必要があるため、ステップ 2 の出力で load_balancer_vip_port_id の値をメモします。

4. ポート (80) にリスナー (listener1) を作成します。

   例

   $ openstack loadbalancer listener create --name listener1 \
   --protocol HTTP --protocol-port 80 lb1

   Copy to Clipboard Toggle word wrap

5. リスナーのデフォルトプール (pool1) を作成します。

   例

   この例のコマンドは、TCP ポート 80 で非セキュアな HTTP アプリケーションをホストするバックエンドサーバーを含むプライベートサブネットを使用する HTTP プールを作成します。

   $ openstack loadbalancer pool create --name pool1 \
   --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

   Copy to Clipboard Toggle word wrap

6. プール (pool1) 上に型が HTTP のヘルスモニター (healthmon1) を作成し、バックエンドサーバーに接続してパス (/) をテストします。

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   例

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

   Copy to Clipboard Toggle word wrap

7. プライベートサブネットのロードバランサーメンバー (192.0.2.10 および 192.0.2.11) をデフォルトのプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 80 pool1

   Copy to Clipboard Toggle word wrap

8. 共有外部サブネット (public) に Floating IP アドレスを作成します。

   例

   $ openstack floating ip create public

   Copy to Clipboard Toggle word wrap

9. 後のステップで指定する必要があるため、ステップ 8 の出力で float_ip_address の値をメモします。

10. このフローティング IP (203.0.113.0) をロードバランサー vip_port_id (69a85edd-5b1c-458f-96f2-b4552b15b8e6) に関連付けます。

    例

    $ openstack floating ip set --port 69a85edd-5b1c-458f-96f2-b4552b15b8e6 203.0.113.0

    Copy to Clipboard Toggle word wrap

検証

1. HTTP トラフィックが Floating IP (203.0.113.0) を使用してロードバランサー全体に流れることを確認します。

   例

   $ curl -v http://203.0.113.0 --insecure

   Copy to Clipboard Toggle word wrap

   出力例

   * About to connect() to 203.0.113.0 port 80 (#0)
   *   Trying 203.0.113.0...
   * Connected to 203.0.113.0 (203.0.113.0) port 80 (#0)
   > GET / HTTP/1.1
   > User-Agent: curl/7.29.0
   > Host: 203.0.113.0
   > Accept: */*
   >
   < HTTP/1.1 200 OK
   < Content-Length: 30
   <
   * Connection #0 to host 203.0.113.0 left intact

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   例

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.02.10                          |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:28:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. パブリックサブネット (public-subnet) にロードバランサー (lb1) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openstack loadbalancer create --name lb1 \
   --vip-subnet-id public_subnet --wait

   Copy to Clipboard Toggle word wrap

3. ポート (80) にリスナー (listener1) を作成します。

   例

   $ openstack loadbalancer listener create --name listener1 \
   --protocol HTTP --protocol-port 80 lb1

   Copy to Clipboard Toggle word wrap

4. クッキーのセッション永続性 (PHPSESSIONID) を定義するリスナーのデフォルトプール (pool1) を作成します。

   例

   この例のコマンドは、TCP ポート 80 で非セキュアな HTTP アプリケーションをホストするバックエンドサーバーを含むプライベートサブネットを使用する HTTP プールを作成します。

   $ openstack loadbalancer pool create --name pool1 \
   --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP \
   --session-persistence type=APP_COOKIE,cookie_name=PHPSESSIONID

   Copy to Clipboard Toggle word wrap

5. プール (pool1) 上に型が HTTP のヘルスモニター (healthmon1) を作成し、バックエンドサーバーに接続してパス (/) をテストします。

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   例

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

   Copy to Clipboard Toggle word wrap

6. プライベートサブネット (private_subnet) のロードバランサーメンバー (192.0.2.10 および 192.0.2.11) をデフォルトのプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 80 pool1

   Copy to Clipboard Toggle word wrap

検証

1. ロードバランサー (lb1) の設定を表示して確認します。

   例

   $ openstack loadbalancer show lb1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:58                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:28:42                  |
   | vip_address         | 198.51.100.22                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   例

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.02.10                          |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:28:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. パブリックサブネット (public-subnet) にロードバランサー (lb1) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openstack loadbalancer create --name lb1 \
   --vip-subnet-id public_subnet --wait

   Copy to Clipboard Toggle word wrap

3. ポート (443) にリスナー (listener1) を作成します。

   例

   $ openstack loadbalancer listener create --name listener1 \
   --protocol HTTPS --protocol-port 443 lb1

   Copy to Clipboard Toggle word wrap

4. リスナーのデフォルトプール (pool1) を作成します。

   例

   この例のコマンドは、TCP ポート 443 上の TLS 暗号化 Web アプリケーションで設定された HTTPS アプリケーションをホストするバックエンドサーバーが含まれるプライベートサブネットを使用する HTTPS プールを作成します。

   $ openstack loadbalancer pool create --name pool1 \
   --lb-algorithm ROUND_ROBIN --listener listener1 \
   --protocol HTTPS

   Copy to Clipboard Toggle word wrap

5. バックエンドサーバーに接続し、パス (/) をテストする型 (TLS-HELLO) のプール (pool1) 上に、ヘルスモニター (healthmon1) を作成します。

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   例

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15 --max-retries 4 --timeout 10 --type TLS-HELLO \
   --url-path / pool1

   Copy to Clipboard Toggle word wrap

6. プライベートサブネット (private_subnet) のロードバランサーメンバー (192.0.2.10 および 192.0.2.11) をデフォルトのプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 443 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 443 pool1

   Copy to Clipboard Toggle word wrap

検証

1. ロードバランサー (lb1) の設定を表示して確認します。

   例

   $ openstack loadbalancer show lb1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。

   例

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 443                                  |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. 鍵 (server.key)、証明書 (server.crt)、および中間証明書チェーン (ca-chain.crt) を 1 つの PKCS12 ファイル (server.p12) に組み合わせます。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openssl pkcs12 -export -inkey server.key -in server.crt \
   -certfile ca-chain.crt -passout pass: -out server.p12

   Copy to Clipboard Toggle word wrap

   注記

   PKCS12 ファイルをパスワードで保護している場合、次の手順は正常に機能しません。

2. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

3. Key Manager サービスを使用して、PKCS12 ファイルのシークレットリソース (tls_secret1) を作成します。

   例

   $ openstack secret store --name='tls_secret1' \
   -t 'application/octet-stream' -e 'base64' \
   --payload="$(base64 < server.p12)"

   Copy to Clipboard Toggle word wrap

4. パブリックサブネット (public_subnet) にロードバランサー (lb1) を作成します。

   例

   $ openstack loadbalancer create --name lb1 \
   --vip-subnet-id public_subnet --wait

   Copy to Clipboard Toggle word wrap

5. TERMINATED_HTTPS リスナー (listener1) を作成し、リスナーのデフォルト TLS コンテナーとしてシークレットリソースを参照します。

   例

   $ openstack loadbalancer listener create --protocol-port 443 \
   --protocol TERMINATED_HTTPS \
   --default-tls-container=\
   $(openstack secret list | awk '/ tls_secret1 / {print $2}') lb1

   Copy to Clipboard Toggle word wrap

6. プール (pool1) を作成し、リスナーのデフォルトプールに設定します。

   例

   この例のコマンドは、TCP ポート 80 で非セキュアな HTTP アプリケーションをホストするバックエンドサーバーを含むプライベートサブネットを使用する HTTP プールを作成します。

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

   Copy to Clipboard Toggle word wrap

7. プール (pool1) 上に型が HTTP のヘルスモニター (healthmon1) を作成し、バックエンドサーバーに接続してパス (/) をテストします。

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   例

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

   Copy to Clipboard Toggle word wrap

8. プライベートサブネット (private_subnet) 上のセキュアではない HTTP バックエンドサーバー (192.0.2.10 および 192.0.2.11) をプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 443 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 443 pool1

   Copy to Clipboard Toggle word wrap

検証

1. ロードバランサー (lb1) の設定を表示して確認します。

   例

   $ openstack loadbalancer show lb1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。

   例

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. SNI リストの TLS 証明書ごとに、鍵 (server.key)、証明書 (server.crt)、および中間証明書チェーン (ca-chain.crt) を 1 つの PKCS12 ファイル (server.p12) に組み合わせます。

   以下の例では、それぞれの証明書 (www.example.com および www2.example.com) 用に、2 つの PKCS12 ファイル (server.p12 および server2.p12) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openssl pkcs12 -export -inkey server.key -in server.crt \
   -certfile ca-chain.crt -passout pass: -out server.p12
   
   $ openssl pkcs12 -export -inkey server2.key -in server2.crt \
   -certfile ca-chain2.crt -passout pass: -out server2.p12

   Copy to Clipboard Toggle word wrap

2. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

3. Key Manager サービスを使用して、PKCS12 ファイルのシークレットリソース (tls_secret1 および tls_secret2) を作成します。

   例

   $ openstack secret store --name='tls_secret1' \
   -t 'application/octet-stream' -e 'base64' \
   --payload="$(base64 < server.p12)"
   
   $ openstack secret store --name='tls_secret2' \
   -t 'application/octet-stream' -e 'base64' \
   --payload="$(base64 < server2.p12)"

   Copy to Clipboard Toggle word wrap

4. パブリックサブネット (public_subnet) にロードバランサー (lb1) を作成します。

   例

   $ openstack loadbalancer create --name lb1 \
   --vip-subnet-id public_subnet --wait

   Copy to Clipboard Toggle word wrap

5. TERMINATED_HTTPS リスナー (listener1) を作成し、SNI を使用して両方のシークレットリソースを参照します。

   リスナーのデフォルト TLS コンテナーとして tls_secret1 を参照します。)

   例

   $ openstack loadbalancer listener create  --name listener1 \
   --protocol-port 443 --protocol TERMINATED_HTTPS \
   --default-tls-container=\
   $(openstack secret list | awk '/ tls_secret1 / {print $2}') \
   --sni-container-refs \
   $(openstack secret list | awk '/ tls_secret1 / {print $2}') \
   $(openstack secret list | awk '/ tls_secret2 / {print $2}') -- lb1

   Copy to Clipboard Toggle word wrap

6. プール (pool1) を作成し、リスナーのデフォルトプールに設定します。

   例

   この例のコマンドは、TCP ポート 80 で非セキュアな HTTP アプリケーションをホストするバックエンドサーバーを含むプライベートサブネットを使用する HTTP プールを作成します。

   $ openstack loadbalancer pool create --name pool1 \
   --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

   Copy to Clipboard Toggle word wrap

7. プール (pool1) 上に型が HTTP のヘルスモニター (healthmon1) を作成し、バックエンドサーバーに接続してパス (/) をテストします。

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   例

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

   Copy to Clipboard Toggle word wrap

8. プライベートサブネット (private_subnet) 上のセキュアではない HTTP バックエンドサーバー (192.0.2.10 および 192.0.2.11) をプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 443 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 443 pool1

   Copy to Clipboard Toggle word wrap

検証

1. ロードバランサー (lb1) の設定を表示して確認します。

   例

   $ openstack loadbalancer show lb1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。

   例

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   出力例

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. 鍵 (server.key)、証明書 (server.crt)、および中間証明書チェーン (ca-chain.crt) を 1 つの PKCS12 ファイル (server.p12) に組み合わせます。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   重要

   PKCS12 ファイルの作成時は、ファイルをパスワードで保護しないでください。

   例

   この例では、PKCS12 ファイルはパスワードなしで作成されます。

   $ openssl pkcs12 -export -inkey server.key -in server.crt \
   -certfile ca-chain.crt -passout pass: -out server.p12

   Copy to Clipboard Toggle word wrap

2. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

3. Key Manager サービスを使用して、PKCS12 ファイルのシークレットリソース (tls_secret1) を作成します。

   例

   $ openstack secret store --name='tls_secret1' \
   -t 'application/octet-stream' -e 'base64' \
   --payload="$(base64 < server.p12)"

   Copy to Clipboard Toggle word wrap

4. パブリックサブネット (public_subnet) にロードバランサー (lb1) を作成します。

   例

   $ openstack loadbalancer create --name lb1 --vip-subnet-id \
   public_subnet --wait

   Copy to Clipboard Toggle word wrap

5. TERMINATED_HTTPS リスナー (listener1) を作成し、次の操作を実行します。

   • シークレットリソース (tls_secret1) をリスナーのデフォルトの TLS コンテナーとして参照します。
   • ALPN プロトコル (h2) を設定します。

   • クライアントが HTTP/2 (http/1.1) をサポートしていない場合は、フォールバックプロトコルを設定します。

     例

     $ openstack loadbalancer listener create --name listener1 \
     --protocol-port 443 --protocol TERMINATED_HTTPS --alpn-protocol h2 \
     --alpn-protocol http/1.1 --default-tls-container=\
     $(openstack secret list | awk '/ tls_secret1 / {print $2}') lb1

     Copy to Clipboard Toggle word wrap

6. プール (pool1) を作成し、リスナーのデフォルトプールに設定します。

   例

   この例のコマンドは、TCP ポート 80 上の Web アプリケーションで設定された HTTP アプリケーションをホストするバックエンドサーバーを含めて HTTP プールを作成します。

   $ openstack loadbalancer pool create --name pool1 \
   --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

   Copy to Clipboard Toggle word wrap

7. バックエンドサーバーに接続するプール (pool1) 上に、タイプ (TCP) のヘルスモニター (healthmon1) を作成します。

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   例

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15  --max-retries 4 --timeout 10 --type TCP pool1

   Copy to Clipboard Toggle word wrap

8. プライベートサブネット (private_subnet) 上の HTTP バックエンドサーバー (192.0.2.10 および 192.0.2.11) をプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 80 pool1

   Copy to Clipboard Toggle word wrap

検証

1. ロードバランサー (lb1) の設定を表示して確認します。

   例

   $ openstack loadbalancer status show lb1

   Copy to Clipboard Toggle word wrap

   出力例

   {
       "loadbalancer": {
           "id": "936dad29-4c3f-4f24-84a8-c0e6f10ed810",
           "name": "lb1",
           "operating_status": "ONLINE",
           "provisioning_status": "ACTIVE",
           "listeners": [
               {
                   "id": "708b82c6-8a6b-4ec1-ae53-e619769821d4",
                   "name": "listener1",
                   "operating_status": "ONLINE",
                   "provisioning_status": "ACTIVE",
                   "pools": [
                       {
                           "id": "5ad7c678-23af-4422-8edb-ac3880bd888b",
                           "name": "pool1",
                           "provisioning_status": "ACTIVE",
                           "operating_status": "ONLINE",
                           "health_monitor": {
                               "id": "4ad786ef-6661-4e31-a325-eca07b2b3dd1",
                               "name": "healthmon1",
                               "type": "TCP",
                               "provisioning_status": "ACTIVE",
                               "operating_status": "ONLINE"
                           },
                           "members": [
                               {
                                   "id": "facca0d3-61a7-4b46-85e8-da6994883647",
                                   "name": "member1",
                                   "operating_status": "ONLINE",
                                   "provisioning_status": "ACTIVE",
                                   "address": "192.0.2.10",
                                   "protocol_port": 80
                               },
                               {
                                   "id": "2b0d9e0b-8e0c-48b8-aa57-90b2fde2eae2",
                                   "name": "member2",
                                   "operating_status": "ONLINE",
                                   "provisioning_status": "ACTIVE",
                                   "address": "192.0.2.11",
                                   "protocol_port": 80
                               }
   ...

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。

   例

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   出力例

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2023-11-16T20:08:01                  |
   | id                  | facca0d3-61a7-4b46-85e8-da6994883647 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | 9b29c91f67314bd09eda9018616851cf     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 3b459c95-64d2-4cfa-b348-01aacc4b3fa9 |
   | updated_at          | 2023-11-16T20:08:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   | tags                |                                      |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. 鍵 (server.key)、証明書 (server.crt)、および中間証明書チェーン (ca-chain.crt) を 1 つの PKCS12 ファイル (server.p12) に組み合わせます。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openssl pkcs12 -export -inkey server.key -in server.crt \
   -certfile ca-chain.crt -passout pass: -out server.p12

   Copy to Clipboard Toggle word wrap

2. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

3. Key Manager サービスを使用して、PKCS12 ファイルのシークレットリソース (tls_secret1) を作成します。

   例

   $ openstack secret store --name='tls_secret1' \
   -t 'application/octet-stream' -e 'base64' \
   --payload="$(base64 < server.p12)"

   Copy to Clipboard Toggle word wrap

4. パブリックサブネット (public_subnet) にロードバランサー (lb1) を作成します。

   例

   $ openstack loadbalancer create --name lb1 \
   --vip-subnet-id external_subnet --wait

   Copy to Clipboard Toggle word wrap

5. TERMINATED_HTTPS リスナー (listener1) を作成し、リスナーのデフォルト TLS コンテナーとしてシークレットリソースを参照します。

   例

   $ openstack loadbalancer listener create --name listener1 \
   --protocol-port 443 --protocol TERMINATED_HTTPS \
   --default-tls-container=\
   $(openstack secret list | awk '/ tls_secret1 / {print $2}') lb1

   Copy to Clipboard Toggle word wrap

6. プール (pool1) を作成し、リスナーのデフォルトプールに設定します。

   例

   この例のコマンドは、TCP ポート 80 で非セキュアな HTTP アプリケーションをホストするバックエンドサーバーを含むプライベートサブネットを使用する HTTP プールを作成します。

   $ openstack loadbalancer pool create --name pool1 \
   --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

   Copy to Clipboard Toggle word wrap

7. プール (pool1) 上に型が HTTP のヘルスモニター (healthmon1) を作成し、バックエンドサーバーに接続してパス (/) をテストします。

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   例

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

   Copy to Clipboard Toggle word wrap

8. プライベートサブネット (private_subnet) 上のセキュアではない HTTP バックエンドサーバー (192.0.2.10 および 192.0.2.11) をプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 443 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 443 pool1

   Copy to Clipboard Toggle word wrap

9. セキュアではない HTTP リスナー (listener2) を作成し、そのデフォルトのプールをセキュアなリスナーと同じプールに設定します。

   例

   $ openstack loadbalancer listener create --name listener2 \
   --protocol-port 80 --protocol HTTP --default-pool pool1 lb1

   Copy to Clipboard Toggle word wrap

検証

1. ロードバランサー (lb1) の設定を表示して確認します。

   例

   $ openstack loadbalancer show lb1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。

   例

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   出力例

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. パブリックサブネット (public_subnet) にロードバランサー (lb1) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openstack loadbalancer create --name lb1 \
   --vip-subnet-id public_subnet --wait

   Copy to Clipboard Toggle word wrap

3. カスタムアプリケーションが設定された指定のポート (23456) で TCP リスナー (listener1) を作成します。

   例

   $ openstack loadbalancer listener create --name listener1 \
   --protocol TCP --protocol-port 23456 lb1

   Copy to Clipboard Toggle word wrap

4. プール (pool1) を作成し、リスナーのデフォルトプールに設定します。

   例

   この例では、特定の TCP ポートでカスタムアプリケーションをホストするバックエンドサーバーを含むプライベートサブネットを使用するプールが作成されます。

   $ openstack loadbalancer pool create --name pool1 \
   --lb-algorithm ROUND_ROBIN --listener listener1 \
   --protocol TCP

   Copy to Clipboard Toggle word wrap

5. バックエンドサーバーに接続するプール (pool1) にヘルスモニター (healthmon1) を作成し、TCP サービスポートを確認します。

   例

   ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは ONLINE とみなされます。

   $ openstack loadbalancer healthmonitor create --name healthmon1 \
   --delay 15 --max-retries 4 --timeout 10 --type TCP pool1

   Copy to Clipboard Toggle word wrap

6. プライベートサブネット (private_subnet) 上のバックエンドサーバー (192.0.2.10 および 192.0.2.11) をプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 および 192.0.2.11 の名前は、それぞれ member1 および member2 です。

   $ openstack loadbalancer member create --name member1 --subnet-id \
   private_subnet --address 192.0.2.10 --protocol-port 443 pool1
   
   $ openstack loadbalancer member create --name member2 --subnet-id \
   private_subnet --address 192.0.2.11 --protocol-port 443 pool1

   Copy to Clipboard Toggle word wrap

検証

1. ロードバランサー (lb1) の設定を表示して確認します。

   例

   $ openstack loadbalancer show lb1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                         |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap

2. ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。次のコマンドを使用して、メンバー ID を取得します。

   例

   $ openstack loadbalancer member list pool1

   Copy to Clipboard Toggle word wrap

   動作中のメンバー (member1) の operating_status 値は ONLINE です。

   例

   $ openstack loadbalancer member show pool1 member1

   Copy to Clipboard Toggle word wrap

   出力例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                | member1                              |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap