8.2. フローティング IP を使用する HTTP ロードバランサーの作成
セキュアでない HTTP アプリケーションのネットワークトラフィックを管理するには、Floating IP に依存する仮想 IP (VIP) によるロードバランサーを作成することができます。Floating IP を使用する利点は、割り当てられた IP の制御を維持することです。このことは、ロードバランサーを移動、破棄、または再作成する場合に必要です。バックエンドメンバーを利用できる状態に保つためのヘルスモニターも作成するのがベストプラクティスです。
Floating IP は IPv6 ネットワークでは機能しません。
前提条件
- ロードバランサー VIP で使用するフローティング IP。
- フローティング IP に使用するためにインターネットから到達できる Red Hat OpenStack Platform Networking サービス (neutron) 共有外部 (パブリック) サブネット。
手順
Source コマンドで認証情報ファイルを読み込みます。
例
source ~/overcloudrc
$ source ~/overcloudrcCopy to Clipboard Copied! Toggle word wrap Toggle overflow プライベートサブネット (
private_subnet) にロードバランサー (lb1) を作成します。注記丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。
例
openstack loadbalancer create --name lb1 \ --vip-subnet-id private_subnet --wait
$ openstack loadbalancer create --name lb1 \ --vip-subnet-id private_subnet --waitCopy to Clipboard Copied! Toggle word wrap Toggle overflow -
後のステップで指定する必要があるため、ステップ 2 の出力で
load_balancer_vip_port_idの値をメモします。 ポート (
80) にリスナー (listener1) を作成します。例
openstack loadbalancer listener create --name listener1 \ --protocol HTTP --protocol-port 80 lb1
$ openstack loadbalancer listener create --name listener1 \ --protocol HTTP --protocol-port 80 lb1Copy to Clipboard Copied! Toggle word wrap Toggle overflow リスナーのデフォルトプール (
pool1) を作成します。例
この例のコマンドは、TCP ポート 80 で非セキュアな HTTP アプリケーションをホストするバックエンドサーバーを含むプライベートサブネットを使用する HTTP プールを作成します。
openstack loadbalancer pool create --name pool1 \ --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP
$ openstack loadbalancer pool create --name pool1 \ --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTPCopy to Clipboard Copied! Toggle word wrap Toggle overflow プール (
pool1) 上に型がHTTPのヘルスモニター (healthmon1) を作成し、バックエンドサーバーに接続してパス (/) をテストします。ヘルスチェックは推奨されていますが、必須ではありません。ヘルスモニターが定義されていない場合、メンバーサーバーは
ONLINEとみなされます。例
openstack loadbalancer healthmonitor create --name healthmon1 \ --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1
$ openstack loadbalancer healthmonitor create --name healthmon1 \ --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1Copy to Clipboard Copied! Toggle word wrap Toggle overflow プライベートサブネットのロードバランサーメンバー (
192.0.2.10および192.0.2.11) をデフォルトのプールに追加します。例
この例では、バックエンドサーバー
192.0.2.10および192.0.2.11の名前は、それぞれmember1およびmember2です。openstack loadbalancer member create --name member1 --subnet-id \ private_subnet --address 192.0.2.10 --protocol-port 80 pool1 openstack loadbalancer member create --name member2 --subnet-id \ private_subnet --address 192.0.2.11 --protocol-port 80 pool1
$ openstack loadbalancer member create --name member1 --subnet-id \ private_subnet --address 192.0.2.10 --protocol-port 80 pool1 $ openstack loadbalancer member create --name member2 --subnet-id \ private_subnet --address 192.0.2.11 --protocol-port 80 pool1Copy to Clipboard Copied! Toggle word wrap Toggle overflow 共有外部サブネット (
public) に Floating IP アドレスを作成します。例
openstack floating ip create public
$ openstack floating ip create publicCopy to Clipboard Copied! Toggle word wrap Toggle overflow -
後のステップで指定する必要があるため、ステップ 8 の出力で
float_ip_addressの値をメモします。 このフローティング IP (
203.0.113.0) をロードバランサーvip_port_id(69a85edd-5b1c-458f-96f2-b4552b15b8e6) に関連付けます。例
openstack floating ip set --port 69a85edd-5b1c-458f-96f2-b4552b15b8e6 203.0.113.0
$ openstack floating ip set --port 69a85edd-5b1c-458f-96f2-b4552b15b8e6 203.0.113.0Copy to Clipboard Copied! Toggle word wrap Toggle overflow
検証
HTTP トラフィックが Floating IP (
203.0.113.0) を使用してロードバランサー全体に流れることを確認します。例
curl -v http://203.0.113.0 --insecure
$ curl -v http://203.0.113.0 --insecureCopy to Clipboard Copied! Toggle word wrap Toggle overflow 出力例
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ヘルスモニターが存在し正常に機能する場合は、各メンバーのステータスを確認することができます。
動作中のメンバー (
member1) のoperating_status値はONLINEです。例
openstack loadbalancer member show pool1 member1
$ openstack loadbalancer member show pool1 member1Copy to Clipboard Copied! Toggle word wrap Toggle overflow 出力例
Copy to Clipboard Copied! Toggle word wrap Toggle overflow