11.11. セキュアではない HTTP リクエストのセキュアな HTTP へのリダイレクト

手順

1. Source コマンドで認証情報ファイルを読み込みます。

   例

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. ロードバランサー (lb1) のポート (80) に HTTP リスナー (http_listener) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openstack loadbalancer listener create --name http_listener \
   --protocol HTTP --protocol-port 80 lb1

   Copy to Clipboard Toggle word wrap

3. リスナー (http_listener) に L7 ポリシー (policy1) を作成します。ポリシーには、アクション (REDIRECT_TO_URL) が含まれ、URL (https://www.example.com/) を示す必要があります。

   例

   $ openstack loadbalancer l7policy create --name policy1 \
   --action REDIRECT_PREFIX --redirect-prefix https://www.example.com/ \
   http_listener

   Copy to Clipboard Toggle word wrap

4. すべてのリクエストにマッチする L7 ルールを、ポリシー (policy1) に追加します。

   例

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH \
   --type PATH --value / policy1

   Copy to Clipboard Toggle word wrap

検証

1. openstack loadbalancer l7policy list コマンドを実行し、ポリシー policy1 が存在することを確認します。

2. openstack loadbalancer l7rule list <l7policy> コマンドを実行し、compare_type が STARTS_WITH のルールが存在することを確認します。

   例

   $ openstack loadbalancer l7rule list policy1

   Copy to Clipboard Toggle word wrap