10.15. ブラウザークッキーが存在しないことに基づくリクエストの特定プールへの送信

手順

1. システムの OS_CLOUD 変数がクラウドに設定されていることを確認します。

   $ echo $OS_CLOUD
   my_cloud

   必要に応じて変数をリセットします。

   $ export OS_CLOUD=my_other_cloud

   代わりに、openstack コマンドを実行するたびに --os-cloud <cloud_name> オプションを追加してクラウド名を指定することもできます。

2. ロードバランサー (lb1) に 2 つ目のプール (login_pool) を作成します。

   注記

   丸かっこ内の値は、この手順のコマンド例で使用されるサンプルの値です。これらのサンプル値を、実際のサイトに適した値に置き換えてください。

   例

   $ openstack loadbalancer pool create --name login_pool \
   --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --protocol HTTP --wait

3. 認証サブネット (secure_subnet) 上のセキュアな認証サーバー (192.0.2.10) を、メンバーとして 2 番目のプールに追加します。

   例

   この例では、バックエンドサーバー 192.0.2.10 の名前は member1 です。

   $ openstack loadbalancer member create --name member1 \
   --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet \
   login_pool --wait

4. リスナー (listener1) に L7 ポリシー (policy1) を作成します。ポリシーには、アクション (REDIRECT_TO_POOL) を追加し、2 つ目のプール (login_pool) を参照する必要があります。

   例

   $ openstack loadbalancer l7policy create --name policy1 \
   --action REDIRECT_TO_POOL --redirect-pool login_pool listener1 \
   --wait

5. 任意の値のブラウザークッキー (auth_token) を探しクッキーが存在しない場合にマッチする L7 ルールを、ポリシー (policy1) に追加します。

   例

   $ openstack loadbalancer l7rule create --compare-type REGEX \
   --key auth_token --type COOKIE --value '.*' --invert policy1 --wait

検証

1. openstack loadbalancer l7policy list コマンドを実行し、ポリシー policy1 が存在することを確認します。

2. openstack loadbalancer l7rule list <l7policy> コマンドを実行し、compare_type が REGEX のルールが存在することを確認します。

   例

   $ openstack loadbalancer l7rule list policy1