11.15. 브라우저 쿠키가 없는 경우 특정 풀에 브라우저 쿠키가 없는 요청 전송

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1)에 두 번째 풀(login_pool)을 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name login_pool --protocol HTTP

3. 인증 서브넷(secure_subnet)에 멤버, 보안 인증 서버(192.0.2.10)를 두 번째 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet login_pool

4. 리스너(리스너1)에 L7 정책( policy1)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 두 번째 풀(login_pool)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy1 listener1

5. 브라우저 쿠키(auth_token)를 임의의 값으로 검색하는 정책( policy1)에 L7 규칙을 추가하고, 쿠키가 없는 경우 일치시킵니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type REGEX --key auth_token --type COOKIE --value '.*' --invert policy1

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy1 이 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 REGEX 의 비교 유형과 규칙이 있는지 확인합니다.

   예제

   $ openstack loadbalancer l7rule list policy1