10.11. 重定向未安全 HTTP 请求到安全 HTTP
您可以使用 Red Hat OpenStack Platform (RHOSP)负载均衡服务(octavia)带有第 7 层(L7)策略,将在非安全 TCP 端口上收到的 HTTP 请求重定向到安全 TCP 端口。
在本例中,任何到达未安全 TCP 端口 80 的 HTTP 请求都会重定向到安全 TCP 端口 443。
前提条件
-
具有侦听器(侦听器1)和池(池1)的 TLS 终止的 HTTPS 负载均衡器(
lb
)。1
如需更多信息,请参阅 创建 TLS 终止的 HTTPS 负载均衡器。
流程
提供您的凭据文件。
Example
source ~/overcloudrc
$ source ~/overcloudrc
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 在负载均衡器(
lb1
)端口( 80)上创建 HTTP 侦听器(http_listener
)。注意括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。
Example
openstack loadbalancer listener create --name http_listener --protocol HTTP --protocol-port 80 lb1
$ openstack loadbalancer listener create --name http_listener --protocol HTTP --protocol-port 80 lb1
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 在监听器(
http_listener
)上创建 L7 策略(policy1
)。策略必须包含操作(REDIRECT_TO_URL
)并指向 URL (https://www.example.com/)。
Example
openstack loadbalancer l7policy create --action REDIRECT_PREFIX --redirect-prefix https://www.example.com/ --name policy1 http_listener
$ openstack loadbalancer l7policy create --action REDIRECT_PREFIX --redirect-prefix https://www.example.com/ --name policy1 http_listener
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 添加与策略中的所有请求匹配的 L7 规则(
policy1
)。Example
openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value / policy1
$ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value / policy1
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
验证
-
运行
openstack loadbalancer l7policy list
命令,再验证策略policy1
是否存在。 运行
openstack loadbalancer l7rule list <l7policy&
gt; 命令,并验证规则是否与compare_type
ofSTARTS_WITH
存在。Example
openstack loadbalancer l7rule list policy1
$ openstack loadbalancer l7rule list policy1
Copy to Clipboard Copied! Toggle word wrap Toggle overflow