10.11. 重定向未安全 HTTP 请求到安全 HTTP


您可以使用 Red Hat OpenStack Platform (RHOSP)负载均衡服务(octavia)带有第 7 层(L7)策略,将在非安全 TCP 端口上收到的 HTTP 请求重定向到安全 TCP 端口。

在本例中,任何到达未安全 TCP 端口 80 的 HTTP 请求都会重定向到安全 TCP 端口 443。

前提条件

流程

  1. 提供您的凭据文件。

    Example

    $ source ~/overcloudrc
    Copy to Clipboard Toggle word wrap

  2. 在负载均衡器(lb1)端口( 80)上创建 HTTP 侦听器(http_listener)。

    注意

    括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

    Example

    $ openstack loadbalancer listener create --name http_listener --protocol HTTP --protocol-port 80 lb1
    Copy to Clipboard Toggle word wrap

  3. 在监听器(http_listener)上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_URL)并指向 URL (https://www.example.com/)。

    Example

    $ openstack loadbalancer l7policy create --action REDIRECT_PREFIX --redirect-prefix https://www.example.com/ --name policy1 http_listener
    Copy to Clipboard Toggle word wrap

  4. 添加与策略中的所有请求匹配的 L7 规则(policy1)。

    Example

    $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value / policy1
    Copy to Clipboard Toggle word wrap

验证

  1. 运行 openstack loadbalancer l7policy list 命令,再验证策略 policy1 是否存在。
  2. 运行 openstack loadbalancer l7rule list <l7policy& gt; 命令,并验证规则是否与 compare_type of STARTS_WITH 存在。

    Example

    $ openstack loadbalancer l7rule list policy1
    Copy to Clipboard Toggle word wrap

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat