10.11. 重定向未安全 HTTP 请求到安全 HTTP
您可以使用 Red Hat OpenStack Platform (RHOSP)负载均衡服务(octavia)带有第 7 层(L7)策略,将在非安全 TCP 端口上收到的 HTTP 请求重定向到安全 TCP 端口。
在本例中,任何到达未安全 TCP 端口 80 的 HTTP 请求都会重定向到安全 TCP 端口 443。
前提条件
-
具有侦听器(侦听器1)和池(池1)的 TLS 终止的 HTTPS 负载均衡器(
lb)。1如需更多信息,请参阅 创建 TLS 终止的 HTTPS 负载均衡器。
流程
提供您的凭据文件。
Example
source ~/overcloudrc
$ source ~/overcloudrcCopy to Clipboard Copied! Toggle word wrap Toggle overflow 在负载均衡器(
lb1)端口( 80)上创建 HTTP 侦听器(http_listener)。注意括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。
Example
openstack loadbalancer listener create --name http_listener --protocol HTTP --protocol-port 80 lb1
$ openstack loadbalancer listener create --name http_listener --protocol HTTP --protocol-port 80 lb1Copy to Clipboard Copied! Toggle word wrap Toggle overflow 在监听器(
http_listener)上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_URL)并指向 URL (https://www.example.com/)。Example
openstack loadbalancer l7policy create --action REDIRECT_PREFIX --redirect-prefix https://www.example.com/ --name policy1 http_listener
$ openstack loadbalancer l7policy create --action REDIRECT_PREFIX --redirect-prefix https://www.example.com/ --name policy1 http_listenerCopy to Clipboard Copied! Toggle word wrap Toggle overflow 添加与策略中的所有请求匹配的 L7 规则(
policy1)。Example
openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value / policy1
$ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value / policy1Copy to Clipboard Copied! Toggle word wrap Toggle overflow
验证
-
运行
openstack loadbalancer l7policy list命令,再验证策略policy1是否存在。 运行
openstack loadbalancer l7rule list <l7policy> 命令,并验证规则是否与compare_typeofSTARTS_WITH存在。Example
openstack loadbalancer l7rule list policy1
$ openstack loadbalancer l7rule list policy1Copy to Clipboard Copied! Toggle word wrap Toggle overflow