10.16. 根据浏览器的 Cookie 或无效的 Cookie 值发送到特定的池，将请求发送到特定的池

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. 在负载平衡器(lb1)上创建第二个池(login_pool)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name login_pool --protocol HTTP

   Copy to Clipboard Toggle word wrap

3. 向第二个池添加身份验证子网(secure_subnet)上的安全身份验证服务器(192.0.2.10)的成员。

   Example

   $ openstack loadbalancer member create --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet login_pool

   Copy to Clipboard Toggle word wrap

4. 在监听器（侦听器1）上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy1 listener1

   Copy to Clipboard Toggle word wrap

5. 向策略(policy1)添加 L7 规则，它使用任何值搜索浏览器 cookie (auth_token)，并在不存在 Cookie 时匹配。

   Example

   $ openstack loadbalancer l7rule create --compare-type REGEX --key auth_token --type COOKIE --value '.*' --invert policy1

   Copy to Clipboard Toggle word wrap

6. 在监听器（侦听器1）上创建第二个 L7 策略(policy2)。策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy2 listener1

   Copy to Clipboard Toggle word wrap

7. 在第二个策略(policy2)中添加 L7 规则，用于搜索浏览器 cookie (auth_token)，并在 Cookie 值等于字符串 INVALID 时匹配。

   Example

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --key auth_token --type COOKIE --value INVALID policy2

   Copy to Clipboard Toggle word wrap

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略、policy1 和 policy2 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy > 命令，再验证存在与 policy1 的 compare_type 为 REGEX 的规则，以及与 policy2 为 EQUAL_TO 的 compare_type 的规则存在。

   Example

   $ openstack loadbalancer l7rule list policy1
   $ openstack loadbalancer l7rule list policy2

   Copy to Clipboard Toggle word wrap