11.16. 根据没有浏览器 Cookie 或无效 Cookie 值向特定池发送请求

流程

1. 提供您的凭据文件。

   示例

   $ source ~/overcloudrc

2. 在负载均衡器(lb1)上创建第二个池(login_pool)。

   注意

   括号中的值是此流程中的示例命令中使用的示例值。使用适合您的站点的值替换这些示例值。

   示例

   $ openstack loadbalancer pool create --name login_pool \
   --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --protocol HTTP

3. 向第二个池中添加一个成员，在身份验证子网（secure_subnet)）中的身份验证服务器(192.0.2.10)。

   示例

   在本例中，后端服务器 192.0.2.10 被命名为 member1 ：

   $ openstack loadbalancer member create --name member1 \
   --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet \
   login_pool

4. 在监听器 (listener1) 上创建一个 L7 策略 (policy1) 。该策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

   示例

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL \
   --redirect-pool login_pool --name policy1 listener1

5. 向策略添加 L7 规则(policy1)，以任何值搜索浏览器 cookie (auth_token)，并在 Cookie 不存在时匹配。

   示例

   $ openstack loadbalancer l7rule create --compare-type REGEX \
   --key auth_token --type COOKIE --value '.*' --invert policy1

6. 在监听器 (listener1) 上创建第二个 L7 策略（policy2）。该策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

   示例

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL \
   --redirect-pool login_pool --name policy2 listener1

7. 将 L7 规则添加到第二个策略(policy2)，用于搜索浏览器 cookie (auth_token)，并在 Cookie 值等于字符串 INVALID 时匹配。

   示例

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO \
   --key auth_token --type COOKIE --value INVALID policy2

验证

1. 运行 openstack loadbalancer l7policy list 命令，并验证策略 policy1 和 policy2 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy> 命令，并验证 policy1 是否存在带有 REGEX 的 compare_type 规则，以及 policy2 的带有 compare_type 为 EQUAL_TO 的规则。

   示例

   $ openstack loadbalancer l7rule list policy1
   
   $ openstack loadbalancer l7rule list policy2