8.16. 根据没有浏览器 Cookie 或无效的 Cookie 值向特定池发送请求

确认为您的云设置了系统 OS_CLOUD 变量：

$ echo $OS_CLOUD
my_cloud

如果需要，重置变量：

$ export OS_CLOUD=my_other_cloud

作为替代方案，您可以在每次运行 openstack 命令时添加 --os-cloud <cloud_name > 选项指定云名称。

在负载平衡器(lb1)上创建第二个池(login_pool)。

注意

括号内的值是此流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

Example

$ openstack loadbalancer pool create --name login_pool \
--lb-algorithm ROUND_ROBIN --loadbalancer lb1 --protocol HTTP

向第二个池中添加一个成员，在身份验证子网（secure_subnet)）中的身份验证服务器(192.0.2.10)。

Example

在本例中，后端服务器 192.0.2.10 名为 member1 ：

$ openstack loadbalancer member create --name member1 \
--address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet \
login_pool

在监听器 (listener1) 上创建一个 L7 策略 (policy1) 。策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

Example

$ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL \
--redirect-pool login_pool --name policy1 listener1

向策略(policy1)添加一个 L7 规则，它使用任何值搜索浏览器 Cookie (auth_token)，并在 Cookie 不存在时匹配。

Example

$ openstack loadbalancer l7rule create --compare-type REGEX \
--key auth_token --type COOKIE --value '.*' --invert policy1

在监听器 (listener1) 上创建第二个 L7 策略（policy2）。策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

Example

$ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL \
--redirect-pool login_pool --name policy2 listener1

向第二个策略(policy2)添加 L7 规则，该规则将搜索浏览器 Cookie (auth_token)，并在 Cookie 值等于字符串 INVALID 时匹配。

Example

$ openstack loadbalancer l7rule create --compare-type EQUAL_TO \
--key auth_token --type COOKIE --value INVALID policy2