절차

1. 언더클라우드 호스트에 stack 사용자로 로그인합니다.

2. 언더클라우드 인증 정보 파일을 소싱합니다.

   $ source ~/stackrc

3. YAML 사용자 지정 환경 파일을 생성합니다.

   예제

   $ vi /home/stack/templates/my-octavia-environment.yaml

4. YAML 환경 파일에서 사이트에 적합한 값을 사용하여 다음 매개변수를 추가합니다.

   • OctaviaCaCert:

     Octavia가 인증서를 생성하는 데 사용하는 CA의 인증서입니다.

   • OctaviaCaKey:

     생성된 인증서에 서명하는 데 사용되는 개인 CA 키입니다.

   • OctaviaCaKeyPassphrase:

     위의 개인 CA 키에 사용되는 암호입니다.

   • OctaviaClientCert:

     컨트롤러에 대해 Octavia CA에서 발급한 클라이언트 인증서 및 암호화되지 않은 키입니다.

   • OctaviaGenerateCerts:

     director에 자동 인증서 및 키 생성을 활성화하거나 비활성화(false)하도록 지시하는 부울입니다.

     중요

     OctaviaGenerateCerts 를 false로 설정해야 합니다.

     예제

     parameter_defaults:
         OctaviaCaCert: |
           -----BEGIN CERTIFICATE-----
           MIIDgzCCAmugAwIBAgIJAKk46qw6ncJaMA0GCSqGSIb3DQEBCwUAMFgxCzAJBgNV
           [snip]
           sFW3S2roS4X0Af/kSSD8mlBBTFTCMBAj6rtLBKLaQbIxEpIzrgvp
           -----END CERTIFICATE-----
     
         OctaviaCaKey: |
           -----BEGIN RSA PRIVATE KEY-----
           Proc-Type: 4,ENCRYPTED
           [snip]
           -----END RSA PRIVATE KEY-----[
     
         OctaviaClientCert: |
           -----BEGIN CERTIFICATE-----
           MIIDmjCCAoKgAwIBAgIBATANBgkqhkiG9w0BAQsFADBcMQswCQYDVQQGEwJVUzEP
           [snip]
           270l5ILSnfejLxDH+vI=
           -----END CERTIFICATE-----
           -----BEGIN PRIVATE KEY-----
           MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQDU771O8MTQV8RY
           [snip]
           KfrjE3UqTF+ZaaIQaz3yayXW
           -----END PRIVATE KEY-----
     
         OctaviaCaKeyPassphrase:
           b28c519a-5880-4e5e-89bf-c042fc75225d
     
         OctaviaGenerateCerts: false
         [rest of file snipped]

5. openstack overcloud deploy 명령을 실행하고 코어 heat 템플릿, 환경 파일 및 이 새 사용자 지정 환경 파일을 포함합니다.

   중요

   후속 환경 파일에 정의된 매개 변수와 리소스가 우선하므로 환경 파일의 순서가 중요합니다.

   예제

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

절차

1. 언더클라우드 호스트에 stack 사용자로 로그인합니다.

2. 언더클라우드 인증 정보 파일을 소싱합니다.

   $ source ~/stackrc

3. 사용자 지정 YAML 환경 파일을 생성합니다.

   예제

   $ vi /home/stack/templates/my-octavia-environment.yaml

4. 사용자 지정 환경 파일에서 다음 매개변수를 추가합니다.

   parameter_defaults:
       OctaviaLoadBalancerTopology: "ACTIVE_STANDBY"

5. 배포 명령을 실행하고 핵심 heat 템플릿, 환경 파일 및 이 새 사용자 지정 환경 파일을 포함합니다.

   중요

   후속 환경 파일에 정의된 매개 변수와 리소스가 우선하므로 환경 파일의 순서가 중요합니다.

   예제

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

절차

1. 언더클라우드 호스트에 stack 사용자로 로그인합니다.

2. 언더클라우드 인증 정보 파일을 소싱합니다.

   $ source ~/stackrc

3. 사용자 지정 YAML 환경 파일을 생성합니다.

   예제

   $ vi /home/stack/templates/my-octavia-environment.yaml

4. 환경 파일에는 parameters _defaults 키워드가 포함되어야 합니다. parameter _defaults 키워드 뒤에 매개 변수 값 쌍을 넣습니다.

   예제

   parameter_defaults:
       OctaviaMgmtPortDevName: "o-hm0"
       OctaviaControlNetwork: 'lb-mgmt-net'
       OctaviaControlSubnet: 'lb-mgmt-subnet'
       OctaviaControlSecurityGroup: 'lb-mgmt-sec-group'
       OctaviaControlSubnetCidr: '172.24.0.0/16'
       OctaviaControlSubnetGateway: '172.24.0.1'
       OctaviaControlSubnetPoolStart: '172.24.0.2'
       OctaviaControlSubnetPoolEnd: '172.24.255.254'

5. 배포 명령을 실행하고 핵심 heat 템플릿, 환경 파일 및 이 새 사용자 지정 환경 파일을 포함합니다.

   중요

   후속 환경 파일에 정의된 매개 변수와 리소스가 우선하므로 환경 파일의 순서가 중요합니다.

   예제

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

절차

1. 언더클라우드 호스트에 stack 사용자로 로그인합니다.

2. 언더클라우드 인증 정보 파일을 소싱합니다.

   $ source ~/stackrc

3. 각 드라이버의 기능을 나열합니다.

   $ openstack loadbalancer provider capability list <provider>

   <provider> 를 프로바이더의 이름 또는 UUID로 바꿉니다.

   예제

   $ openstack loadbalancer provider capability list amphora

   명령 출력에는 프로바이더가 지원하는 모든 기능이 나열됩니다.

   샘플 출력

   +-----------------------+---------------------------------------------------+
   | name                  | description                                       |
   +-----------------------+---------------------------------------------------+
   | loadbalancer_topology | The load balancer topology. One of: SINGLE - One  |
   |                       | amphora per load balancer. ACTIVE_STANDBY - Two   |
   |                       | amphora per load balancer.                        |
   | ...                   | ...                                               |
   +-----------------------+---------------------------------------------------+

4. 생성 중인 플레이버에 포함하려는 기능의 이름을 확인합니다.

절차

1. 언더클라우드 호스트에 stack 사용자로 로그인합니다.

2. 언더클라우드 인증 정보 파일을 소싱합니다.

   $ source ~/stackrc

3. 플레이버 프로필을 생성합니다.

   $ openstack loadbalancer flavorprofile create --name <profile_name> --provider <provider_name> --flavor-data '{"<capability>": "<value>"}'

   예제

   $ openstack loadbalancer flavorprofile create --name amphora-single-profile --provider amphora --flavor-data '{"loadbalancer_topology": "SINGLE"}'

   샘플 출력

   +---------------+--------------------------------------+
   | Field         | Value                                |
   +---------------+--------------------------------------+
   | id            | 72b53ac2-b191-48eb-8f73-ed012caca23a |
   | name          | amphora-single-profile               |
   | provider_name | amphora                              |
   | flavor_data   | {"loadbalancer_topology": "SINGLE"}  |
   +---------------+--------------------------------------+

   이 예에서는 Amphora 공급자에 대한 플레이버 프로필이 생성됩니다. 플레이버에서 이 프로필을 지정하면 플레이버를 사용하여 사용자가 생성하는 로드 밸런서는 단일 amphora 로드 밸런서입니다.

절차

1. 언더클라우드 호스트에 stack 사용자로 로그인합니다.

2. 언더클라우드 인증 정보 파일을 소싱합니다.

   $ source ~/stackrc

3. 플레이버를 생성합니다.

   $ openstack loadbalancer flavor create --name <flavor_name> \
   --flavorprofile <flavor-profile> --description "<string>"

   작은 정보

   사용자가 제공하는 플레이버의 기능을 이해할 수 있도록 자세한 설명을 제공합니다.

   예제

   $ openstack loadbalancer flavor create --name standalone-lb --flavorprofile amphora-single-profile --description "A non-high availability load balancer for testing."

   샘플 출력

   +-------------------+--------------------------------------+
   | Field             | Value                                |
   +-------------------+--------------------------------------+
   | id                | 25cda2d8-f735-4744-b936-d30405c05359 |
   | name              | standalone-lb                        |
   | flavor_profile_id | 72b53ac2-b191-48eb-8f73-ed012caca23a |
   | enabled           | True                                 |
   | description       | A non-high availability load         |
   |                   | balancer for testing.                |
   +-------------------+--------------------------------------+

   이 예에서는 플레이버가 정의되었습니다. 사용자가 이 플레이버를 지정하면 로드 밸런싱 서비스 인스턴스(amphora)를 사용하는 로드 밸런서를 만들고 고가용성이 아닙니다.

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 사이트에 적합한 인수 값을 사용하여 openstack loadbalancer healthmonitor create 명령을 실행합니다.

   • 모든 상태 모니터 유형에는 다음과 같은 구성 가능한 인수가 필요합니다.

     <pool>

     모니터링할 백엔드 멤버 서버 풀의 이름 또는 ID입니다.

     --type

     상태 모니터의 유형입니다. HTTP,HTTPS,PING,SCTP,TCP,TLS-HELLO 또는 UDP-CONNECT 중 하나입니다.

     --delay

     상태 점검 사이에 대기할 시간(초)입니다.

     --timeout

     지정된 상태 점검이 완료될 때까지 대기하는 시간(초)입니다. timeout 은 항상 지연 보다 작아야 합니다.

     --max-retries

     백엔드 서버가 다운된 상태로 간주되기 전에 실패해야 하는 상태 점검 수입니다. 또한 실패한 백엔드 서버에서 전달해야 하는 상태 점검 수를 다시 고려해야 합니다.

   • 또한 HTTP 상태 모니터 유형에는 기본적으로 설정된 다음과 같은 인수가 필요합니다.

     --url-path

     백엔드 서버에서 검색해야 하는 URL의 경로 부분입니다. 기본값은 / 입니다.

     --http-method

     url_path 를 검색하는 데 사용되는 HTTP 메서드입니다. 기본적으로 GET 입니다.

     --expected-codes

     OK 상태 점검을 나타내는 HTTP 상태 코드 목록입니다. 기본적으로 200 입니다.

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 상태 모니터 (my-health-monitor)를 수정합니다.

   이 예제에서 사용자는 상태 모니터가 프로브를 멤버로 보낼 때까지 대기하는 시간(초)을 변경하고 있습니다.

   예제

   $ openstack loadbalancer healthmonitor set my_health_monitor --delay 600

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 상태 모니터(my-health-monitor)를 삭제합니다.

   예제

   $ openstack loadbalancer healthmonitor delete my-health-monitor

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 공용 서브넷(public_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 로드 밸런서의 상태를 확인합니다.

   예제

   $ openstack loadbalancer show lb1

4. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

5. 포트(80)에 리스너(리스너1)를 만듭니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol HTTP --protocol-port 80 lb1

6. 리스너의 상태를 확인합니다.

   예제

   $ openstack loadbalancer listener show listener1

   다음 단계로 진행하기 전에 상태가 608 인지 확인합니다.

7. 리스너 기본 풀(pool1)을 생성합니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

8. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀(pool1)에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

9. 프라이빗 서브넷(private_subnet)에서 로드 밸런서 구성원 (192.0.2.10 및 192.0.2.11)을 기본 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:13                  |
   | vip_address         | 198.51.100.12                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다.

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:16:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:20:45                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 프라이빗 서브넷(private_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id private_subnet

3. 이후 단계에서 제공해야 하므로 load_balancer_vip_port_id 의 값을 기록해 둡니다.

4. 로드 밸런서의 상태를 확인합니다.

   예제

   $ openstack loadbalancer show lb1

5. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

6. 포트(80)에 리스너(리스너1)를 만듭니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol HTTP --protocol-port 80 lb1

7. 리스너 기본 풀(pool1)을 생성합니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

8. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀(pool1)에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

9. 프라이빗 서브넷에 로드 밸런서 구성원(192.0.2.10 및 192.0.2.11)을 기본 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

10. 공유 외부 서브넷(공용)에 유동 IP 주소를 만듭니다.

    예제

    $ openstack floating ip create public

11. 이후 단계에서 제공해야 하므로 floating_ip_address 의 값을 기록해 둡니다.

12. 이 유동 IP(203.0.113.0)를 로드 밸런서 vip_port_id (69a85edd-5b1c-458f-96f2-b4552b15b8e6)와 연결합니다.

    예제

    $ openstack floating ip set --port 69a85edd-5b1c-458f-96f2-b4552b15b8e6 203.0.113.0

검증

1. 유동 IP(203.0.113.0)를 사용하여 로드 밸런서 간에 HTTP 트래픽이 이동하는지 확인합니다.

   예제

   $ curl -v http://203.0.113.0 --insecure

   샘플 출력

   * About to connect() to 203.0.113.0 port 80 (#0)
   *   Trying 203.0.113.0...
   * Connected to 203.0.113.0 (203.0.113.0) port 80 (#0)
   > GET / HTTP/1.1
   > User-Agent: curl/7.29.0
   > Host: 203.0.113.0
   > Accept: */*
   >
   < HTTP/1.1 200 OK
   < Content-Length: 30
   <
   * Connection #0 to host 203.0.113.0 left intact

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다.

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.02.10                          |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:28:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 공용 서브넷(public_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 로드 밸런서의 상태를 확인합니다.

   예제

   $ openstack loadbalancer show lb1

4. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

5. 포트(80)에 리스너(리스너1)를 만듭니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol HTTP --protocol-port 80 lb1

6. 쿠키(PHPSESSIONID)에서 세션 지속성을 정의하는 리스너 기본 풀( pool1)을 만듭니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP --session-persistence type=APP_COOKIE,cookie_name=PHPSESSIONID

7. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀(pool1)에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

8. 프라이빗 서브넷(private_subnet)에서 로드 밸런서 구성원 (192.0.2.10 및 192.0.2.11)을 기본 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:58                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:28:42                  |
   | vip_address         | 198.51.100.22                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다.

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.02.10                          |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:28:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 공용 서브넷(public_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 로드 밸런서의 상태를 모니터링합니다.

   예제

   $ openstack loadbalancer show lb1

4. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

5. 포트(443)에서 리스너(리스너1)를 만듭니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol HTTPS --protocol-port 443 lb1

6. 리스너 기본 풀(pool1)을 생성합니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTPS

7. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀(pool1)에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type TLS-HELLO --url-path / pool1

8. 프라이빗 서브넷(private_subnet)에서 로드 밸런서 구성원 (192.0.2.10 및 192.0.2.11)을 기본 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 443 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 443 pool1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다.

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 443                                  |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. 키(server.key), 인증서(server.crt) 및 중간 인증서 체인(ca-chain.crt)을 단일 PKCS12 파일(server.p12)으로 결합합니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openssl pkcs12 -export -inkey server.key -in server.crt -certfile ca-chain.crt -passout pass: -out server.p12

   참고

   다음 절차는 암호가 PKCS12 파일을 보호하는 경우 작동하지 않습니다.

2. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

3. Key Manager 서비스를 사용하여 PKCS12 파일에 대한 시크릿 리소스(tls_secret1)를 생성합니다.

   예제

   $ openstack secret store --name='tls_secret1' -t 'application/octet-stream' -e 'base64' --payload="$(base64 < server.p12)"

4. 공용 서브넷(public_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

5. 로드 밸런서의 상태를 모니터링합니다.

   예제

   $ openstack loadbalancer show lb1

6. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

7. TERMINATED_HTTPS 리스너(리스너1)를 만들고 리스너의 기본 TLS 컨테이너로 시크릿 리소스를 참조합니다.

   예제

   $ openstack loadbalancer listener create --protocol-port 443 --protocol TERMINATED_HTTPS --name listener1 --default-tls-container=$(openstack secret list | awk '/ tls_secret1 / {print $2}') lb1

8. 풀(pool1)을 만들고리스너의 기본 풀로 설정합니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

9. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀(pool1)에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

10. 프라이빗 서브넷(private_subnet)의 비보안 HTTP 백엔드 서버(192.0.2.10 및 192.0.2.11)를 풀에 추가합니다.

    예제

    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다.

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. SNI 목록의 각 TLS 인증서에 대해 키(server.key), 인증서(server.crt) 및 중간 인증서 체인(ca-chain.crt)을 하나의 PKCS12 파일(server.p12)으로 결합합니다.

   이 예제에서는 인증서(www.example.com 및 www2.example.com)에 대해 두 개의 PKCS12 파일( server.p12 및 server2.p12) 을 생성합니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   $ openssl pkcs12 -export -inkey server.key -in server.crt -certfile ca-chain.crt -passout pass: -out server.p12
   
   $ openssl pkcs12 -export -inkey server2.key -in server2.crt -certfile ca-chain2.crt -passout pass: -out server2.p12

2. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

3. Key Manager 서비스를 사용하여 PKCS12 파일에 시크릿 리소스(tls_secret1 및 tls_secret2)를 생성합니다.

   $ openstack secret store --name='tls_secret1' -t 'application/octet-stream' -e 'base64' --payload="$(base64 < server.p12)"
   $ openstack secret store --name='tls_secret2' -t 'application/octet-stream' -e 'base64' --payload="$(base64 < server2.p12)"

4. 공용 서브넷(public_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

5. 로드 밸런서의 상태를 모니터링합니다.

   예제

   $ openstack loadbalancer show lb1

6. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

7. TERMINATED_HTTPS 리스너(listener1)를 생성하고 SNI를 사용하여 보안 리소스를 모두 참조합니다.

   (리스너의 기본 TLS 컨테이너로 tls_secret1 참조)

   $ openstack loadbalancer listener create --protocol-port 443 \
   --protocol TERMINATED_HTTPS --name listener1 \
   --default-tls-container=$(openstack secret list | awk '/ tls_secret1 / {print $2}') \
   --sni-container-refs $(openstack secret list | awk '/ tls_secret1 / {print $2}') \
   $(openstack secret list | awk '/ tls_secret2 / {print $2}') -- lb1

8. 풀(pool1)을 만들고리스너의 기본 풀로 설정합니다.

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

9. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀(pool1)에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

10. 프라이빗 서브넷(private_subnet)의 비보안 HTTP 백엔드 서버(192.0.2.10 및 192.0.2.11)를 풀에 추가합니다.

    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다.

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. 키(server.key), 인증서(server.crt) 및 중간 인증서 체인(ca-chain.crt)을 단일 PKCS12 파일(server.p12)으로 결합합니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   $ openssl pkcs12 -export -inkey server.key -in server.crt -certfile ca-chain.crt -passout pass: -out server.p12

2. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

3. Key Manager 서비스를 사용하여 PKCS12 파일에 대한 시크릿 리소스(tls_secret1)를 생성합니다.

   $ openstack secret store --name='tls_secret1' -t 'application/octet-stream' -e 'base64' --payload="$(base64 < server.p12)"

4. 공용 서브넷(public_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

5. 로드 밸런서의 상태를 모니터링합니다.

   예제

   $ openstack loadbalancer show lb1

6. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

7. TERMINATED_HTTPS리스너(리스너1)를 만들고 리스너의 기본 TLS 컨테이너로 시크릿 리소스를 참조합니다.

   $ openstack loadbalancer listener create --protocol-port 443 --protocol TERMINATED_HTTPS --name listener1 --default-tls-container=$(openstack secret list | awk '/ tls_secret1 / {print $2}') lb1

8. 풀(pool1)을 만들고리스너의 기본 풀로 설정합니다.

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

9. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀(pool1)에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

10. 프라이빗 서브넷(private_subnet)의 비보안 HTTP 백엔드 서버(192.0.2.10 및 192.0.2.11)를 풀에 추가합니다.

    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

11. 비보안 HTTP리스너(리스너2)를 만들고기본 풀을 보안 리스너와 동일하게 설정합니다.

    $ openstack loadbalancer listener create --protocol-port 80 --protocol HTTP --name listener2 --default-pool pool1 lb1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다.

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 공용 서브넷(public_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 로드 밸런서의 상태를 확인합니다.

   예제

   $ openstack loadbalancer show lb1

4. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

5. 사용자 지정 애플리케이션이 구성된 지정된 포트(23456)에 TCP 리스너(리스너1)를만듭니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol TCP --protocol-port 23456 lb1

6. 풀(pool1)을 만들고리스너의 기본 풀로 설정합니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol TCP

7. 백엔드 서버에 연결하고 TCP 서비스 포트를 프로브하는 풀(pool1)에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type TCP pool1

8. 사설 서브넷(private_subnet)에 백엔드 서버(192.0.2.10 및 192.0.2.11)를 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                         |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다. 다음 명령을 사용하여 멤버 ID를 가져옵니다.

   예제

   $ openstack loadbalancer member list pool1

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 프라이빗 서브넷(private_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id private_subnet

3. 로드 밸런서의 상태를 확인합니다.

   예제

   $ openstack loadbalancer show lb1

4. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

5. 포트(1234)에 리스너(리스너1)를 만듭니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol UDP --protocol-port 1234 lb1

6. 리스너 기본 풀(pool1)을 생성합니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol UDP

7. UDP(UDP-CONNECT)를 사용하여 백엔드 서버에 연결하는 풀(pool1)에 상태 모니터를 만듭니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 5 --max-retries 2 --timeout 3 --type UDP-CONNECT pool1

8. 프라이빗 서브넷(private_subnet)에서 로드 밸런서 구성원 (192.0.2.10 및 192.0.2.11)을 기본 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 1234 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 1234 pool1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 상태 모니터가 올바르게 작동하고 있는 경우 각 멤버의 상태를 확인할 수 있습니다. 다음 명령을 사용하여 멤버 ID를 가져옵니다.

   예제

   $ openstack loadbalancer member list pool1

   작동 중인 멤버(b85c807e-4d7c-4cd-b725-5e8afddf80d2)에는 operating_status 의 ONLINE 값이 있습니다.

   예제

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 1234                                 |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 최대 1024 kbps 및 최대 Burst 속도 1024 kbps를 사용하여 네트워크 대역폭 QoS 정책(qos_policy_bandwidth)을 생성합니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack network qos policy create qos_policy_bandwidth
   $ openstack network qos rule create --type bandwidth-limit --max-kbps 1024 --max-burst-kbits 1024 qos-policy-bandwidth

3. QoS 정책(qos-policy-bandwidth)을 사용하여 공용 서브넷(public_subnet)에 로드 밸런서(lb1)를 만듭니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet --vip-qos-policy-id qos-policy-bandwidth

4. 로드 밸런서의 상태를 확인합니다.

   예제

   $ openstack loadbalancer show lb1

5. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

6. 포트(80)에 리스너(리스너1)를 만듭니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol HTTP --protocol-port 80 lb1

7. 리스너 기본 풀(pool1)을 생성합니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

8. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

9. 프라이빗 서브넷(private_subnet)에서 로드 밸런서 구성원 (192.0.2.10 및 192.0.2.11)을 기본 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

검증

1. 리스너(listener1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer list

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | cdfc3398-997b-46eb-9db1-ebbd88f7de05 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   이 예제에서 매개 변수 vip_qos_policy_id 에는 정책 ID가 포함됩니다.

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 공용 서브넷(public_subnet)에서 로드 밸런서(lb1)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 로드 밸런서의 상태를 확인합니다.

   예제

   $ openstack loadbalancer show lb1

4. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

5. 허용된 CIDR(192.0.2.0/24 및 198.51.100.0/24 )을 사용하여 리스너(리스너1)를 만듭니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol TCP --protocol-port 80 --allowed-cidr 192.0.2.0/24 --allowed-cidr 198.51.100.0/24 lb1

6. 리스너 기본 풀(pool1)을 생성합니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol TCP

7. 백엔드 서버에 연결하고 경로(/)를 테스트하는 풀에 상태 모니터를 생성합니다.

   예제

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

8. 프라이빗 서브넷(private_subnet)에서 로드 밸런서 구성원 (192.0.2.10 및 192.0.2.11)을 기본 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

검증

1. 리스너(listener1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer listener show listener1

   샘플 출력

   +-----------------------------+--------------------------------------+
   | Field                       | Value                                |
   +-----------------------------+--------------------------------------+
   | admin_state_up              | True                                 |
   | connection_limit            | -1                                   |
   | created_at                  | 2022-01-15T11:11:09                  |
   | default_pool_id             | None                                 |
   | default_tls_container_ref   | None                                 |
   | description                 |                                      |
   | id                          | d26ba156-03c3-4051-86e8-f8997a202d8e |
   | insert_headers              | None                                 |
   | l7policies                  |                                      |
   | loadbalancers               | 2281487a-54b9-4c2a-8d95-37262ec679d6 |
   | name                        | listener1                            |
   | operating_status            | ONLINE                               |
   | project_id                  | 308ca9f600064f2a8b3be2d57227ef8f     |
   | protocol                    | TCP                                  |
   | protocol_port               | 80                                   |
   | provisioning_status         | ACTIVE                               |
   | sni_container_refs          | []                                   |
   | timeout_client_data         | 50000                                |
   | timeout_member_connect      | 5000                                 |
   | timeout_member_data         | 50000                                |
   | timeout_tcp_inspect         | 0                                    |
   | updated_at                  | 2022-01-15T11:12:42                  |
   | client_ca_tls_container_ref | None                                 |
   | client_authentication       | NONE                                 |
   | client_crl_container_ref    | None                                 |
   | allowed_cidrs               | 192.0.2.0/24                         |
   |                             | 198.51.100.0/24                      |
   +-----------------------------+--------------------------------------+

   이 예에서 allowed_cidrs 매개 변수는 192.0.2.0/24 및 198.51.100.0/24의 트래픽만 허용하도록 설정됩니다.

2. 로드 밸런서가 안전한지 확인하려면 CIDR이 allowed_cidrs 목록에 없는 클라이언트의 리스너에 대한 요청을 확인하십시오. 요청이 성공하지 못합니다.

   샘플 출력

   curl: (7) Failed to connect to 203.0.113.226 port 80: Connection timed out
   curl: (7) Failed to connect to 203.0.113.226 port 80: Connection timed out
   curl: (7) Failed to connect to 203.0.113.226 port 80: Connection timed out
   curl: (7) Failed to connect to 203.0.113.226 port 80: Connection timed out

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. --provider ovn 인수를 사용하여 프라이빗 서브넷(private_subnet)에 로드 밸런서 장치(lb1)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer create --name lb1 --provider ovn --vip-subnet-id private_subnet

3. 로드 밸런서의 상태를 확인합니다.

   $ openstack loadbalancer show lb1

4. 다음 단계로 진행하기 전에 provisioning_status 가 EgressIP 인지 확인합니다.

5. 사용자 지정 애플리케이션이 구성된 지정된 포트(80)에서 프로토콜(tcp)을 사용하는 리스너(리스너1)를 만듭니다.

   참고

   OVN 공급자는 계층 4 TCP 및 UDP 네트워크 트래픽만 지원합니다.

   예제

   $ openstack loadbalancer listener create --name listener1 --protocol tcp --protocol-port 80 lb1

6. 리스너 기본 풀(pool1)을 생성합니다.

   참고

   OVN에 대해 지원되는 유일한 부하 분산 알고리즘은 SOURCE_IP_PORT 입니다.

   예제

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm SOURCE_IP_PORT --listener listener1 --protocol tcp

   중요

   OVN은 부하 분산을 위해 상태 모니터 기능을 지원하지 않습니다.

7. 사설 서브넷(private_subnet)에 백엔드 서버(192.0.2.10 및 192.0.2.11)를 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

검증

1. 로드 밸런서(lb1) 설정을 보고 확인합니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | ovn                                  |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. openstack loadbalancer 리스너 show 명령을 실행하여 리스너 세부 정보를 확인합니다.

   예제

   $ openstack loadbalancer listener show listener1

   샘플 출력

   +-----------------------------+--------------------------------------+
   | Field                       | Value                                |
   +-----------------------------+--------------------------------------+
   | admin_state_up              | True                                 |
   | connection_limit            | -1                                   |
   | created_at                  | 2022-01-15T11:13:52                  |
   | default_pool_id             | a5034e7a-7ddf-416f-9c42-866863def1f2 |
   | default_tls_container_ref   | None                                 |
   | description                 |                                      |
   | id                          | a101caba-5573-4153-ade9-4ea63153b164 |
   | insert_headers              | None                                 |
   | l7policies                  |                                      |
   | loadbalancers               | 653b8d79-e8a4-4ddc-81b4-e3e6b42a2fe3 |
   | name                        | listener1                            |
   | operating_status            | ONLINE                               |
   | project_id                  | 7982a874623944d2a1b54fac9fe46f0b     |
   | protocol                    | TCP                                  |
   | protocol_port               | 64015                                |
   | provisioning_status         | ACTIVE                               |
   | sni_container_refs          | []                                   |
   | timeout_client_data         | 50000                                |
   | timeout_member_connect      | 5000                                 |
   | timeout_member_data         | 50000                                |
   | timeout_tcp_inspect         | 0                                    |
   | updated_at                  | 2022-01-15T11:15:17                  |
   | client_ca_tls_container_ref | None                                 |
   | client_authentication       | NONE                                 |
   | client_crl_container_ref    | None                                 |
   | allowed_cidrs               | None                                 |
   +-----------------------------+--------------------------------------+

3. openstack loadbalancer pool show 명령을 실행하여 풀(pool1) 및로드 밸런서 구성원을 확인합니다.

   예제

   $ openstack loadbalancer pool show pool1

   샘플 출력

   +----------------------+--------------------------------------+
   | Field                | Value                                |
   +----------------------+--------------------------------------+
   | admin_state_up       | True                                 |
   | created_at           | 2022-01-15T11:17:34                  |
   | description          |                                      |
   | healthmonitor_id     |                                      |
   | id                   | a5034e7a-7ddf-416f-9c42-866863def1f2 |
   | lb_algorithm         | SOURCE_IP_PORT                       |
   | listeners            | a101caba-5573-4153-ade9-4ea63153b164 |
   | loadbalancers        | 653b8d79-e8a4-4ddc-81b4-e3e6b42a2fe3 |
   | members              | 90d69170-2f73-4bfd-ad31-896191088f59 |
   | name                 | pool1                                |
   | operating_status     | ONLINE                               |
   | project_id           | 7982a874623944d2a1b54fac9fe46f0b     |
   | protocol             | TCP                                  |
   | provisioning_status  | ACTIVE                               |
   | session_persistence  | None                                 |
   | updated_at           | 2022-01-15T11:18:59                  |
   | tls_container_ref    | None                                 |
   | ca_tls_container_ref | None                                 |
   | crl_container_ref    | None                                 |
   | tls_enabled          | False                                |
   +----------------------+--------------------------------------+

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1) 포트(80)에서 HTTP 리스너(http_listener)를 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer listener create --name http_listener --protocol HTTP --protocol-port 80 lb1

3. 리스너(http_listener)에 L7 정책( policy1)을 만듭니다. 정책에는 작업(REDIRECT_TO_URL)이 포함되어야 하며 URL(https://www.example.com/)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_PREFIX --redirect-prefix https://www.example.com/ --name policy1 http_listener

4. 모든 요청과 일치하는 L7 규칙을 정책(policy1)에 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value / policy1

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy1 이 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 STARTS_WITH 의 compare_type 이 있는 규칙이 있는지 확인합니다.

   예제

   $ openstack loadbalancer l7rule list policy1

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1)에 두 번째 풀(static_pool)을 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name static_pool --protocol HTTP

3. 프라이빗 서브넷(private_subnet)에 로드 밸런서 구성원 (192.0.2.10 및 192.0.2.11)을 풀(static_pool)에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 static_pool
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 static_pool

4. 리스너(리스너1)에 L7 정책( policy1)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 풀(static_pool)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool static_pool --name policy1 listener1

5. 정책의 요청 경로 시작 시 /js 를 찾는 L7 규칙을 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value /js policy1

6. 작업(REDIRECT_TO_POOL)을 사용하여 L7 정책(정책2)을 만들고 풀에서 가리키는리스너(리스너)를 추가합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool static_pool --name policy2 listener1

7. 정책에 대한 요청 경로 시작 시 /images 를 검색하는 L7 규칙을 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value /images policy2

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy1 및 policy 2 가 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 각 정책에 대해 비교 유형 STARTS_WITH 가 있는 규칙이 있는지 확인합니다.

   예제

   $ openstack loadbalancer l7rule list policy1
   $ openstack loadbalancer l7rule list policy2

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1)에 두 번째 풀( pool2)을 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name pool2 --protocol HTTP

3. 리스너(리스너1)에 L7 정책( policy1)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 풀(pool2)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool pool2 --name policy1 listener1

4. HTTP/1.1 호스트 이름 사용하여 요청을 두 번째 풀(pool2)에 보내는 정책에 L7 규칙을 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --type HOST_NAME --value www2.example.com policy1

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy1 이 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 정책에 대해 EQUAL _TO의 compare_ type 이 있는 규칙이 있는지 확인합니다.

   예제

   $ openstack loadbalancer l7rule list policy1

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1)에 두 번째 풀( pool2)을 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name pool2 --protocol HTTP

3. 리스너(리스너1)에 L7 정책( policy1)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 풀(pool2)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool pool2 --name policy1 listener1

4. HTTP/1.1 호스트 이름(www2.example.com)을 사용하는 모든 요청을 두 번째 풀(pool2)으로 전송하는 정책에 L7 규칙을 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type ENDS_WITH --type HOST_NAME --value .example.com policy1

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy1 이 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 정책에 대해 EQUAL _TO의 compare_ type 이 있는 규칙이 있는지 확인합니다.

   예제

   $ openstack loadbalancer l7rule list policy1

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1)에 두 번째 풀(login_pool)을 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name login_pool --protocol HTTP

3. 인증 서브넷(secure_subnet)에 멤버, 보안 인증 서버(192.0.2.10)를 두 번째 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet login_pool

4. 리스너(리스너1)에 L7 정책( policy1)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 두 번째 풀(login_pool)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy1 listener1

5. 브라우저 쿠키(auth_token)를 임의의 값으로 검색하는 정책( policy1)에 L7 규칙을 추가하고, 쿠키가 없는 경우 일치시킵니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type REGEX --key auth_token --type COOKIE --value '.*' --invert policy1

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy1 이 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 REGEX 의 비교 유형과 규칙이 있는지 확인합니다.

   예제

   $ openstack loadbalancer l7rule list policy1

   추가 리소스

   • LoadBalancer 풀은 명령줄 인터페이스 참조에 생성됩니다.
   • LoadBalancer member create in the Command Line Interface Reference
   • 명령줄 인터페이스 참조에 LoadBalancer l7policy 생성
   • 명령줄 인터페이스 참조에 LoadBalancer l7rule 생성

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1)에 두 번째 풀(login_pool)을 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name login_pool --protocol HTTP

3. 인증 서브넷(secure_subnet)에 멤버, 보안 인증 서버(192.0.2.10)를 두 번째 풀에 추가합니다.

   예제

   $ openstack loadbalancer member create --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet login_pool

4. 리스너(리스너1)에 L7 정책( policy1)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 두 번째 풀(login_pool)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy1 listener1

5. 브라우저 쿠키(auth_token)를 임의의 값으로 검색하는 정책( policy1)에 L7 규칙을 추가하고, 쿠키가 없는 경우 일치시킵니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type REGEX --key auth_token --type COOKIE --value '.*' --invert policy1

6. 리스너(리스너1)에 두 번째 L7 정책( policy2)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 두 번째 풀(login_pool)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy2 listener1

7. 브라우저 쿠키(auth_token)를 검색하고 쿠키 값이 INVALID 문자열과 일치하는지 일치하는 두 번째 정책( policy2)에 L7 규칙을 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --key auth_token --type COOKIE --value INVALID policy2

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy1 및 policy 2 가 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 policy1에 비교_유형 이 있는 규칙과 policy 2 에 대해 EQUAL _TO 의 비교 유형이 있는지 확인합니다.

   예제

   $ openstack loadbalancer l7rule list policy1
   $ openstack loadbalancer l7rule list policy2

   추가 리소스

   • LoadBalancer 풀은 명령줄 인터페이스 참조에 생성됩니다.
   • LoadBalancer member create in the Command Line Interface Reference
   • 명령줄 인터페이스 참조에 LoadBalancer l7policy 생성
   • 명령줄 인터페이스 참조에 LoadBalancer l7rule 생성

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1)에 두 번째 풀(api_pool)을 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name api_pool --protocol HTTP

3. 프라이빗 서브넷(private_subnet)에 로드 밸런서 구성원 (192.0.2.10 및 192.0.2.11)을 풀(static_pool)에 추가합니다.

   예제

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 static_pool
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 static_pool

4. 리스너(리스너1)에 L7 정책( policy1)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 풀(api_pool)을 가리켜야 합니다.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool api_pool --name policy1 listener1

5. 호스트 이름 api.example.com 과 일치하는 정책에 L7 규칙을 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --type HOST_NAME --value api.example.com policy1

6. 두 번째 L7 규칙을 요청 경로 시작 시 /api 와 일치하는 정책에 추가합니다.

   이 규칙은 첫 번째 규칙에 논리적으로 적용됩니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value /api policy1

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy1 이 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 각각 EQUAL_TO 및 STARTS _WITH 의 비교_ 유형 과 규칙이 있는지 확인합니다. 둘 다 policy1 에 있습니다.

   예제

   $ openstack loadbalancer l7rule list policy1
   $ openstack loadbalancer l7rule list policy2

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1)에서 세 번째 풀(pool_B)을 만듭니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name pool_B --protocol HTTP

3. 프라이빗 서브넷(private_subnet )에 로드 밸런서 구성원(192.0. 2.50및 192.0.2.51)을 풀(pool_B)에 추가합니다.

   예제

   $ openstack loadbalancer member create --address 192.0.2.50 --protocol-port 80 --subnet-id private_subnet pool_B
   $ openstack loadbalancer member create --address 192.0.2.51 --protocol-port 80 --subnet-id private_subnet pool_B

4. 로드 밸런서(lb1)에서 네 번째 풀(static_pool_B)을 만듭니다.

   예제

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name static_pool_B --protocol HTTP

5. 프라이빗 서브넷(private_subnet)에 로드 밸런서 구성원 (192.0.2.100 및 192.0.2.101)을 풀(static_pool_B)에 추가합니다.

   예제

   $ openstack loadbalancer member create --address 192.0.2.100 --protocol-port 80 --subnet-id private_subnet static_pool_B
   $ openstack loadbalancer member create --address 192.0.2.101 --protocol-port 80 --subnet-id private_subnet static_pool_B

6. 리스너(리스너1)에 L7 정책( policy2)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 풀(static_pool_B)을 가리켜야 합니다. 위치에 정책을 삽입합니다 . 1.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool static_pool_B --name policy2 --position 1 listener1

7. 정규 표현식을 사용하여 요청 경로 시작시 /js 또는 / images 와 일치하는 정책( policy2)에 L7 규칙을 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type REGEX --type PATH --value '^/(js|images)' policy2

8. 쿠키(site_version)와 일치하는 두 번째 L7 규칙을 정확한 문자열(B)에 추가합니다.

   예제

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --key site_version --type COOKIE --value B policy2

9. 리스너(리스너1)에 L7 정책( policy3)을 만듭니다. 정책에는 작업(REIRECT_TO_POOL)이 포함되어야 하며 풀(pool_B)을 가리켜야 합니다. 위치에 정책을 삽입합니다 . 2.

   예제

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool pool_B --name policy3 --position 2 listener1

10. 쿠키(site_version)와 일치하는 정책( policy3)에 L7 규칙을 정확한 문자열(B)에 추가합니다.

    예제

    $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --key site_version --type COOKIE --value B policy3

    참고

    규칙이 True로 평가되는 첫 번째 정책은 작업이 따르는 정책이므로 L7 정책을 가장 낮은 위치에 할당하는 것이 중요합니다. 이 절차에서는 요청이 잘못된 풀로 전송되지 않도록 policy3 전에 policy 2 를 평가해야 합니다.

검증

1. openstack loadbalancer l7policy list 명령을 실행하고 정책, policy2 및 policy 3 이 있는지 확인합니다.

2. openstack loadbalancer l7rule list <l7policy> 명령을 실행하고 각 정책에 대해 비교 유형 STARTS_WITH 가 있는 규칙이 있는지 확인합니다.

   예제

   $ openstack loadbalancer l7rule list policy2
   $ openstack loadbalancer l7rule list policy3

절차

1. Red Hat OpenStack Platform 업데이트 가이드에 설명된 대로 RHOSP 업데이트를 수행합니다.
2. 유지 관리 릴리스가 적용된 후 새 기능을 사용해야 하는 경우 amphorae 실행을 교체하여 최신 amphora 이미지로 업데이트합니다.

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 업데이트할 모든 로드 밸런서의 ID를 나열합니다.

   $ openstack loadbalancer list -c id -f value

3. 각 로드 밸런서에서 실패합니다.

   $ openstack loadbalancer failover <loadbalancer_id>

   참고

   로드 밸런서에 장애가 발생하면 시스템 사용률을 모니터링하고 필요에 따라 장애 조치를 수행하는 비율을 조정합니다. 로드 밸런서 장애 조치를 통해 새 가상 시스템 및 포트를 생성하여 OpenStack Networking의 로드를 일시적으로 늘릴 수 있습니다.

4. 로드 밸런서를 통해 실패한 상태를 모니터링합니다.

   $ openstack loadbalancer show <loadbalancer_id>

   로드 밸런서 상태가 ACTIVE 이면 업데이트가 완료됩니다.

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 로드 밸런서(lb1) 설정을 확인합니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer show lb1

   샘플 출력

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-02-17T15:59:18                  |
   | description         |                                      |
   | flavor_id           | None                                 |
   | id                  | 265d0b71-c073-40f4-9718-8a182c6d53ca |
   | listeners           | 5aaa67da-350d-4125-9022-238e0f7b7f6f |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 48f6664c-b192-4763-846a-da568354da4a |
   | project_id          | 52376c9c5c2e434283266ae7cacd3a9c     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-02-17T16:01:21                  |
   | vip_address         | 192.0.2.177                          |
   | vip_network_id      | afeaf55e-7128-4dff-80e2-98f8d1f2f44c |
   | vip_port_id         | 94a12275-1505-4cdc-80c9-4432767a980f |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 06ffa90e-2b86-4fe3-9731-c7839b0be6de |
   +---------------------+--------------------------------------+

3. 이전 단계의 로드 밸런서 ID(265d0b71-c073-40f4-9718-8a182d53ca)를 사용하여 로드 밸런서와 연결된 amphora ID를 가져옵니다.

   예제

   $ openstack loadbalancer amphora list | grep 265d0b71-c073-40f4-9718-8a182c6d53ca

   샘플 출력

   | 1afabefd-ba09-49e1-8c39-41770aa25070 | 265d0b71-c073-40f4-9718-8a182c6d53ca | ALLOCATED | STANDALONE | 198.51.100.7  | 192.0.2.177   |

4. 이전 단계의 amphora ID (1afabefd-ba09-49e1-8c39-41770aa25070)를 사용하여 amphora 정보를 볼 수 있습니다.

   예제

   $ openstack loadbalancer amphora show 1afabefd-ba09-49e1-8c39-41770aa25070

   샘플 출력

   +-----------------+--------------------------------------+
   | Field           | Value                                |
   +-----------------+--------------------------------------+
   | id              | 1afabefd-ba09-49e1-8c39-41770aa25070 |
   | loadbalancer_id | 265d0b71-c073-40f4-9718-8a182c6d53ca |
   | compute_id      | ba9fc1c4-8aee-47ad-b47f-98f12ea7b200 |
   | lb_network_ip   | 198.51.100.7                         |
   | vrrp_ip         | 192.0.2.36                           |
   | ha_ip           | 192.0.2.177                          |
   | vrrp_port_id    | 07dcd894-487a-48dc-b0ec-7324fe5d2082 |
   | ha_port_id      | 94a12275-1505-4cdc-80c9-4432767a980f |
   | cert_expiration | 2022-03-19T15:59:23                  |
   | cert_busy       | False                                |
   | role            | STANDALONE                           |
   | status          | ALLOCATED                            |
   | vrrp_interface  | None                                 |
   | vrrp_id         | 1                                    |
   | vrrp_priority   | None                                 |
   | cached_zone     | nova                                 |
   | created_at      | 2022-02-17T15:59:22                  |
   | updated_at      | 2022-02-17T16:00:50                  |
   | image_id        | 53001253-5005-4891-bb61-8784ae85e962 |
   | compute_flavor  | 65                                   |
   +-----------------+--------------------------------------+

5. 리스너(listener1) 세부 정보를 봅니다.

   예제

   $ openstack loadbalancer listener show listener1

   샘플 출력

   +-----------------------------+--------------------------------------+
   | Field                       | Value                                |
   +-----------------------------+--------------------------------------+
   | admin_state_up              | True                                 |
   | connection_limit            | -1                                   |
   | created_at                  | 2022-02-17T16:00:59                  |
   | default_pool_id             | 48f6664c-b192-4763-846a-da568354da4a |
   | default_tls_container_ref   | None                                 |
   | description                 |                                      |
   | id                          | 5aaa67da-350d-4125-9022-238e0f7b7f6f |
   | insert_headers              | None                                 |
   | l7policies                  |                                      |
   | loadbalancers               | 265d0b71-c073-40f4-9718-8a182c6d53ca |
   | name                        | listener1                            |
   | operating_status            | ONLINE                               |
   | project_id                  | 52376c9c5c2e434283266ae7cacd3a9c     |
   | protocol                    | HTTP                                 |
   | protocol_port               | 80                                   |
   | provisioning_status         | ACTIVE                               |
   | sni_container_refs          | []                                   |
   | timeout_client_data         | 50000                                |
   | timeout_member_connect      | 5000                                 |
   | timeout_member_data         | 50000                                |
   | timeout_tcp_inspect         | 0                                    |
   | updated_at                  | 2022-02-17T16:01:21                  |
   | client_ca_tls_container_ref | None                                 |
   | client_authentication       | NONE                                 |
   | client_crl_container_ref    | None                                 |
   | allowed_cidrs               | None                                 |
   +-----------------------------+--------------------------------------+

6. 풀(pool1) 및 로드 밸런서 멤버를 확인합니다.

   예제

   $ openstack loadbalancer pool show pool1

   샘플 출력

   +----------------------+--------------------------------------+
   | Field                | Value                                |
   +----------------------+--------------------------------------+
   | admin_state_up       | True                                 |
   | created_at           | 2022-02-17T16:01:08                  |
   | description          |                                      |
   | healthmonitor_id     | 4b24180f-74c7-47d2-b0a2-4783ada9a4f0 |
   | id                   | 48f6664c-b192-4763-846a-da568354da4a |
   | lb_algorithm         | ROUND_ROBIN                          |
   | listeners            | 5aaa67da-350d-4125-9022-238e0f7b7f6f |
   | loadbalancers        | 265d0b71-c073-40f4-9718-8a182c6d53ca |
   | members              | b92694bd-3407-461a-92f2-90fb2c4aedd1 |
   |                      | 4ccdd1cf-736d-4b31-b67c-81d5f49e528d |
   | name                 | pool1                                |
   | operating_status     | ONLINE                               |
   | project_id           | 52376c9c5c2e434283266ae7cacd3a9c     |
   | protocol             | HTTP                                 |
   | provisioning_status  | ACTIVE                               |
   | session_persistence  | None                                 |
   | updated_at           | 2022-02-17T16:01:21                  |
   | tls_container_ref    | None                                 |
   | ca_tls_container_ref | None                                 |
   | crl_container_ref    | None                                 |
   | tls_enabled          | False                                |
   +----------------------+--------------------------------------+

7. 로드 밸런서의 VIP 주소(192.0.2.177)에 연결하여 HTTPS 트래픽이 HTTPS 또는 TERMINATED_HTTPS 프로토콜용으로 구성된 로드 밸런서 전체에서 HTTPS 트래픽이 이동하는지 확인합니다.

   작은 정보

   명령을 사용하여 로드 밸런서 VIP 주소를 가져옵니다. openstack loadbalancer show <load_balancer_name>.

   예제

   $ curl -v https://192.0.2.177 --insecure

   샘플 출력

   * About to connect() to 192.0.2.177 port 443 (#0)
   *   Trying 192.0.2.177...
   * Connected to 192.0.2.177 (192.0.2.177) port 443 (#0)
   * Initializing NSS with certpath: sql:/etc/pki/nssdb
   * skipping SSL peer certificate verification
   * SSL connection using TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
   * Server certificate:
   * 	subject: CN=www.example.com,O=Dis,L=Springfield,ST=Denial,C=US
   * 	start date: Jan 15 09:21:45 2021 GMT
   * 	expire date: Jan 15 09:21:45 2021 GMT
   * 	common name: www.example.com
   * 	issuer: CN=www.example.com,O=Dis,L=Springfield,ST=Denial,C=US
   > GET / HTTP/1.1
   > User-Agent: curl/7.29.0
   > Host: 192.0.2.177
   > Accept: */*
   >
   < HTTP/1.1 200 OK
   < Content-Length: 30
   <
   * Connection #0 to host 192.0.2.177 left intact

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 마이그레이션할 amphora의 ID를 찾습니다. 이후 단계에서 ID를 제공해야 합니다.

   $ openstack loadbalancer amphora list

3. Compute 스케줄러 서비스에서 새 Amphorae를 비우고 Compute 노드에 예약하지 않도록 Compute 노드(compute-host-1)를 비활성화합니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack compute service set compute-host-1 nova-compute --disable

4. 가져온 amphora ID (ea17210a-1076-48ff-8a1f-ced49ccb5e53)를 사용하여 amphora를 통해 실패합니다.

   예제

   $ openstack loadbalancer amphora failover ea17210a-1076-48ff-8a1f-ced49ccb5e53

절차

1. director 노드에서 ssh-agent 를 시작하고 사용자 ID 키를 에이전트에 추가합니다.

   $ eval $(ssh-agent -s)
   $ ssh-add

2. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

3. 연결할 amphora의 로드 밸런싱 관리 네트워크(lb_network_ip)에서 IP 주소를 결정합니다.

   $ openstack loadbalancer amphora list

4. SSH를 사용하여 amphora에 연결합니다.

   $ ssh -A -t heat-admin@<controller_node_IP_address> ssh cloud-user@<lb_network_ip>

5. 완료되면 amphora에 대한 연결을 닫고 SSH 에이전트를 중지합니다.

   $ exit

절차

1. 자격 증명 파일을 가져옵니다.

   예제

   $ source ~/overcloudrc

2. 리스너 통계(listener1)를 확인합니다.

   참고

   괄호 안의 값은 이 절차의 예제 명령에 사용되는 샘플 값입니다. 이러한 샘플 값을 사이트에 적합한 값으로 바꿉니다.

   예제

   $ openstack loadbalancer listener stats show listener1

   작은 정보

   리스너 이름을 모르는 경우 command loadbalancer 리스너 목록을 입력합니다.

   샘플 출력

   +--------------------+-------+
   | Field              | Value |
   +--------------------+-------+
   | active_connections | 0     |
   | bytes_in           | 0     |
   | bytes_out          | 0     |
   | request_errors     | 0     |
   | total_connections  | 0     |
   +--------------------+-------+