流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 提供 undercloud 凭据文件：

   $ source ~/stackrc

3. 创建 YAML 自定义环境文件。

   Example

   $ vi /home/stack/templates/my-octavia-environment.yaml

4. 在 YAML 环境文件中，使用适合您的站点的值添加以下参数：

   • OctaviaCaCert ：

     Octavia 用来生成证书的 CA 的证书。

   • OctaviaCaKey:

     用于为生成的证书签名的私钥。

   • OctaviaCaKeyPassphrase:

     与以上私有 CA 密钥一起使用的密语。

   • OctaviaClientCert ：

     由 Octavia CA 为控制器发布的客户端证书和未加密密钥。

   • Octavia 生成证书 ：

     指示 director 启用(true)或禁用(false)自动证书和密钥生成的布尔值。

     重要

     您必须将 OctaviaGenerateCerts 设置为 false。

     Example

     parameter_defaults:
         OctaviaCaCert: |
           -----BEGIN CERTIFICATE-----
           MIIDgzCCAmugAwIBAgIJAKk46qw6ncJaMA0GCSqGSIb3DQEBCwUAMFgxCzAJBgNV
           [snip]
           sFW3S2roS4X0Af/kSSD8mlBBTFTCMBAj6rtLBKLaQbIxEpIzrgvp
           -----END CERTIFICATE-----
     
         OctaviaCaKey: |
           -----BEGIN RSA PRIVATE KEY-----
           Proc-Type: 4,ENCRYPTED
           [snip]
           -----END RSA PRIVATE KEY-----[
     
         OctaviaClientCert: |
           -----BEGIN CERTIFICATE-----
           MIIDmjCCAoKgAwIBAgIBATANBgkqhkiG9w0BAQsFADBcMQswCQYDVQQGEwJVUzEP
           [snip]
           270l5ILSnfejLxDH+vI=
           -----END CERTIFICATE-----
           -----BEGIN PRIVATE KEY-----
           MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQDU771O8MTQV8RY
           [snip]
           KfrjE3UqTF+ZaaIQaz3yayXW
           -----END PRIVATE KEY-----
     
         OctaviaCaKeyPassphrase:
           b28c519a-5880-4e5e-89bf-c042fc75225d
     
         OctaviaGenerateCerts: false
         [rest of file snipped]

5. 运行 openstack overcloud deploy 命令，并包含核心 heat 模板、环境文件和新的自定义环境文件。

   重要

   环境文件的顺序非常重要，因为后续环境文件中定义的参数和资源更为优先。

   Example

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 提供 undercloud 凭据文件：

   $ source ~/stackrc

3. 创建自定义 YAML 环境文件。

   Example

   $ vi /home/stack/templates/my-octavia-environment.yaml

4. 在自定义环境文件中，添加以下参数：

   parameter_defaults:
       OctaviaLoadBalancerTopology: "ACTIVE_STANDBY"

5. 运行部署命令，包括核心 heat 模板、环境文件和新的自定义环境文件。

   重要

   环境文件的顺序非常重要，因为后续环境文件中定义的参数和资源更为优先。

   Example

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 提供 undercloud 凭据文件：

   $ source ~/stackrc

3. 创建自定义 YAML 环境文件。

   Example

   $ vi /home/stack/templates/my-octavia-environment.yaml

4. 您的环境文件必须包含关键字 参数_defaults。将参数值对放在 parameter_defaults 关键字后面。

   Example

   parameter_defaults:
       OctaviaMgmtPortDevName: "o-hm0"
       OctaviaControlNetwork: 'lb-mgmt-net'
       OctaviaControlSubnet: 'lb-mgmt-subnet'
       OctaviaControlSecurityGroup: 'lb-mgmt-sec-group'
       OctaviaControlSubnetCidr: '172.24.0.0/16'
       OctaviaControlSubnetGateway: '172.24.0.1'
       OctaviaControlSubnetPoolStart: '172.24.0.2'
       OctaviaControlSubnetPoolEnd: '172.24.255.254'

5. 运行部署命令，包括核心 heat 模板、环境文件和新的自定义环境文件。

   重要

   环境文件的顺序非常重要，因为后续环境文件中定义的参数和资源更为优先。

   Example

   $ openstack overcloud deploy --templates \
   -e <your_environment_files> \
   -e /usr/share/openstack-tripleo-heat-templates/environments/services/octavia.yaml \
   -e /home/stack/templates/my-octavia-environment.yaml

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 提供 undercloud 凭据文件：

   $ source ~/stackrc

3. 列出每个驱动程序的功能：

   $ openstack loadbalancer provider capability list <provider>

   将 <provider > 替换为供应商的名称或 UUID。

   Example

   $ openstack loadbalancer provider capability list amphora

   命令输出列出了提供程序支持的所有功能。

   输出示例

   +-----------------------+---------------------------------------------------+
   | name                  | description                                       |
   +-----------------------+---------------------------------------------------+
   | loadbalancer_topology | The load balancer topology. One of: SINGLE - One  |
   |                       | amphora per load balancer. ACTIVE_STANDBY - Two   |
   |                       | amphora per load balancer.                        |
   | ...                   | ...                                               |
   +-----------------------+---------------------------------------------------+

4. 记录您要包含在您要创建的类别中的功能名称。

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 提供 undercloud 凭据文件：

   $ source ~/stackrc

3. 创建 flavor 配置集：

   $ openstack loadbalancer flavorprofile create --name <profile_name> --provider <provider_name> --flavor-data '{"<capability>": "<value>"}'

   Example

   $ openstack loadbalancer flavorprofile create --name amphora-single-profile --provider amphora --flavor-data '{"loadbalancer_topology": "SINGLE"}'

   输出示例

   +---------------+--------------------------------------+
   | Field         | Value                                |
   +---------------+--------------------------------------+
   | id            | 72b53ac2-b191-48eb-8f73-ed012caca23a |
   | name          | amphora-single-profile               |
   | provider_name | amphora                              |
   | flavor_data   | {"loadbalancer_topology": "SINGLE"}  |
   +---------------+--------------------------------------+

   在本例中，为 amphora 提供者创建一个 flavor 配置集。在类别中指定此配置集时，用户使用该类别创建的负载均衡器是一个 amphora 负载均衡器。

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 提供 undercloud 凭据文件：

   $ source ~/stackrc

3. 创建类别：

   $ openstack loadbalancer flavor create --name <flavor_name> \
   --flavorprofile <flavor-profile> --description "<string>"

   提示

   提供一个详细描述，方便用户了解您所提供的类别的功能。

   Example

   $ openstack loadbalancer flavor create --name standalone-lb --flavorprofile amphora-single-profile --description "A non-high availability load balancer for testing."

   输出示例

   +-------------------+--------------------------------------+
   | Field             | Value                                |
   +-------------------+--------------------------------------+
   | id                | 25cda2d8-f735-4744-b936-d30405c05359 |
   | name              | standalone-lb                        |
   | flavor_profile_id | 72b53ac2-b191-48eb-8f73-ed012caca23a |
   | enabled           | True                                 |
   | description       | A non-high availability load         |
   |                   | balancer for testing.                |
   +-------------------+--------------------------------------+

   在本例中，定义了类别。当用户指定此类别时，它们会创建一个负载均衡器，它使用一个负载均衡服务实例(amphora)且不可用。

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 使用适合您的站点的参数值运行 openstack loadbalancer healthmonitor create 命令。

   • 所有运行状况监视器类型都需要以下可配置参数：

     <pool>

     要监控的后端成员服务器池的名称或 ID。

     --type

     运行状况监视器的类型。HTTP、HTTPS、PING、SCTP、TCP、TLS-HELLO 或 UDP-CONNECT 之一。

     --delay

     健康检查之间等待的秒数。

     --timeout

     等待任何给定健康检查完成的秒数。超时 必须始终小于 延迟。

     --max-retries

     后端服务器在被视为关闭前必须失败的健康检查数量。另外，必须再次考虑故障后端服务器的健康检查数量。

   • 另外，HTTP 健康监控器类型还需要以下参数，默认为设置：

     --url-path

     应从后端服务器检索的 URL 的路径部分。默认为 /。

     --http-method

     用于检索 url_path 的 HTTP 方法。默认为 GET。

     --expected-codes

     表示正常健康检查的 HTTP 状态代码列表。默认值为 200。

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 修改运行状况监视器(my-health-monitor)。

   在本例中，用户正在更改以秒为单位的时间，让健康监控器在向成员发送探测之间等待。

   Example

   $ openstack loadbalancer healthmonitor set my_health_monitor --delay 600

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 删除运行状况监视器(my-health-monitor)。

   Example

   $ openstack loadbalancer healthmonitor delete my-health-monitor

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在公共子网(public_subnet)上创建负载均衡器(lb1)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 验证负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

4. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

5. 在端口( 80)上创建侦听器（侦听器1）。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol HTTP --protocol-port 80 lb1

6. 验证监听器的状态。

   Example

   $ openstack loadbalancer listener show listener1

   在进入下一步之前，请确保状态是 ACTIVE。

7. 创建侦听器默认池(池1)。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

8. 在池(pool1)上创建运行状况监控器，它将连接到后端服务器并测试路径/。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

9. 将专用子网(private_subnet)上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到默认池。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

验证

1. 查看并验证负载均衡器(lb1)设置：

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:13                  |
   | vip_address         | 198.51.100.12                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:16:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:20:45                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在专用子网(private_subnet)上创建负载均衡器(lb1)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id private_subnet

3. 注意 load_balancer_vip_port_id 的值，因为您必须在后续步骤中提供它。

4. 验证负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

5. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

6. 在端口( 80)上创建侦听器（侦听器1）。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol HTTP --protocol-port 80 lb1

7. 创建侦听器默认池(池1)。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

8. 在池(pool1)上创建运行状况监控器，它将连接到后端服务器并测试路径/。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

9. 将专用子网上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到默认池。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

10. 在共享外部子网(公共)上创建一个浮动 IP 地址。

    Example

    $ openstack floating ip create public

11. 请注意 floating_ip_address 的值，因为您必须在后续步骤中提供。

12. 将此浮动 IP (203.0.113.0)与负载均衡器 vip_port_id (69a85edd-5b1c-458f-96f2-b4552b15b8e6)关联。

    Example

    $ openstack floating ip set --port 69a85edd-5b1c-458f-96f2-b4552b15b8e6 203.0.113.0

验证

1. 使用浮动 IP (203.0.113.0)验证负载均衡器之间的 HTTP 流量流。

   Example

   $ curl -v http://203.0.113.0 --insecure

   输出示例

   * About to connect() to 203.0.113.0 port 80 (#0)
   *   Trying 203.0.113.0...
   * Connected to 203.0.113.0 (203.0.113.0) port 80 (#0)
   > GET / HTTP/1.1
   > User-Agent: curl/7.29.0
   > Host: 203.0.113.0
   > Accept: */*
   >
   < HTTP/1.1 200 OK
   < Content-Length: 30
   <
   * Connection #0 to host 203.0.113.0 left intact

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.02.10                          |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:28:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在公共子网(public_subnet)上创建负载均衡器(lb1)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 验证负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

4. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

5. 在端口( 80)上创建侦听器（侦听器1）。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol HTTP --protocol-port 80 lb1

6. 创建侦听器的默认池(pool1)，用于定义 Cookie (PHPSESSIONID)上的会话持久性。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP --session-persistence type=APP_COOKIE,cookie_name=PHPSESSIONID

7. 在池(pool1)上创建运行状况监控器，它将连接到后端服务器并测试路径/。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

8. 将专用子网(private_subnet)上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到默认池。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

验证

1. 查看并验证负载均衡器(lb1)设置：

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:58                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:28:42                  |
   | vip_address         | 198.51.100.22                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.02.10                          |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:23                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:28:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在公共子网(public_subnet)上创建负载均衡器(lb1)：

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 监控负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

4. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

5. 在端口(443)上创建侦听器（侦听器1）。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol HTTPS --protocol-port 443 lb1

6. 创建侦听器默认池(池1)。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTPS

7. 在池(pool1)上创建运行状况监控器，它将连接到后端服务器并测试路径/。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type TLS-HELLO --url-path / pool1

8. 将专用子网(private_subnet)上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到默认池。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 443 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 443 pool1

验证

1. 查看并验证负载均衡器(lb1)设置。

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 443                                  |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 将密钥(server.key)、证书(server.crt)和中间证书链(ca-chain.crt)合并到单个 PKCS12 文件中(server.p12)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openssl pkcs12 -export -inkey server.key -in server.crt -certfile ca-chain.crt -passout pass: -out server.p12

   注意

   如果您密码保护 PKCS12 文件，则以下步骤无法正常工作。

2. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

3. 使用 Key Manager 服务为 PKCS12 文件创建 secret 资源(tls_secret1)。

   Example

   $ openstack secret store --name='tls_secret1' -t 'application/octet-stream' -e 'base64' --payload="$(base64 < server.p12)"

4. 在公共子网public_subnet上创建负载平衡器(lb1)。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

5. 监控负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

6. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

7. 创建 TERMINATED_HTTPS 侦听器（侦听器1），并将 secret 资源引用为监听程序的默认 TLS 容器。

   Example

   $ openstack loadbalancer listener create --protocol-port 443 --protocol TERMINATED_HTTPS --name listener1 --default-tls-container=$(openstack secret list | awk '/ tls_secret1 / {print $2}') lb1

8. 创建池(pool1)，并使其成为侦听器的默认池。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

9. 在池(pool1)上创建运行状况监控器，它将连接到后端服务器并测试路径/。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

10. 将专用子网(private_subnet)上的非安全 HTTP 后端服务器( 192.0.2.10 和 192.0.2.11)添加到池。

    Example

    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

验证

1. 查看并验证负载均衡器(lb1)设置。

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 对于 SNI 列表中的每个 TLS 证书，请将密钥(server.key)、证书(server.crt)和中间证书链(ca-chain.crt)组合为一个 PKCS12 文件(server.p12)。

   在这个示例中，为每个证书创建两个 PKCS12 文件(server.p12 和 server2.p12)一(www.example.com 和 www2.example.com)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   $ openssl pkcs12 -export -inkey server.key -in server.crt -certfile ca-chain.crt -passout pass: -out server.p12
   
   $ openssl pkcs12 -export -inkey server2.key -in server2.crt -certfile ca-chain2.crt -passout pass: -out server2.p12

2. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

3. 使用 Key Manager 服务为 PKCS12 文件创建 secret 资源( tls_secret1 和 tls_secret2)。

   $ openstack secret store --name='tls_secret1' -t 'application/octet-stream' -e 'base64' --payload="$(base64 < server.p12)"
   $ openstack secret store --name='tls_secret2' -t 'application/octet-stream' -e 'base64' --payload="$(base64 < server2.p12)"

4. 在公共子网public_subnet上创建负载平衡器(lb1)。

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

5. 监控负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

6. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

7. 创建 TERMINATED_HTTPS侦听器（侦听器1），并使用 SNI 来引用机密资源。

   （参考 tls_secret1 作为监听程序的默认 TLS 容器。）

   $ openstack loadbalancer listener create --protocol-port 443 \
   --protocol TERMINATED_HTTPS --name listener1 \
   --default-tls-container=$(openstack secret list | awk '/ tls_secret1 / {print $2}') \
   --sni-container-refs $(openstack secret list | awk '/ tls_secret1 / {print $2}') \
   $(openstack secret list | awk '/ tls_secret2 / {print $2}') -- lb1

8. 创建池(pool1)，并使其成为侦听器的默认池。

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

9. 在池(pool1)上创建运行状况监控器，它将连接到后端服务器并测试路径/。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

10. 将专用子网(private_subnet)上的非安全 HTTP 后端服务器( 192.0.2.10 和 192.0.2.11)添加到池。

    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

验证

1. 查看并验证负载均衡器(lb1)设置。

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 将密钥(server.key)、证书(server.crt)和中间证书链(ca-chain.crt)合并到单个 PKCS12 文件中(server.p12)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   $ openssl pkcs12 -export -inkey server.key -in server.crt -certfile ca-chain.crt -passout pass: -out server.p12

2. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

3. 使用 Key Manager 服务为 PKCS12 文件创建 secret 资源(tls_secret1)。

   $ openstack secret store --name='tls_secret1' -t 'application/octet-stream' -e 'base64' --payload="$(base64 < server.p12)"

4. 在公共子网public_subnet上创建负载平衡器(lb1)。

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

5. 监控负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

6. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

7. 创建 TERMINATED_HTTPS侦听器（侦听器1），并将 secret 资源引用为监听程序的默认 TLS 容器。

   $ openstack loadbalancer listener create --protocol-port 443 --protocol TERMINATED_HTTPS --name listener1 --default-tls-container=$(openstack secret list | awk '/ tls_secret1 / {print $2}') lb1

8. 创建池(pool1)，并使其成为侦听器的默认池。

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

9. 在池(pool1)上创建运行状况监控器，它将连接到后端服务器并测试路径/：

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

10. 将专用子网(private_subnet)上的非安全 HTTP 后端服务器( 192.0.2.10 和 192.0.2.11)添加到池。

    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
    $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

11. 创建非安全、HTTP侦听器（侦听器2），并使它的默认池与安全监听程序相同。

    $ openstack loadbalancer listener create --protocol-port 80 --protocol HTTP --name listener2 --default-pool pool1 lb1

验证

1. 查看并验证负载均衡器(lb1)设置。

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在公共子网public_subnet上创建负载平衡器(lb1)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 验证负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

4. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

5. 在配置了自定义应用程序的指定端口(23456)上创建 TCP 侦听器（监听程序1）。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol TCP --protocol-port 23456 lb1

6. 创建池(pool1)，并使其成为侦听器的默认池。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol TCP

7. 在池(pool1)上创建运行状况监控器，它将连接到后端服务器并探测 TCP 服务端口。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type TCP pool1

8. 将专用子网(private_subnet)上的后端服务器( 192.0.2.10 和 192.0.2.11)添加到池中。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

验证

1. 查看并验证负载均衡器(lb1)设置。

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                         |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。使用以下命令获取成员 ID：

   Example

   $ openstack loadbalancer member list pool1

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 80                                   |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在专用子网(private_subnet)上创建负载均衡器(lb1)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id private_subnet

3. 验证负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

4. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

5. 在端口(1234)上创建侦听器（监听程序1）。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol UDP --protocol-port 1234 lb1

6. 创建侦听器默认池(池1)。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol UDP

7. 在池(pool1)上创建运行状况监控器，它使用 UDP (UDP-CONNECT)连接到后端服务器。

   Example

   $ openstack loadbalancer healthmonitor create --delay 5 --max-retries 2 --timeout 3 --type UDP-CONNECT pool1

8. 将专用子网(private_subnet)上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到默认池。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 1234 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 1234 pool1

验证

1. 查看并验证负载均衡器(lb1)设置。

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 当健康检查存在且正常工作时，您可以检查每个成员的状态。使用以下命令获取成员 ID：

   Example

   $ openstack loadbalancer member list pool1

   一个正常工作的成员(b85c807e-4d7c-4cbd-b725-5e8afddf80d2)为其 operating_status 有一个 ONLINE 值。

   Example

   $ openstack loadbalancer member show pool1 b85c807e-4d7c-4cbd-b725-5e8afddf80d2

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | address             | 192.0.2.10                           |
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | id                  | b85c807e-4d7c-4cbd-b725-5e8afddf80d2 |
   | name                |                                      |
   | operating_status    | ONLINE                               |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | protocol_port       | 1234                                 |
   | provisioning_status | ACTIVE                               |
   | subnet_id           | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   | updated_at          | 2022-01-15T11:12:42                  |
   | weight              | 1                                    |
   | monitor_port        | None                                 |
   | monitor_address     | None                                 |
   | backup              | False                                |
   +---------------------+--------------------------------------+

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 创建网络带宽 QoS 策略(qos_policy_bandwidth)，最大 1024 kbps 和最大突发速率 1024 kb。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack network qos policy create qos_policy_bandwidth
   $ openstack network qos rule create --type bandwidth-limit --max-kbps 1024 --max-burst-kbits 1024 qos-policy-bandwidth

3. 使用 QoS 策略(qos-policy-bandwidth)在公共子网(public_subnet)上创建负载均衡器(lb1)。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet --vip-qos-policy-id qos-policy-bandwidth

4. 验证负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

5. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

6. 在端口( 80)上创建侦听器（侦听器1）。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol HTTP --protocol-port 80 lb1

7. 创建侦听器默认池(池1)。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol HTTP

8. 在池中创建一个连接到后端服务器并测试路径/的运行状况监控器。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

9. 将专用子网(private_subnet)上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到默认池。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

验证

1. 查看并验证监听器(侦听器1)设置。

   Example

   $ openstack loadbalancer list

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | cdfc3398-997b-46eb-9db1-ebbd88f7de05 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

   在本例中，vip_qos_policy_id 中包含策略 ID。

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在公共子网public_subnet上创建负载平衡器(lb1)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer create --name lb1 --vip-subnet-id public_subnet

3. 验证负载均衡器的状态。

   Example

   $ openstack loadbalancer show lb1

4. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

5. 使用允许的 CIDR (192.0.2.0/24 和 198.51.100.0/24)创建侦听器（侦听器1）。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol TCP --protocol-port 80 --allowed-cidr 192.0.2.0/24 --allowed-cidr 198.51.100.0/24 lb1

6. 创建侦听器默认池(池1)。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm ROUND_ROBIN --listener listener1 --protocol TCP

7. 在池中创建一个连接到后端服务器并测试路径/的运行状况监控器。

   Example

   $ openstack loadbalancer healthmonitor create --delay 15 --max-retries 4 --timeout 10 --type HTTP --url-path / pool1

8. 将专用子网(private_subnet)上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到默认池。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

验证

1. 查看和验证侦听器(侦听器1)设置。

   Example

   $ openstack loadbalancer listener show listener1

   输出示例

   +-----------------------------+--------------------------------------+
   | Field                       | Value                                |
   +-----------------------------+--------------------------------------+
   | admin_state_up              | True                                 |
   | connection_limit            | -1                                   |
   | created_at                  | 2022-01-15T11:11:09                  |
   | default_pool_id             | None                                 |
   | default_tls_container_ref   | None                                 |
   | description                 |                                      |
   | id                          | d26ba156-03c3-4051-86e8-f8997a202d8e |
   | insert_headers              | None                                 |
   | l7policies                  |                                      |
   | loadbalancers               | 2281487a-54b9-4c2a-8d95-37262ec679d6 |
   | name                        | listener1                            |
   | operating_status            | ONLINE                               |
   | project_id                  | 308ca9f600064f2a8b3be2d57227ef8f     |
   | protocol                    | TCP                                  |
   | protocol_port               | 80                                   |
   | provisioning_status         | ACTIVE                               |
   | sni_container_refs          | []                                   |
   | timeout_client_data         | 50000                                |
   | timeout_member_connect      | 5000                                 |
   | timeout_member_data         | 50000                                |
   | timeout_tcp_inspect         | 0                                    |
   | updated_at                  | 2022-01-15T11:12:42                  |
   | client_ca_tls_container_ref | None                                 |
   | client_authentication       | NONE                                 |
   | client_crl_container_ref    | None                                 |
   | allowed_cidrs               | 192.0.2.0/24                         |
   |                             | 198.51.100.0/24                      |
   +-----------------------------+--------------------------------------+

   在本例中，allow _cidrs 被设置为只允许来自 192.0.2.0/24 和 198.51.100.0/24 的流量。

2. 要验证负载均衡器是否安全，请确保来自 CIDR 不在 allowed_cidrs 列表中的客户端的请求，请求不会成功。

   输出示例

   curl: (7) Failed to connect to 203.0.113.226 port 80: Connection timed out
   curl: (7) Failed to connect to 203.0.113.226 port 80: Connection timed out
   curl: (7) Failed to connect to 203.0.113.226 port 80: Connection timed out
   curl: (7) Failed to connect to 203.0.113.226 port 80: Connection timed out

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 使用 --provider ovn 参数在专用子网(private_subnet)上创建负载均衡器(lb1)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer create --name lb1 --provider ovn --vip-subnet-id private_subnet

3. 验证负载均衡器的状态。

   $ openstack loadbalancer show lb1

4. 在继续下一步之前，请确保 provisioning_status 为 ACTIVE。

5. 创建使用配置了自定义应用的指定端口(tcp)的侦听器(listener1)。

   注意

   OVN 供应商只支持第 4 层 TCP 和 UDP 网络流量。

   Example

   $ openstack loadbalancer listener create --name listener1 --protocol tcp --protocol-port 80 lb1

6. 创建侦听器默认池(池1)。

   注意

   OVN 唯一支持的负载平衡算法是 SOURCE_IP_PORT。

   Example

   $ openstack loadbalancer pool create --name pool1 --lb-algorithm SOURCE_IP_PORT --listener listener1 --protocol tcp

   重要

   OVN 不支持健康检查功能进行负载平衡。

7. 将专用子网(private_subnet)上的后端服务器( 192.0.2.10 和 192.0.2.11)添加到池中。

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 pool1
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 pool1

验证

1. 查看并验证负载均衡器(lb1)设置。

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-01-15T11:11:09                  |
   | description         |                                      |
   | flavor              |                                      |
   | id                  | 788fe121-3dec-4e1b-8360-4020642238b0 |
   | listeners           | 09f28053-fde8-4c78-88b9-0f191d84120e |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 627842b3-eed8-4f5f-9f4a-01a738e64d6a |
   | project_id          | dda678ca5b1241e7ad7bf7eb211a2fd7     |
   | provider            | ovn                                  |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-01-15T11:12:42                  |
   | vip_address         | 198.51.100.11                        |
   | vip_network_id      | 9bca13be-f18d-49a5-a83d-9d487827fd16 |
   | vip_port_id         | 69a85edd-5b1c-458f-96f2-b4552b15b8e6 |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 5bd7334b-49b3-4849-b3a2-b0b83852dba1 |
   +---------------------+--------------------------------------+

2. 运行 openstack loadbalancer 监听程序 show 命令来查看监听程序详情。

   Example

   $ openstack loadbalancer listener show listener1

   输出示例

   +-----------------------------+--------------------------------------+
   | Field                       | Value                                |
   +-----------------------------+--------------------------------------+
   | admin_state_up              | True                                 |
   | connection_limit            | -1                                   |
   | created_at                  | 2022-01-15T11:13:52                  |
   | default_pool_id             | a5034e7a-7ddf-416f-9c42-866863def1f2 |
   | default_tls_container_ref   | None                                 |
   | description                 |                                      |
   | id                          | a101caba-5573-4153-ade9-4ea63153b164 |
   | insert_headers              | None                                 |
   | l7policies                  |                                      |
   | loadbalancers               | 653b8d79-e8a4-4ddc-81b4-e3e6b42a2fe3 |
   | name                        | listener1                            |
   | operating_status            | ONLINE                               |
   | project_id                  | 7982a874623944d2a1b54fac9fe46f0b     |
   | protocol                    | TCP                                  |
   | protocol_port               | 64015                                |
   | provisioning_status         | ACTIVE                               |
   | sni_container_refs          | []                                   |
   | timeout_client_data         | 50000                                |
   | timeout_member_connect      | 5000                                 |
   | timeout_member_data         | 50000                                |
   | timeout_tcp_inspect         | 0                                    |
   | updated_at                  | 2022-01-15T11:15:17                  |
   | client_ca_tls_container_ref | None                                 |
   | client_authentication       | NONE                                 |
   | client_crl_container_ref    | None                                 |
   | allowed_cidrs               | None                                 |
   +-----------------------------+--------------------------------------+

3. 运行 openstack loadbalancer pool show 命令来查看池(pool1)和 load-balancer 成员。

   Example

   $ openstack loadbalancer pool show pool1

   输出示例

   +----------------------+--------------------------------------+
   | Field                | Value                                |
   +----------------------+--------------------------------------+
   | admin_state_up       | True                                 |
   | created_at           | 2022-01-15T11:17:34                  |
   | description          |                                      |
   | healthmonitor_id     |                                      |
   | id                   | a5034e7a-7ddf-416f-9c42-866863def1f2 |
   | lb_algorithm         | SOURCE_IP_PORT                       |
   | listeners            | a101caba-5573-4153-ade9-4ea63153b164 |
   | loadbalancers        | 653b8d79-e8a4-4ddc-81b4-e3e6b42a2fe3 |
   | members              | 90d69170-2f73-4bfd-ad31-896191088f59 |
   | name                 | pool1                                |
   | operating_status     | ONLINE                               |
   | project_id           | 7982a874623944d2a1b54fac9fe46f0b     |
   | protocol             | TCP                                  |
   | provisioning_status  | ACTIVE                               |
   | session_persistence  | None                                 |
   | updated_at           | 2022-01-15T11:18:59                  |
   | tls_container_ref    | None                                 |
   | ca_tls_container_ref | None                                 |
   | crl_container_ref    | None                                 |
   | tls_enabled          | False                                |
   +----------------------+--------------------------------------+

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在负载均衡器(lb1)端口( 80)上创建 HTTP 侦听器(http_listener)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer listener create --name http_listener --protocol HTTP --protocol-port 80 lb1

3. 在监听器(http_listener)上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_URL)并指向 URL (https://www.example.com/)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_PREFIX --redirect-prefix https://www.example.com/ --name policy1 http_listener

4. 添加与策略中的所有请求匹配的 L7 规则(policy1)。

   Example

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value / policy1

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略 policy1 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy& gt; 命令，并验证规则是否与 compare_type of STARTS_WITH 存在。

   Example

   $ openstack loadbalancer l7rule list policy1

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在负载平衡器(lb1)上创建第二个池(static_pool)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name static_pool --protocol HTTP

3. 将专用子网(private_subnet)上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到池(static_pool)：

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 static_pool
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 static_pool

4. 在监听器（侦听器1）上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_POOL)，并指向池(static_pool)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool static_pool --name policy1 listener1

5. 添加 L7 规则，用于在到策略请求路径的开头查找 /js。

   Example

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value /js policy1

6. 使用操作(REDIRECT_TO_POOL)创建 L7 策略(policy2)，再添加池中所指向的监听程序(listener1)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool static_pool --name policy2 listener1

7. 添加 L7 规则，该规则在请求路径开始时查找 /images。

   Example

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value /images policy2

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略、policy1 和 policy2 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy > 命令，并验证每个对应策略是否存在带有 compare_type 为 STARTS_WITH 的规则。

   Example

   $ openstack loadbalancer l7rule list policy1
   $ openstack loadbalancer l7rule list policy2

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在负载平衡器(lb1)上创建第二个池(pool2)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name pool2 --protocol HTTP

3. 在监听器（侦听器1）上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_POOL)，并指向池(pool2)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool pool2 --name policy1 listener1

4. 在策略中添加 L7 规则，它使用 HTTP/1.1 主机名 www2.example.com 发送任何请求到第二个池(池2)。

   Example

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --type HOST_NAME --value www2.example.com policy1

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略 policy1 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy> 命令，并验证策略是否存在带有 compare_type 的 EQUAL_TO 规则。

   Example

   $ openstack loadbalancer l7rule list policy1

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在负载平衡器(lb1)上创建第二个池(pool2)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name pool2 --protocol HTTP

3. 在监听器（侦听器1）上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_POOL)，并指向池(pool2)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool pool2 --name policy1 listener1

4. 在策略中添加 L7 规则，将任何使用 HTTP/1.1 主机名(www2.example.com)的请求发送到第二个池(pool2)。

   Example

   $ openstack loadbalancer l7rule create --compare-type ENDS_WITH --type HOST_NAME --value .example.com policy1

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略 policy1 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy> 命令，并验证策略是否存在带有 compare_type 的 EQUAL_TO 规则。

   Example

   $ openstack loadbalancer l7rule list policy1

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在负载平衡器(lb1)上创建第二个池(login_pool)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name login_pool --protocol HTTP

3. 向第二个池添加身份验证子网(secure_subnet)上的安全身份验证服务器(192.0.2.10)的成员。

   Example

   $ openstack loadbalancer member create --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet login_pool

4. 在监听器（侦听器1）上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy1 listener1

5. 向策略(policy1)添加 L7 规则，它使用任何值搜索浏览器 cookie (auth_token)，并在不存在 Cookie 时匹配。

   Example

   $ openstack loadbalancer l7rule create --compare-type REGEX --key auth_token --type COOKIE --value '.*' --invert policy1

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略 policy1 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy& gt; 命令，并验证存在带有 compare_type of REGEX 的规则。

   Example

   $ openstack loadbalancer l7rule list policy1

   其他资源

   • 在 命令行界面参考 中创建 LoadBalancer 池
   • 在 命令行界面参考 中创建 LoadBalancer 成员
   • 在 命令行界面参考 中创建 LoadBalancer l7policy
   • 在 命令行界面参考 中创建 LoadBalancer l7rule

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在负载平衡器(lb1)上创建第二个池(login_pool)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name login_pool --protocol HTTP

3. 向第二个池添加身份验证子网(secure_subnet)上的安全身份验证服务器(192.0.2.10)的成员。

   Example

   $ openstack loadbalancer member create --address 192.0.2.10 --protocol-port 80 --subnet-id secure_subnet login_pool

4. 在监听器（侦听器1）上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy1 listener1

5. 向策略(policy1)添加 L7 规则，它使用任何值搜索浏览器 cookie (auth_token)，并在不存在 Cookie 时匹配。

   Example

   $ openstack loadbalancer l7rule create --compare-type REGEX --key auth_token --type COOKIE --value '.*' --invert policy1

6. 在监听器（侦听器1）上创建第二个 L7 策略(policy2)。策略必须包含操作(REDIRECT_TO_POOL)，并指向第二个池(login_pool)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool login_pool --name policy2 listener1

7. 在第二个策略(policy2)中添加 L7 规则，用于搜索浏览器 cookie (auth_token)，并在 Cookie 值等于字符串 INVALID 时匹配。

   Example

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --key auth_token --type COOKIE --value INVALID policy2

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略、policy1 和 policy2 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy > 命令，再验证存在与 policy1 的 compare_type 为 REGEX 的规则，以及与 policy2 为 EQUAL_TO 的 compare_type 的规则存在。

   Example

   $ openstack loadbalancer l7rule list policy1
   $ openstack loadbalancer l7rule list policy2

   其他资源

   • 在 命令行界面参考 中创建 LoadBalancer 池
   • 在 命令行界面参考 中创建 LoadBalancer 成员
   • 在 命令行界面参考 中创建 LoadBalancer l7policy
   • 在 命令行界面参考 中创建 LoadBalancer l7rule

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在负载平衡器(lb1)上创建第二个池(api_pool)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name api_pool --protocol HTTP

3. 将专用子网(private_subnet)上的负载平衡器成员( 192.0.2.10 和 192.0.2.11)添加到池(static_pool)：

   Example

   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.10 --protocol-port 80 static_pool
   $ openstack loadbalancer member create --subnet-id private_subnet --address 192.0.2.11 --protocol-port 80 static_pool

4. 在监听器（侦听器1）上创建 L7 策略(policy1)。策略必须包含操作(REDIRECT_TO_POOL)，并指向池(api_pool)。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool api_pool --name policy1 listener1

5. 在与 hostname api.example.com 匹配的策略中添加 L7 规则。

   Example

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --type HOST_NAME --value api.example.com policy1

6. 将第二个 L7 规则添加到与请求路径开头的 /api 匹配的策略。

   该规则通过第一个规则进行逻辑化。

   Example

   $ openstack loadbalancer l7rule create --compare-type STARTS_WITH --type PATH --value /api policy1

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略 policy1 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy& gt; 命令，并验证规则及 compare_type 为 EQUAL_TO 和 STARTS_WITH，分别适用于 policy1。

   Example

   $ openstack loadbalancer l7rule list policy1
   $ openstack loadbalancer l7rule list policy2

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 在负载平衡器(lb1)上创建第三个池(pool_B)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name pool_B --protocol HTTP

3. 将专用子网(private_subnet)上的负载平衡器成员(192.0.2.50 和 192.0.2.51)添加到池(pool_B)：

   Example

   $ openstack loadbalancer member create --address 192.0.2.50 --protocol-port 80 --subnet-id private_subnet pool_B
   $ openstack loadbalancer member create --address 192.0.2.51 --protocol-port 80 --subnet-id private_subnet pool_B

4. 在负载平衡器(lb1)上创建第四个池(static_pool_B)。

   Example

   $ openstack loadbalancer pool create --lb-algorithm ROUND_ROBIN --loadbalancer lb1 --name static_pool_B --protocol HTTP

5. 将专用子网(private_subnet)上的负载平衡器成员(192.0.2.100 和 192.0.2.101)添加到池(static_pool_B)：

   Example

   $ openstack loadbalancer member create --address 192.0.2.100 --protocol-port 80 --subnet-id private_subnet static_pool_B
   $ openstack loadbalancer member create --address 192.0.2.101 --protocol-port 80 --subnet-id private_subnet static_pool_B

6. 在监听器（侦听器1）上创建 L7 策略(policy2)。策略必须包含操作(REDIRECT_TO_POOL)，并指向池(static_pool_B)。在位置 1 插入策略。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool static_pool_B --name policy2 --position 1 listener1

7. 在策略(policy2)中添加 L7 规则，它使用正则表达式在请求路径开始时匹配 /js 或 /images。

   Example

   $ openstack loadbalancer l7rule create --compare-type REGEX --type PATH --value '^/(js|images)' policy2

8. 将第二个 L7 规则添加到与 Cookie (site_version)匹配的策略(policy2)到确切字符串(B)。

   Example

   $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --key site_version --type COOKIE --value B policy2

9. 在监听器（侦听器1）上创建 L7 策略(policy3)。策略必须包含操作(REDIRECT_TO_POOL)，并指向池(pool_B)。在位置 2 插入策略。

   Example

   $ openstack loadbalancer l7policy create --action REDIRECT_TO_POOL --redirect-pool pool_B --name policy3 --position 2 listener1

10. 将 L7 规则添加到与 Cookie (site_version)匹配的策略（策略3）到精确字符串(B)。

    Example

    $ openstack loadbalancer l7rule create --compare-type EQUAL_TO --key site_version --type COOKIE --value B policy3

    注意

    为较低位置分配具有最具体规则的 L7 策略非常重要，因为规则对 True 做出的所有评估就是其操作的策略。在这一流程中，需要在 policy3 之前对 policy2 进行评估，以避免向不正确的池发送请求。

验证

1. 运行 openstack loadbalancer l7policy list 命令，再验证策略、policy2 和 policy3 是否存在。

2. 运行 openstack loadbalancer l7rule list <l7policy > 命令，并验证每个对应策略是否存在带有 compare_type 为 STARTS_WITH 的规则。

   Example

   $ openstack loadbalancer l7rule list policy2
   $ openstack loadbalancer l7rule list policy3

流程

1. 执行 RHOSP 更新，如 保持 Red Hat OpenStack Platform 更新 指南中所述。
2. 应用维护发行后，如果您需要使用新功能，则轮转正在运行的 amphorae 以将它们更新为最新的 amphorara。

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 列出您要更新的所有负载均衡器的 ID：

   $ openstack loadbalancer list -c id -f value

3. 每个负载均衡器的失败：

   $ openstack loadbalancer failover <loadbalancer_id>

   注意

   当您在负载均衡器上启动失败、监控系统使用率以及需要时，调整执行故障转移的速度。负载平衡器故障转移可创建新的虚拟机和端口，这可能会暂时增加 OpenStack 网络的负载。

4. 监控负载均衡器的失败状态：

   $ openstack loadbalancer show <loadbalancer_id>

   当负载均衡器状态变为 ACTIVE 时，更新已完成。

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 验证负载均衡器(lb1)设置。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer show lb1

   输出示例

   +---------------------+--------------------------------------+
   | Field               | Value                                |
   +---------------------+--------------------------------------+
   | admin_state_up      | True                                 |
   | created_at          | 2022-02-17T15:59:18                  |
   | description         |                                      |
   | flavor_id           | None                                 |
   | id                  | 265d0b71-c073-40f4-9718-8a182c6d53ca |
   | listeners           | 5aaa67da-350d-4125-9022-238e0f7b7f6f |
   | name                | lb1                                  |
   | operating_status    | ONLINE                               |
   | pools               | 48f6664c-b192-4763-846a-da568354da4a |
   | project_id          | 52376c9c5c2e434283266ae7cacd3a9c     |
   | provider            | amphora                              |
   | provisioning_status | ACTIVE                               |
   | updated_at          | 2022-02-17T16:01:21                  |
   | vip_address         | 192.0.2.177                          |
   | vip_network_id      | afeaf55e-7128-4dff-80e2-98f8d1f2f44c |
   | vip_port_id         | 94a12275-1505-4cdc-80c9-4432767a980f |
   | vip_qos_policy_id   | None                                 |
   | vip_subnet_id       | 06ffa90e-2b86-4fe3-9731-c7839b0be6de |
   +---------------------+--------------------------------------+

3. 使用 Loadbalancer ID (265d0b71-c073-40f4-9718-8a182c6d53ca)，获取与负载均衡器(lb1)关联的 amphora 的 ID。

   Example

   $ openstack loadbalancer amphora list | grep 265d0b71-c073-40f4-9718-8a182c6d53ca

   输出示例

   | 1afabefd-ba09-49e1-8c39-41770aa25070 | 265d0b71-c073-40f4-9718-8a182c6d53ca | ALLOCATED | STANDALONE | 198.51.100.7  | 192.0.2.177   |

4. 使用上一步中的 amphora ID (1afabefd-ba09-49e1-8c39-41770a25070)，查看 amphora 信息。

   Example

   $ openstack loadbalancer amphora show 1afabefd-ba09-49e1-8c39-41770aa25070

   输出示例

   +-----------------+--------------------------------------+
   | Field           | Value                                |
   +-----------------+--------------------------------------+
   | id              | 1afabefd-ba09-49e1-8c39-41770aa25070 |
   | loadbalancer_id | 265d0b71-c073-40f4-9718-8a182c6d53ca |
   | compute_id      | ba9fc1c4-8aee-47ad-b47f-98f12ea7b200 |
   | lb_network_ip   | 198.51.100.7                         |
   | vrrp_ip         | 192.0.2.36                           |
   | ha_ip           | 192.0.2.177                          |
   | vrrp_port_id    | 07dcd894-487a-48dc-b0ec-7324fe5d2082 |
   | ha_port_id      | 94a12275-1505-4cdc-80c9-4432767a980f |
   | cert_expiration | 2022-03-19T15:59:23                  |
   | cert_busy       | False                                |
   | role            | STANDALONE                           |
   | status          | ALLOCATED                            |
   | vrrp_interface  | None                                 |
   | vrrp_id         | 1                                    |
   | vrrp_priority   | None                                 |
   | cached_zone     | nova                                 |
   | created_at      | 2022-02-17T15:59:22                  |
   | updated_at      | 2022-02-17T16:00:50                  |
   | image_id        | 53001253-5005-4891-bb61-8784ae85e962 |
   | compute_flavor  | 65                                   |
   +-----------------+--------------------------------------+

5. 查看侦听器(侦听器1)详细信息。

   Example

   $ openstack loadbalancer listener show listener1

   输出示例

   +-----------------------------+--------------------------------------+
   | Field                       | Value                                |
   +-----------------------------+--------------------------------------+
   | admin_state_up              | True                                 |
   | connection_limit            | -1                                   |
   | created_at                  | 2022-02-17T16:00:59                  |
   | default_pool_id             | 48f6664c-b192-4763-846a-da568354da4a |
   | default_tls_container_ref   | None                                 |
   | description                 |                                      |
   | id                          | 5aaa67da-350d-4125-9022-238e0f7b7f6f |
   | insert_headers              | None                                 |
   | l7policies                  |                                      |
   | loadbalancers               | 265d0b71-c073-40f4-9718-8a182c6d53ca |
   | name                        | listener1                            |
   | operating_status            | ONLINE                               |
   | project_id                  | 52376c9c5c2e434283266ae7cacd3a9c     |
   | protocol                    | HTTP                                 |
   | protocol_port               | 80                                   |
   | provisioning_status         | ACTIVE                               |
   | sni_container_refs          | []                                   |
   | timeout_client_data         | 50000                                |
   | timeout_member_connect      | 5000                                 |
   | timeout_member_data         | 50000                                |
   | timeout_tcp_inspect         | 0                                    |
   | updated_at                  | 2022-02-17T16:01:21                  |
   | client_ca_tls_container_ref | None                                 |
   | client_authentication       | NONE                                 |
   | client_crl_container_ref    | None                                 |
   | allowed_cidrs               | None                                 |
   +-----------------------------+--------------------------------------+

6. 查看池(pool1)和 load-balancer 成员。

   Example

   $ openstack loadbalancer pool show pool1

   输出示例

   +----------------------+--------------------------------------+
   | Field                | Value                                |
   +----------------------+--------------------------------------+
   | admin_state_up       | True                                 |
   | created_at           | 2022-02-17T16:01:08                  |
   | description          |                                      |
   | healthmonitor_id     | 4b24180f-74c7-47d2-b0a2-4783ada9a4f0 |
   | id                   | 48f6664c-b192-4763-846a-da568354da4a |
   | lb_algorithm         | ROUND_ROBIN                          |
   | listeners            | 5aaa67da-350d-4125-9022-238e0f7b7f6f |
   | loadbalancers        | 265d0b71-c073-40f4-9718-8a182c6d53ca |
   | members              | b92694bd-3407-461a-92f2-90fb2c4aedd1 |
   |                      | 4ccdd1cf-736d-4b31-b67c-81d5f49e528d |
   | name                 | pool1                                |
   | operating_status     | ONLINE                               |
   | project_id           | 52376c9c5c2e434283266ae7cacd3a9c     |
   | protocol             | HTTP                                 |
   | provisioning_status  | ACTIVE                               |
   | session_persistence  | None                                 |
   | updated_at           | 2022-02-17T16:01:21                  |
   | tls_container_ref    | None                                 |
   | ca_tls_container_ref | None                                 |
   | crl_container_ref    | None                                 |
   | tls_enabled          | False                                |
   +----------------------+--------------------------------------+

7. 通过连接到负载均衡器的 VIP 地址(192.0.2.177)，验证针对 HTTPS 或 TERMINATED_HTTPS 协议配置的负载均衡器的 HTTPS 流量流。

   提示

   使用命令 openstack loadbalancer show <load_balancer_name&gt; 获取负载均衡器 VIP 地址。

   Example

   $ curl -v https://192.0.2.177 --insecure

   输出示例

   * About to connect() to 192.0.2.177 port 443 (#0)
   *   Trying 192.0.2.177...
   * Connected to 192.0.2.177 (192.0.2.177) port 443 (#0)
   * Initializing NSS with certpath: sql:/etc/pki/nssdb
   * skipping SSL peer certificate verification
   * SSL connection using TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
   * Server certificate:
   * 	subject: CN=www.example.com,O=Dis,L=Springfield,ST=Denial,C=US
   * 	start date: Jan 15 09:21:45 2021 GMT
   * 	expire date: Jan 15 09:21:45 2021 GMT
   * 	common name: www.example.com
   * 	issuer: CN=www.example.com,O=Dis,L=Springfield,ST=Denial,C=US
   > GET / HTTP/1.1
   > User-Agent: curl/7.29.0
   > Host: 192.0.2.177
   > Accept: */*
   >
   < HTTP/1.1 200 OK
   < Content-Length: 30
   <
   * Connection #0 to host 192.0.2.177 left intact

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 找到您要迁移的 amphora 的 ID。后续步骤中需要提供 ID。

   $ openstack loadbalancer amphora list

3. 为防止计算调度程序服务将任何新的 amphorae 调度到正在撤离的 Compute 节点，请禁用计算节点(compute-host-1)。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack compute service set compute-host-1 nova-compute --disable

4. 使用您获取的 amphora ID (ea17210a-1076-48ff-8a1f-ced49ccb5e53)通过 amphora 故障切换。

   Example

   $ openstack loadbalancer amphora failover ea17210a-1076-48ff-8a1f-ced49ccb5e53

流程

1. 在 director 节点上，启动 ssh-agent 并将用户身份密钥添加到代理中：

   $ eval $(ssh-agent -s)
   $ ssh-add

2. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

3. 确定您要连接的 amphora 的负载平衡管理网络(lb_network_ip)上的 IP 地址：

   $ openstack loadbalancer amphora list

4. 使用 SSH 连接到 amphora：

   $ ssh -A -t heat-admin@<controller_node_IP_address> ssh cloud-user@<lb_network_ip>

5. 完成后，关闭与 amphora 的连接并停止 SSH 代理：

   $ exit

流程

1. 提供您的凭据文件。

   Example

   $ source ~/overcloudrc

2. 查看监听器(监听器1)的统计数据。

   注意

   括号中的值是本流程中示例命令中使用的示例值。将这些示例值替换为适合您的站点的值。

   Example

   $ openstack loadbalancer listener stats show listener1

   提示

   如果您不知道监听器的名称，请输入命令 loadbalancer 侦听器列表。

   输出示例

   +--------------------+-------+
   | Field              | Value |
   +--------------------+-------+
   | active_connections | 0     |
   | bytes_in           | 0     |
   | bytes_out          | 0     |
   | request_errors     | 0     |
   | total_connections  | 0     |
   +--------------------+-------+