Создать HTTP-политику

Последнее изменение: 11 ноября 2024

Создать HTTP-политику

Количество HTTP-политик в правиле и количество условий в HTTP-политике не ограничено.

Панель управления

1. В панели управления перейдите в раздел Облачная платформа → Балансировщики.

2. Откройте вкладку Балансировщики → страница балансировщика.

3. Откройте карточку правила.

4. Нажмите Добавить новую политику.

5. Выберите параметр, по которому будет проверяться запрос: HOSTNAME для доменного имени или PATH для проверки пути.

6. Выберите тип совпадения с контрольным значением:

   • EQUAL TO — совпадает;
   • STARTS WITH — начинается с;
   • ENDS WITH — заканчивается на;
   • CONTAINS — содержит;
   • REGEX — регулярное выражение.

7. Введите контрольное значение для проверки. Если на шаге 6 вы выбрали условие REGEX, введите регулярное выражение.

8. Опционально: чтобы добавить в политику еще одно условие, нажмите Новое условие и настройте его. Если в политике несколько условий, то для попадания под политику запрос должен соответствовать каждому из них.

9. Укажите, куда нужно перенаправить подходящий запрос:

   • Направить на целевую группу — выберите целевую группу или создайте новую с протоколом HTTP;
   • Редирект на URL — введите целевой URL, который будет полностью заменять URL запросов, включая протокол, доменное имя, путь и параметры запроса;
   • Редирект на префикс URL — введите часть URL, на которую нужно заменять протокол и доменное имя в URL запросов. Например, если ввести https://example.com/new, то запрос на https://example.com/api будет переадресован на https://example.com/new/api

   Чтобы не принимать запросы, подходящие под политику, выберите Отклонить трафик.

10. Введите имя политики или оставьте сформированное по умолчанию.

11. Нажмите Добавить.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Создайте HTTP-политику в правиле:

   openstack loadbalancer l7policy create \
     --action <action> \
     [--redirect-url <url> | --redirect-prefix <prefix_url> | --redirect-pool <pool> ]
     --position <position> \
     --name <policy_name> \
     <listener>

   Укажите:

   • <action> — действие для балансировки трафика:

     • REDIRECT_TO_URL — полностью заменять URL запроса, включая протокол, доменное имя, путь и параметры;
     • REDIRECT_PREFIX — заменять протокол и доменное имя в URL запроса;
     • REDIRECT_TO_POOL — направлять на целевую группу,
     • REJECT — отклонять;

   • <policy_name> — имя L7-политики;

   • куда нужно направить трафик:

     • --redirect-url <url> — полный URL для перенаправления. Укажите, если выбрано действие REDIRECT_TO_URL;
     • --redirect-prefix <prefix_url> — префикс URL, на который нужно заменить протокол и домен в запросе, например https://example.com. Укажите, если выбрано действие REDIRECT_PREFIX;
     • --redirect-pool <pool> — ID или имя целевой группы. Укажите, если выбрано действие REDIRECT_TO_POOL. Список можно посмотреть с помощью openstack loadbalancer pool list. Если у вас еще нет целевой группы, создайте ее.

   • --position <position> — позиция политики в правиле. Укажите, если в правиле будет несколько политик с одинаковым действием, политика с позицией 1 применится первой из них;

   • <listener> — ID или имя правила. Список можно посмотреть с помощью openstack loadbalancer listener list

3. Создайте условие в HTTP-политике:

   openstack loadbalancer l7rule create \
     --compare-type <compare_type> \
     --type <type> \
     --value <value> \
     <policy>

   Укажите:

   • <compare_type> — тип совпадения с контрольным значением:

     • EQUAL TO — совпадает;
     • STARTS WITH — начинается с;
     • ENDS WITH — заканчивается на;
     • CONTAINS — содержит;
     • REGEX — регулярное выражение;

   • <type> — параметр в запросе для проверки: HOST_NAME, PATH, COOKIE, FILE_TYPE, HEADER;

   • <value> — контрольное значение;

   • <policy> — ID или имя L7-политики, которую создали на шаге 2.