CLI を使用した LBaaS の設定

アクティブなコントローラノードで、コマンドラインインターフェイスを使用して LBaaS を設定できます。

LBaaS リスナーには、HTTP、TCP、または終端 HTTPS を使用できます。終端 HTTPS リスナーは受信接続の TLS を終端し、終端 HTTPS リスナーの TLS 証明書とキーは Barbican に格納されます。終端 HTTPS リスナーを作成する場合は、クラウド管理者に連絡し、アクセスコントロールリスト (ACL) を設定して barbican ユーザーにプロジェクトのシークレットへのアクセス権を付与する必要があるかどうかを決定します。

前提条件

ネットワークにパブリックサブネットおよびルーターを作成します。NSX Data Center for vSphere デプロイでは、ルータータイプを exclusive にする必要があります。

注：
テナントのサブネットにロードバランサを作成できますが、ロードバランサにフローティング IP アドレスを割り当てる必要があります。
1 つ以上のクライアントと 2 つ以上のサーバインスタンスを設定します。

手順

OpenStack 管理サーバに viouser としてログインします。
コントローラノードに viouser としてログインします。
ユーザーアカウントの認証情報ファイルをロードします。
```
source user-credentials.rc
```
終端 HTTPS リスナーを作成し、ACL を設定する必要がある場合は、barbican ユーザーに証明書、キー、および TLS コンテナへのアクセスを許可します。
```
openstack acl user add -u barbican-uuid object-name
```
プロジェクトの各証明書、キー、およびコンテナに対してこのコマンドを 1 回実行します。

openstack user list コマンドを実行して、Barbican ユーザーの UUID を検索できます。openstack secret list コマンドを実行して、証明書、キー、およびコンテナの名前を検索することができます。
ロードバランサを作成します。
```
neutron lbaas-loadbalancer-create --name lb-name lb-subnet-id
```
指定したサブネットのメンバーのみを LBaaS プールに追加できます。
新しいロードバランサーのリスナーを指定します。
```
neutron lbaas-listener-create --loadbalancer lb-name --protocol {HTTP | TCP | TERMINATED_HTTPS} --protocol-port port-num --name listener-name [--default-tls-container=tls-container-uuid]
```
TERMINATED_HTTPS をプロトコルとして指定する場合は、TLS コンテナの ID も指定する必要があります。

LBaaS プールを作成します。

neutron lbaas-pool-create --lb-algorithm lb-method --listener listener-name --protocol {TCP | HTTP} --name pool-name

--lb-algorithm パラメータは、次の値を受け入れます。

引数	説明
`LEAST_CONNECTIONS`	新しいクライアント要求は、接続数が最も少ないサーバに送信されます。
`ROUND_ROBIN`	各サーバは、割り当てられている重み付けに従って順番に使用されます。
`SOURCE_IP`	同じソース IP アドレスからのすべての接続は、プールの同じメンバーによって処理されます。

作成した LBaaS プールに 2 台以上のサーバインスタンスを追加します。

neutron lbaas-member-create --subnet lb-subnet-id --address server1-ip --protocol-port 80 pool-name
neutron lbaas-member-create --subnet lb-subnet-id --address server2-ip --protocol-port 80 pool-name

健全性監視をセットアップします。

neutron lbaas-healthmonitor-create --delay delay-seconds --type {HTTP | TCP | PING} --max-retries number --timeout timeout-seconds --pool pool-name

パラメータ	説明
--delay	メンバーにプローブを送信してから次のプローブを送信するまでの時間を入力します。
--type	`HTTP`、`TCP`、または `PING` を指定します。
--max-retries	メンバーのステータスを `INACTIVE` に変更する前に、許可される接続失敗回数を入力します。
--timeout	タイムアウトまでに、接続の確立を監視が待機する秒数を入力します。タイムアウトの値は遅延の値よりも小さくする必要があります。
--pool	作成した LBaaS プールを指定します。

テナントのサブネットにロードバランサを作成した場合は、ロードバランサにフローティング IP アドレスを関連付けます。
(オプション) LBaaS 構成を検証するためのテスト要求を送信します。
1. OpenStack 管理サーバに viouser としてログインします。
2. テスト用の index.html ファイルを作成します。
3. 同じディレクトリで、Web サーバを起動します。
```
sudo python -m SimpleHTTPServer 80
```
4. クライアントインスタンスにログインします。
5. wget コマンドを実行し、実行した要求がプール内のサーバ間で適切にロードバランシングされているかどうかを確認します。
  - TLS を使用しないロードバランシングの場合は、次のコマンドを実行します。
```
wget -O - http://mgmt-server-ip
```
  - TLS を使用するロードバランシングの場合は、次のコマンドを実行します。
```
wget -O - https://mgmt-server-ip
```