VMware Integrated OpenStack ダッシュボードの ロード バランサの作成 ウィザードを使用して、LBaaS を設定できます。

LBaaS リスナーには、HTTP、TCP、または終端 HTTPS を使用できます。終端 HTTPS リスナーは受信接続の TLS を終端し、終端 HTTPS リスナーの TLS 証明書とキーは Barbican に格納されます。終端 HTTPS リスナーを作成する場合は、クラウド管理者に連絡し、アクセス コントロール リスト (ACL) を設定して barbican ユーザーにプロジェクトのシークレットへのアクセス権を付与する必要があるかどうかを決定します。

前提条件

  • ネットワークにパブリック サブネットおよびルーターを作成します。NSX Data Center for vSphere デプロイでは、ルーター タイプを exclusive にする必要があります。

    注：

    テナントのサブネットにロード バランサを作成できますが、ロード バランサにフローティング IP アドレスを割り当てる必要があります。

  • 1 つ以上のクライアントと 2 つ以上のサーバ インスタンスを設定します。

手順

  1. 終端 HTTPS リスナーを作成し、ACL を設定する必要がある場合は、barbican ユーザーに証明書、キー、および TLS コンテナへのアクセスを許可します。
    1. OpenStack 管理サーバ に viouser としてログインします。
    2. ユーザー アカウントの認証情報ファイルをロードします。 
      source user-credentials.rc
    3. ACL を設定します。 
      openstack acl user add -u barbican-uuid object-name

      プロジェクトの各証明書、キー、およびコンテナに対してこのコマンドを 1 回実行します。

      openstack user list コマンドを実行して、Barbican ユーザーの UUID を検索できます。openstack secret list コマンドを実行して、証明書、キー、およびコンテナの名前を検索することができます。

  2. VMware Integrated OpenStack ダッシュボードにログインします。
  3. タイトル バーのドロップダウン メニューからプロジェクトを選択します。
  4. [プロジェクト] > [ネットワーク] > [ロード バランサ] の順に選択して、[ロード バランサの作成] をクリックします。
  5. 名前、説明、IP アドレス、およびサブネットを指定し、[次へ] をクリックします。

    このサブネットのメンバーのみを LBaaS プールに追加できます。

  6. 新しいロード バランサのリスナーを作成し、[次へ] をクリックします。

    TERMINATED_HTTPS をプロトコルとして選択する場合は、TLS コンテナの ID も指定する必要があります。

  7. TERMINATED_HTTPS プロトコルを選択した場合は、リスナーの証明書を 1 つ以上指定し、[次へ] をクリックします。
  8. LBaaS プールの名前、説明、ロード バランシング メソッドを指定し、[次へ] をクリックします。

    サポートされているロード バランシング メソッドは次のとおりです。

    メソッド

    説明

    [LEAST_CONNECTIONS]

    新しいクライアント要求は、接続数が最も少ないサーバに送信されます。

    [ROUND_ROBIN]

    各サーバは、割り当てられている重み付けに従って順番に使用されます。

    [SOURCE_IP]

    同じソース IP アドレスからのすべての接続は、プールの同じメンバーによって処理されます。

  9. ロード バランサ プールに追加するサーバおよびクライアント インスタンスを選択し、[次へ] をクリックします。
  10. 健全性監視のパラメータを指定し、[次へ] をクリックします。

    パラメータ

    説明

    監視タイプ

    [HTTP]、[PING]、または [TCP] を指定します。

    間隔

    メンバーにプローブを送信してから次のプローブを送信するまでの時間を入力します。

    再試行回数

    メンバーのステータスを INACTIVE に変更する前に、許可される接続失敗回数を入力します。

    タイムアウト

    タイムアウトまでに、接続の確立を監視が待機する秒数を入力します。

    タイムアウトの値は間隔の値よりも小さくする必要があります。

    [HTTP] を選択する場合は、HTTP メソッド、期待するステータス コード、および URL も設定する必要があります。

  11. [ロード バランサの作成] をクリックします。
  12. テナントのサブネットにロード バランサを作成した場合は、ロード バランサにフローティング IP アドレスを関連付けます。
    1. ロード バランサの右側にある下矢印をクリックし、[フローティング IP アドレスの関連付け] を選択します。
    2. フローティング IP アドレスまたはプールを選択し、[関連付け] をクリックします。
  13. (オプション) LBaaS 構成を検証するためのテスト要求を送信します。
    1. OpenStack 管理サーバ に viouser としてログインします。
    2. テスト用の index.html ファイルを作成します。
    3. 同じディレクトリで、Web サーバを起動します。 
      sudo python -m SimpleHTTPServer 80
    4. クライアント インスタンスにログインします。
    5. wget コマンドを実行し、実行した要求がプール内のサーバ間で適切に負荷分散されているかどうかを確認します。 
       wget -O - http://mgmt-server-ip

次のタスク

ロード バランサを開き、[リスナーの作成] をクリックすると、リスナーを追加できます。