ADC

配置策略标签或虚拟服务器策略库

May 11, 2023

投稿者:

创建策略并通过绑定策略创建策略库后，可以在标签或策略库中对策略进行其他配置。例如，在配置外部策略库的调用之前，可能需要等到配置该策略库之后。

本主题包括以下几个部分：

配置策略标签
为虚拟服务器配置策略库

配置策略标签

策略标签由一组策略以及对其他策略标签和虚拟服务器特定策略库的调用组成。Invoke 参数使您能够从任何其他策略库调用策略标签或特定于虚拟服务器的策略库。特殊用途的 NoPolicy 条目允许您在不处理表达式（规则）的情况下调用外部库。noPolicy 条目是一个“虚拟”策略，不包含规则。

要从 NetScaler 命令行配置策略标签，请注意命令语法的以下阐述：

Gotopriity 表达式配置如表 2 所述。使用高级策略绑定策略中“保单库中的条目”部分的保单库中每个条目的格式。
类型参数是必需的。这与约束传统策略不同，在传统策略中，这种参数是可选的。
您可以使用与调用策略标签相同的方法来调用绑定到虚拟服务器的策略库。

使用 CLI 配置策略标签

在命令提示符处，键入以下命令以配置策略标签并验证配置：

-  bind cache|rewrite|responder policylabel <policylabelName> -policyName <policyName> -priority <priority> [-gotoPriorityExpression <gotopriorityExpression>] [-invoke reqvserver|resvserver|policylabel <policyLabelName>|<vserverName>]  

-  show cache|rewrite|responder policylabel <policylabelName>  
<!--NeedCopy-->

示例：

bind cache policylabel _reqBuiltinDefaults -policyName  _nonGetReq -priority 100
Done
show cache policylabel _reqBuiltinDefaults
            Label Name: _reqBuiltinDefaults
            Evaluates: REQ
            Number of bound policies: 3
            Number of times invoked: 0
    1)      Policy Name: _nonGetReq
            Priority: 100
            GotoPriorityExpression: END
    2)      Policy Name: _advancedConditionalReq
            Priority: 200
            GotoPriorityExpression: END

    3)      Policy Name: _personalizedReq
            Priority: 300
            GotoPriorityExpression: END
Done
<!--NeedCopy-->

使用 CLI 从带有 NOPOLICY 条目的重写策略库中调用策略标签

在命令提示符下，键入以下命令从带有 NOPOLICY 条目的 Rewrite 策略库中调用策略标签并验证配置：

-  bind rewrite global <policyName> <priority> <gotoPriorityExpression> -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT -invoke reqvserver|resvserver|policylabel <policyLabelName>|<vserverName>

-  show rewrite global  
<!--NeedCopy-->

示例：

> bind rewrite global NOPOLICY 100 -type REQ_DEFAULT -invoke policylabel lbl-rewrt-pol
Done
> show rewrite global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 1

    2)      Global bindpoint: REQ_OVERRIDE
            Number of bound policies: 1
Done
<!--NeedCopy-->

使用 CLI 从集成缓存策略库调用策略标签

在命令提示符下，键入以下命令以调用集成缓存策略库中的策略标签并验证配置：

-  bind cache global NOPOLICY -priority <priority> -gotoPriorityExpression <gotopriorityExpression> -type REQ_OVERRIDE|REQ_DEFAULT|RES_OVERRIDE|RES_DEFAULT -invoke reqvserver|resvserver|policylabel <policyLabelName>|<vserverName>  

-  show cache global  
<!--NeedCopy-->

示例：

bind cache global NOPOLICY -priority 100 -gotoPriorityExpression END -type REQ_DEFAULT -invoke policylabel lbl-cache-pol
Done
> show cache global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 2

    2)      Global bindpoint: RES_DEFAULT
            Number of bound policies: 1

Done
<!--NeedCopy-->

使用 CLI 从 Responder 策略库中调用策略标签

在命令提示符下，键入以下命令以调用 Responder 策略库中的策略标签并验证配置：

-  bind responder global NOPOLICY <priority> <gotopriorityExpression> -type OVERRIDE|DEFAULT -invoke vserver|policylabel <policyLabelName>|<vserverName>  

-  show responder global  
<!--NeedCopy-->

示例：

> bind responder global NOPOLICY 100 NEXT -type DEFAULT -invoke policylabel lbl-respndr-pol
Done
> show responder global
    1)      Global bindpoint: REQ_DEFAULT
            Number of bound policies: 2

Done
<!--NeedCopy-->

使用 GUI 配置策略标签

在导航窗格中，展开要为其配置策略标签的功能，然后单击“策略标签”。选项包括集成缓存、重写或响应程序。
在详细信息窗格中，双击要配置的标签。
如果要向此策略标签添加新策略，请单击“插入策略”，然后在“策略名称”字段中选择“新建策略”。有关添加策略的详细信息，请参阅创建或修改策略。请注意，如果您正在调用策略库，并且不希望在调用之前评估规则，请单击“插入策略”，然后在“策略名称”字段中选择 NOOPICE。
对于此策略标签中的每个条目，配置以下内容：
- 策略名称：
  
  这已由您在此库中插入的策略名称、新策略或 NOPOLICY 条目确定。
- 优先级：
  
  一种数值，用于确定库内的绝对评估顺序，或者与 Goto 表达式结合使用。
- 表达式：
  
  策略规则。以下章节将详细介绍策略表达方式。有关简介，请参阅配置高级策略表达式：开始。
- 操作：
  
  如果此策略的评估结果为 TRUE，则应采取的操作。
- Goto 表达式：
  
  可选。用于增加优先级以确定下一个要评估的策略或策略库。有关 Goto 表达式的可能值的详细信息，请参阅表 2。使用高级策略绑定策略中“保单库中的条目”部分的保单库中每个条目的格式。
- 调用：
  
  可选。调用另一家策略银行。
单击“确定”。状态栏中的消息表明策略标签已成功配置。

为虚拟服务器配置策略库

您可以为虚拟服务器配置一组策略。策略库可以包含单个策略，策略库中的每个条目可以选择调用您为其他虚拟服务器配置的策略标签或策略库。如果您调用策略标签或策略库，则可以在不触发表达式（规则）的情况下执行此操作，方法是选择 NOPOLICY“虚拟”条目而不是策略名称。

使用 CLI 向虚拟服务器策略库添加策略

在命令提示符下，键入以下命令将策略添加到虚拟服务器策略库并验证配置：

-  bind lb|cs vserver <virtualServerName> <serviceType> [-policyName <policyName>] [-priority <positiveInteger>] [-gotoPriorityExpression <expression>] [-type REQUEST|RESPONSE]  

-  show lb|cs vserver <virtualServerName>  
<!--NeedCopy-->

示例：

add lb vserver vs-cont-sw TCP
Done
show lb vserver vs-cont-sw
            vs-cont-sw (0.0.0.0:0) - TCP    Type: ADDRESS
            State: DOWN
            Last state change was at Wed Aug 19 10:04:02 2009 (+279 ms)
            Time since last state change: 0 days, 00:02:14.420
            Effective State: DOWN
            Client Idle Timeout: 9000 sec
            Down state flush: ENABLED
            Disable Primary Vserver On Down : DISABLED
            No. of Bound Services :  0 (Total)       0 (Active)
            Configured Method: LEASTCONNECTION
            Mode: IP
            Persistence: NONE
            Connection Failover: DISABLED
Done
<!--NeedCopy-->

使用 CLI 从带有 NOPOLICY 条目的虚拟服务器策略库中调用策略标签

在命令提示符下，键入以下命令从带有 NOPOLICY 条目的虚拟服务器策略库中调用策略标签并验证配置：

-  bind lb|cs vserver <virtualServerName> -policyName NOPOLICY-REWRITE|NOPOLICY-CACHE|NOPOLICY-RESPONDER -priority <integer> -type REQUEST|RESPONSE -gotoPriorityExpression <gotopriorityExpression> -invoke reqVserver|resVserver|policyLabel <vserverName>|<labelName>  

-  show lb vserver  
<!--NeedCopy-->

示例：

> bind lb vserver vs-cont-sw -policyname NOPOLICY-REWRITE -priority 200 -type REQUEST -gotoPriorityExpression NEXT -invoke policyLabel lbl-rewrt-pol
Done
<!--NeedCopy-->

使用 GUI 配置虚拟服务器策略库

在左侧导航窗格中，根据需要展开** **流量管理 > 负载平衡、流量管理 > 内容切换 > 流量管理、SSL 卸载 > 安全 > AAA - 应用程序流量或 NetScaler Gateway，然后单击虚拟服务器。
在详细信息窗格中，选择要配置的虚拟服务器，然后单击“打开”。
在“配置虚拟服务器”对话框中，单击“策略”选项卡。
要在此库中创建新策略，请单击要添加到虚拟服务器策略库的策略类型或策略标签的图标，然后单击“插入策略”。请注意，如果您想在不评估策略规则的情况下调用策略标签，请选择 NOPOLICY“虚拟”策略。
要在此策略库中配置现有条目，请输入以下内容：
- 优先级：
  
  一种数值，用于确定库内的绝对评估顺序或与 Goto 表达式结合使用。
- 表达式：
  
  策略规则。以下章节将详细介绍策略表达方式。有关简介，请参阅配置高级策略表达式：入门。
- 操作：
  
  如果此策略的评估结果为 TRUE，则应采取的操作。
- Goto 表达式：
  
  可选。确定下一个策略或策略银行评估。有关 Goto 表达式可能值的更多信息，请参阅使用高级策略绑定策略中的“策略库中的条目”一节。
- 调用：
  
  可选。要调用其他策略库，请选择要调用的策略标签或虚拟服务器策略库的名称。
单击“确定”。状态栏中的消息表明策略已成功配置。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

配置策略标签或虚拟服务器策略库

May 11, 2023

投稿者:

May 11, 2023

投稿者:

这是否有帮助？