使用命令行配置 LBaaS V2
LBaaS V2 支持 SSL 卸载，并可管理 Barbican 中的证书、证书包（包括中间证书颁发机构）、SNI 支持以及常规负载平衡功能。LBaaS V2 仅支持使用命令行界面执行配置任务。LBaaS V2 API 实现通过 Neutron LBaaS 命令执行。
注意
如果需要 SSL 卸载功能，请将证书和密钥上传到 Barbican 服务。如果支持 SSL 卸载，请执行步骤 1、2 和 3；否则，请从步骤 4 继续，以创建负载平衡器、侦听器、池和成员。
-
使用以下命令将证书上传到 Barbican 服务：
barbican secret store --payload-content-type <content_type> --name <certificate_name> --payload<certificate_location> <!--NeedCopy-->示例：
barbican secret store --payload-content-type='text/plain' --name='hp_server_certificate' --payload=" hp_server/tmp/server_certificate" <!--NeedCopy-->
-
使用以下命令将密钥上传到 Barbican 服务：
barbican secret store --payload-content-type <content_type> --name <key_name> --payload<key_location> <!--NeedCopy-->示例：
barbican secret store -- payload-content-type='text/plain' --name='shp_server_key' --payload="hp-server/tmp/server_key" <!--NeedCopy-->
注意
运行这两个 Barbican 命令加载证书和密钥时，Secret href 字段会提供一个位置或 URL。这是证书和密钥在安装 OpenStack 的系统上的存储位置。复制这些链接，并在步骤 3 中在 Barbican 服务上创建容器时将这些链接作为参数提供。
-
使用以下命令在 Barbican 服务中创建容器以存储证书和密钥：
在命令中，将
<certificate_url>替换为您上传证书时从 Secret href 字段获取的 URL。同样，将<key_url>替换为您上传密钥时从 Secret href 字段获取的 URL。barbican secret container create --name<container_name> --type<container_type> --secret<certificate_url> --secret<key_url> <!--NeedCopy-->示例：
barbican secret container create --name='hp_container' --type='certificate' --secret="`certificate=http://localhost:9311/v1/secrets/e36a4a82-87e4-4873-9efe-55108875ef58 --secret="private_key=http://localhost:9311/v1/secrets/1b9e1a93-2aeb-4101-8002-e52acab987b0`" <!--NeedCopy-->
复制容器的 href 值。您必须在步骤 6 中创建侦听器时提供容器的链接。
-
在 OpenStack 中设置环境变量。这些变量使 OpenStack 客户端命令能够与 OpenStack 服务通信。
示例：
export OS_PASSWORD-hp
export OS_AUTH_URL=
http://10.106.43.15:35357/v2.0/export OS_USERNAME=hp_user
export OS_TENANT_NAME=hp
export OS_IDENTITY_API_VERSION=2.0
export BARBICAN_ENDPOINT=”
http://10.106.43.15:9311/”
注意
在运行其他命令之前，请为每个 SSH 会话设置这些变量。有关 OpenStack 环境变量的更多信息，请参阅 OpenStack 环境变量。
-
使用以下命令创建负载平衡器：
neutron lbaas-loadbalancer-create --name <loadbalancer-name> <subnet-name> --provider <netscaler> <!--NeedCopy-->示例：
neutron lbaas-loadbalancer-create --name hp-lb-test hp-sub1 --provider netscaler <!--NeedCopy-->
负载平衡器成功创建后，状态从 PENDING_CREATE 变为 ACTIVE。
-
使用以下命令创建侦听器：
neutron lbaas-listener-create --loadbalancer <loadbalancer-name> --name <listener-name> --protocol <protocol_type> --protocol-port <port_number> --default-tls-container-id<container_url> <!--NeedCopy-->示例：
neutron lbaas-listener-create --name hp-lb-test-list --loadbalancer hp-lb-test --protocol TERMINATED_HTTPS --protocol-port 443 --default-tls-container-id `http://10.106.43.15:9311/v1/containers/d688676f-c256-4a0d-b84d-a310419dc0aa` <!--NeedCopy-->注意
如果您要创建不带 SSL 卸载支持的侦听器，请运行以下命令，无需提供容器位置：
neutron lbaas-listener-create --loadbalancer <loadbalancer-name> --name <listener-name> --protocol <protocol_type> --protocol-port <port_number>
-
使用以下命令创建池：
neutron lbaas-pool-create --lb-algorithm <algorithm_type> --listener <listener-name> --protocol <protocol_type> --name <pool-name> <!--NeedCopy-->示例：
neutron lbaas-pool-create --lb-algorithm LEAST_CONNECTIONS --listener demolistener --protocol http --name demopool <!--NeedCopy-->
-
使用以下命令创建成员：
neutron lbaas-member-create --subnet <subnet-name> --address <ip-address of the web server> --protocol-port <port_number> <pool-name> <!--NeedCopy-->示例：
neutron lbaas-member-create --subnet hp-sub1 --address 15.0.0.15 --protocol-port 80 hp-lb-test-pool <!--NeedCopy-->
在 NetScaler® ADM 中监控 OpenStack 应用程序
您的租户可以使用其 OpenStack 凭据登录到 NetScaler Application Delivery Management (ADM)，以通过任何浏览器监控从 OpenStack 创建的 VIP 和池。URL 必须采用以下格式：
http://<mas_ip>/<admin_ui>/mas/ent/html/cc_tenant_main.html
其中，mas-ip-address 是在 OpenStack 中注册的 NetScaler ADM IP 地址。
注意
OpenStack VIP 对应于 NetScaler ADM 中的虚拟服务器。
OpenStack 池对应于 NetScaler ADM 中的服务组。
OpenStack 池成员对应于 NetScaler ADM 中的服务组成员。