Настроить редирект HTTP → HTTPS

Панель управления

1. Убедитесь, что создали балансировщик нагрузки с HTTPS-правилом, которое будет принимать запросы к HTTPS-версии сайта. Доступные балансировщики можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Балансировщики → вкладка Балансировщики.

2. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

3. Перейдите в раздел Балансировщики → вкладка Балансировщики.

4. Откройте страницу балансировщика.

5. Нажмите Создать правило.

6. Выберите протокол приема трафика — HTTP. Будет автоматически выбран стандартный порт 80, на котором балансировщик будет слушать трафик.

7. Выберите целевую группу по умолчанию — туда будет направляться трафик, который не попал под HTTP-политики в правиле. Если в списке нет доступных целевых групп, нажмите Новая целевая группа и создайте целевую группу с протоколом назначения трафика HTTP и портом 80. Если вы хотите отбрасывать трафик, не попавший под HTTP-политику, выберите Без целевой группы.

8. Отметьте заголовки HTTP-запросов, которые нужно передавать на серверы.

9. Чтобы создать в правиле HTTP-политику, нажмите Добавить новую политику.

10. Выберите условие проверки: HOSTNAME — EQUAL TO.

11. Введите имя домена, например example.com.

12. Выберите действие Редирект на префикс URL.

13. Введите префикс URL — часть, которая будет заменять протокол и доменное имя в пришедшем запросе, например https://example.com.

14. Опционально: измените имя политики или оставьте сформированное по умолчанию.

15. Нажмите Добавить.

16. Опционально: откройте блок Расширенные настройки правила и укажите настройки соединений:

    • для входящих запросов на балансировщик — укажите таймаут соединения и максимум соединений;
    • для запросов от балансировщика к серверам — укажите таймаут соединения, таймаут неактивности и таймаут ожидания TCP-пакетов.

17. Нажмите Создать.

OpenStack CLI

1. Убедитесь, что создали балансировщик нагрузки с HTTPS-правилом, которое будет принимать запросы к HTTPS-версии сайта. Доступные балансировщики можно посмотреть с помощью команды openstack loadbalancer list.

2. Откройте OpenStack CLI.

3. Создайте правило для балансировщика с протоколом HTTP и портом 80:

   openstack loadbalancer listener create \
     --name <listener_name> \
     --protocol HTTP \
     --protocol-port 80 \
     --default-pool <default_pool> \
     <loadbalancer>

   Укажите:

   • <listener_name> — имя правила;
   • опционально: --default-pool <default_pool> — ID или имя целевой группы по умолчанию, куда будет направляться трафик, не попавший под HTTP-политики в правиле. Список групп можно посмотреть с помощью команды openstack loadbalancer pool list. Если у вас нет подходящей целевой группы, создайте ее. Если не указать параметр, не попавший под правило трафик будет отбрасываться;
   • <loadbalancer> — ID или имя балансировщика нагрузки. Список можно посмотреть с помощью команды openstack loadbalancer list.

4. Создайте HTTP-политику в правиле:

   openstack loadbalancer l7policy create \
     --action REDIRECT_PREFIX \
     --redirect-prefix <prefix_domain_name> \
     --name <policy_name> \
     <listener>

   Укажите:

   • <prefix_domain_name> — домен вида https://example.com/;
   • <policy_name> — имя L7-политики;
   • <listener> — ID или имя правила. Список можно посмотреть с помощью команды openstack loadbalancer listener list.

5. Создайте условие в HTTP-политике:

   openstack loadbalancer l7rule create \
     --compare-type EQUAL_TO \
     --type HOST_NAME \
     --value <domain_name> \
     <policy>

   Укажите:

   • <domain_name> — домен вида example.com;
   • <policy> — ID или имя L7-политики. Список можно посмотреть с помощью команды openstack loadbalancer l7policy list.