Настроить редирект HTTP → HTTPS

Настроить редирект HTTP → HTTPS

Панель управления

1. Убедитесь, что создали балансировщик нагрузки с HTTPS-правилом, которое будет принимать запросы к HTTPS-версии сайта. Доступные балансировщики можно посмотреть в панели управления в разделе Облачная платформа → Балансировщики.

2. В панели управления перейдите в раздел Облачная платформа → Балансировщики.

3. Откройте вкладку Балансировщики → страница балансировщика.

4. Нажмите Создать правило.

5. Выберите протокол приема трафика — HTTP. Будет автоматически выбран стандартный порт 80, на котором балансировщик будет слушать трафик.

6. Выберите целевую группу по умолчанию — туда будет направляться трафик, который не попал под HTTP-политики в правиле. Если в списке нет доступных целевых групп, нажмите Новая целевая группа и создайте целевую группу с протоколом назначения трафика HTTP и портом 80. Если вы хотите отбрасывать трафик, не попавший под HTTP-политику, выберите Без целевой группы.

7. Отметьте заголовки HTTP-запросов, которые нужно передавать на серверы.

8. Чтобы создать в правиле HTTP-политику, нажмите Добавить новую политику.

9. Выберите условие проверки: HOSTNAME — EQUAL TO.

10. Введите имя домена, например, example.com.

11. Выберите действие Редирект на префикс URL.

12. Введите префикс URL — часть, которая будет заменять протокол и доменное имя в пришедшем запросе, например, https://example.com.

13. Опционально: измените имя политики или оставьте сформированное по умолчанию.

14. Нажмите Добавить.

15. Опционально: откройте блок Расширенные настройки правила и укажите настройки соединений:

    • для входящих запросов на балансировщик — укажите таймаут соединения и максимум соединений;
    • для запросов от балансировщика к серверам — укажите таймаут соединения, таймаут неактивности и таймаут ожидания TCP-пакетов.

16. Нажмите Создать.

OpenStack CLI

1. Убедитесь, что создали балансировщик нагрузки с HTTPS-правилом, которое будет принимать запросы к HTTPS-версии сайта. Доступные балансировщики можно посмотреть с помощью команды openstack loadbalancer list

2. Откройте OpenStack CLI.

3. Создайте правило для балансировщика с протоколом HTTP и портом 80:

   openstack loadbalancer listener create \
     --name <listener_name> \
     --protocol HTTP \
     --protocol-port 80 \
     --default-pool <default_pool> \
     <loadbalancer>

   Укажите:

   • <listener_name> — имя правила;
   • опционально: --default-pool <default_pool> — ID или имя целевой группы по умолчанию, куда будет направляться трафик, не попавший под HTTP-политики в правиле. Список групп можно посмотреть с помощью openstack loadbalancer pool list. Если у вас нет подходящей целевой группы, создайте ее. Если не указать параметр, не попавший под правило трафик будет отбрасываться;
   • <loadbalancer> — ID или имя балансировщика нагрузки. Список можно посмотреть с помощью команды openstack loadbalancer list

4. Создайте HTTP-политику в правиле:

   openstack loadbalancer l7policy create \
     --action REDIRECT_PREFIX \
     --redirect-prefix <prefix_domain_name> \
     --name <policy_name> \
     <listener>

   Укажите:

   • <prefix_domain_name> — домен вида https://example.com/;
   • <policy_name> — имя L7-политики;
   • <listener> — ID или имя правила. Список можно посмотреть с помощью openstack loadbalancer listener list

5. Создайте условие в HTTP-политике:

   openstack loadbalancer l7rule create \
     --compare-type EQUAL_TO \
     --type HOST_NAME \
     --value <domain_name> \
     <policy>

   Укажите:

   • <domain_name> — домен вида example.com;
   • <policy> — ID или имя L7-политики. Список можно посмотреть с помощью openstack loadbalancer l7policy list