<div dir="ltr">Hi Michael,<div>Thanks. I have few more queries:</div><div>- Is it possible to create multiple VIPs on one amphora? </div><div><br></div><div>-I created a LB 2 days back. I created all the objects loadbalancer, listener, pool and members. The curl was successful for the vip. Today I added one more listener listening on port 443 (Terminated https) and added pool for it and members for the pool. I have barbican installed and I have tried ssl offloading with barbican with haproxy namespace driver.  The curl for http and https were giving me code 503, but when I did a curl to the member, it was working 200 ok. I tried to figure out where its going wrong, but could not. I could not find any errors in octavia-api.log and octavia-worker.log. So, I deleted everything and recreated again. Now it was working. But for a similar future scenario, how should i figure out where things went wrong or where the packet is dropped. Is it possible to login to the amphora vm?</div><div><br></div><div>Thanks</div><div>Akshay </div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Jul 30, 2016 at 11:45 PM, Michael Johnson <span dir="ltr"><<a href="mailto:johnsomor@gmail.com" target="_blank">johnsomor@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Akshay,<br>
<br>
For 80 to 443 redirection, you can accomplish this using the new L7<br>
rules capability.  You would setup a listener on port 80 that has a<br>
redirect rule to the 443 URL.<br>
<br>
On the barbican question, if you are using the octavia driver, you<br>
will need to set the required settings in the octavia.conf file for<br>
proper barbican access.<br>
Those settings are called out here:<br>
<a href="http://docs.openstack.org/developer/octavia/config-reference/octavia-config-table.html" rel="noreferrer" target="_blank">http://docs.openstack.org/developer/octavia/config-reference/octavia-config-table.html</a><br>
<br>
Michael<br>
<div><div class="h5"><br>
<br>
On Thu, Jul 28, 2016 at 1:02 PM, Akshay Kumar Sanghai<br>
<<a href="mailto:akshaykumarsanghai@gmail.com">akshaykumarsanghai@gmail.com</a>> wrote:<br>
> Hi,<br>
> I have a couple on questions on octavia. Please answer or redirect me to<br>
> relevant documentation:<br>
> - Assume listener is listening on 443 and client hits the vip on port 80,<br>
> the connection will be refused.  Is it possible to configure http to https<br>
> direction?<br>
><br>
> - For the barbican config, the only config item i can find is<br>
> cert_manager_type in neutron_lbaas.conf. How do we configure the barbican<br>
> access for lbaas. I assume since we do the access config for nova and<br>
> keystone in neutron.conf, there should be some config file where we define<br>
> the barbican access(username, password, auth_url).<br>
><br>
> The community has been very helpful to me. Thanks a lot Guys. Appreciate<br>
> your efforts.<br>
><br>
> Thanks<br>
> Akshay Sanghai<br>
><br>
</div></div>> __________________________________________________________________________<br>
> OpenStack Development Mailing List (not for usage questions)<br>
> Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
><br>
<br>
__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</blockquote></div><br></div></div>