HAProxy 1.7 installimine versioonile Debian 9.1 (Stretch)

HAProxy on võrgutarkvararakendus, mis pakub TCP- ja HTTP-võrgurakenduste jaoks kõrget kättesaadavust, koormuse tasakaalustamist ja puhverserverit. See sobib suure liiklusega veebisaitidele ja annab volitused paljudele populaarsetele saitidele kogu veebis. See artikkel näitab, kuidas installida ja konfigureerida HAProxy Debian 9.1-s.

Kuigi HAProxyl on mitu silmapaistvat funktsiooni, keskendub see artikkel sellele, kuidas seadistada HAProxy oma veebirakenduse "puhverserveriks".

Nõuded

• Vähemalt kaks Vultr-serverit (koormuse tasakaalustamise funktsiooni jaoks), kus teie veebisait või veebirakendus on mõlemasse juurutatud.

HAProxy installimine

Debian 9 tarnitakse juba versiooniga HAProxy 1.7 (viimane stabiilne väljalase kirjutamise ajal) ja me saame selle lihtsalt installida, kasutades apt-get:

# apt-get update
# apt-get install haproxy

Kui eelmised käsud olid edukad, olete HAProxy installinud ja võite jätkata järgmise sammuga.

HAProxy seadistamine

HAProxy konfiguratsioonifail on jagatud kaheks osaks - "globaalne" ja "puhverserver". Üks käsitleb kogu protsessi hõlmavat konfigureerimist, viimane aga koosneb vaikekonfiguratsioonist, esiosast ja taustaosast.

Globaalne sektsioon

Kasutage oma lemmiktekstiredaktorit /etc/haproxy/haproxy.cfgja märkake eelmääratletud jaotisi: "globaalne" ja "vaikeseaded". Esimene asi, mida võiksite teha, on suurendada maxconnmõistliku suuruseni, kuna see mõjutab ühendusi, mida HAProxy võimaldab. Liiga palju ühendusi võib paljude päringute tõttu põhjustada teie veebiteenuse krahhi. Peate suurust kohandama, et näha, mis teie jaoks sobib. Globaalses jaotises oleme valinud maxconnväärtuse 3072.

global
    daemon
    maxconn 3072

Lisage vaikejaotisesse režiimi alla järgmine rida http:

option forwardfor

See lisab X-Forwarded-Forigale päringule päised, mis võimaldab teie taustaserveritel teada saada kasutaja algse IP-aadressi.

Lisage see rida ka HTTP-ühenduse sulgemise režiimi lubamiseks serveri poolel, säilitades samal ajal võimaluse toetada HTTP elushoidmist kliendi poolel. See vähendab latentsust kliendi poolel ja aitab säästa serveriressursse.

option http-server-close

Kui soovite kasutada elushoidmist nii kliendi kui ka serveri poolel, võite option http-keep-aliveselle asemel kasutada . See suvand on eriti kasulik siis, kui serveriga uue ühenduse loomise kulu on märkimisväärne võrreldes taotletud ressursi allalaadimise kuludega.

Lõpuks näeb tulemuseks olev konfiguratsioonifail välja umbes selline:

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

Puhverserverite jaotis

Puhverserveri seadistamiseks peate konfiguratsioonifaili lisama kaks jaotist, et määratleda puhverserveri kaks osa: esiserv ja taustaprogramm.

Frontendi konfiguratsioon

Frontend haldab teie HTTP-ühendusi. Lisage haproxy.cfgfaili lõppu järgmine tekst :

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

Asendage kindlasti public_ipoma serveri avaliku IP-aadressi või domeeninimega.

Taustaprogrammi konfiguratsioon

Seadistage oma taustaprogramm, lisades konfiguratsioonifaili lõppu järgmised read:

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

Siin kasutatav taustakonfiguratsioon loob 3 ühendust nimega X-www. ( Xon 1, 2 või 3.) Igaüks neist vastab serverX_ip:80 aadressile. (Asendage serverX_ipoma Vultri eksemplaride IP-aadressidega.) See võimaldab teil tasakaalustada määratud serverikomplekti iga serveri vahel (eeldusel, et iga IP-aadress vastab erinevale serverile). See checkvalik paneb koormuse tasakaalustaja läbima serveri tervisekontrolli.

Salvestage konfiguratsioonifail ja taaskäivitage HAProxy:

service haproxy restart

Kui kõik töötab, saate ühenduse luua http://public_ip/(asendades selle oma avaliku IP- või domeeninimega, nagu on konfigureeritud eesmise etapis) ja vaadata oma veebisaiti.

Silumisvead

Kui teie HAProxy eksemplar keeldub pärast teie muudatusi käivitamast, on tõenäoline, et teil on kuskil konfiguratsioonifailis viga. Konfiguratsioonifailis probleemi kohta selgete teadete saamiseks võite proovida HAProxyt käsitsi käivitada, kasutades seda käsku:

# haproxy -f /etc/haproxy/haproxy.cfg

Näiteks kui näete sellist väljundit:

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

Seejärel unustasite serveri pordi numbri määrata 1-www.