Uppsetning HAProxy 1.7 á Debian 9.1 (Stretch)

HAProxy er nethugbúnaðarforrit sem býður upp á mikið framboð, álagsjafnvægi og umboð fyrir TCP og HTTP netforrit. Það er hentugur fyrir vefsíður með mikla umferð og knýr margar vinsælar síður á vefnum. Þessi grein mun sýna þér hvernig á að setja upp og stilla HAProxy á Debian 9.1.

Þrátt fyrir að HAProxy hafi nokkra áberandi eiginleika, fjallar þessi grein um hvernig eigi að setja HAProxy upp til að „proxy“ vefforritið þitt.

Kröfur

• Að minnsta kosti tveir Vultr netþjónar (fyrir hleðslujafnvægi) með vefsíðunni þinni eða vefforriti uppsett á þá báða.

Setur upp HAProxy

Debian 9 er nú þegar sent með HAProxy 1.7 (nýjasta stöðuga útgáfan þegar þetta er skrifað), og við getum einfaldlega sett það upp með því að nota apt-get:

# apt-get update
# apt-get install haproxy

Ef fyrri skipanir heppnuðust hefurðu sett upp HAProxy og þú getur haldið áfram í næsta skref.

Stilla HAProxy

HAProxy stillingarskránni er skipt upp í tvo hluta — „alþjóðlegt“ og „umboð“. Einn fjallar um stillingar í heild sinni, en sá síðarnefndi samanstendur af sjálfgefnum stillingum, framenda- og bakendahlutum.

Alheimsdeild

Notaðu uppáhalds textaritilinn þinn, opnaðu /etc/haproxy/haproxy.cfgog taktu eftir fyrirframskilgreindum hlutum: „alþjóðlegt“ og „sjálfgefið“. Það fyrsta sem þú gætir viljað gera er að auka í maxconnhæfilega stærð, þar sem þetta hefur áhrif á tengingarnar sem HAProxy leyfir. Of margar tengingar geta valdið því að vefþjónustan þín hrynji vegna margra beiðna. Þú þarft að stilla stærðina til að sjá hvað hentar þér. Í alþjóðlega hlutanum höfum við valið maxconngildið 3072.

global
    daemon
    maxconn 3072

Í sjálfgefna hlutanum skaltu bæta við eftirfarandi línu undir ham http:

option forwardfor

Þetta mun bæta X-Forwarded-Forhausum við hverja beiðni, sem gerir bakendaþjónum þínum kleift að læra upprunalega IP tölu notandans.

Bættu líka þessari línu við til að virkja HTTP-tengingu-lokunarham á netþjóninum á meðan þú heldur getu til að styðja HTTP Keep-alive á biðlarahliðinni. Þetta dregur úr leynd á biðlarahlið og hjálpar til við að varðveita auðlindir netþjónsins:

option http-server-close

Ef þú vilt nota Keep-alive bæði á biðlara og miðlara, þá gætirðu notað í option http-keep-alivestaðinn. Þessi valkostur er sérstaklega gagnlegur þegar kostnaður við að koma á nýrri tengingu við netþjóninn er verulegur miðað við kostnaðinn við að sækja umbeðna auðlind.

Að lokum mun stillingarskráin sem myndast líta svona út:

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

Umboðsdeild

Til að setja upp proxy-þjóninn þinn þarftu að bæta tveimur hlutum við stillingarskrána til að skilgreina tvo hluta umboðsins: framenda og bakendann.

Framstillingarstillingar

Framendinn mun sjá um HTTP tengingar þínar. Bættu eftirfarandi við endann á haproxy.cfgskránni þinni:

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

Vertu viss um að skipta public_ipút fyrir opinbera IP tölu eða lén netþjónsins þíns.

Bakendastillingar

Settu upp stuðninginn þinn með því að bæta eftirfarandi línum við lok stillingarskrárinnar:

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

Bakendastillingin sem notuð er hér skapar 3 tengingar sem heita X-www. ( Xer 1, 2 eða 3.) Hver þeirra samsvarar serverX_ip:80 heimilisfangi. (Skiptu út serverX_ipfyrir IP-tölur Vultr-tilvikanna þinna.) Þetta gerir þér kleift að hlaða jafnvægi á milli hvers netþjóns í tilgreindu netþjónasetti (að því gefnu að hvert IP-tala samsvari öðrum netþjóni). The checkvalkostur gerir Hleðslujafnari Hraðastillir framkvæma heilbrigðisskoðun á þjóninum.

Vistaðu stillingarskrána og endurræstu síðan HAProxy:

service haproxy restart

Ef allt virkar, þá muntu geta tengst http://public_ip/(skipta því út fyrir opinbera IP-tölu þína eða lén eins og það er stillt í framendaskrefinu) og skoðað vefsíðuna þína.

Villur í villuleit

Ef HAProxy tilvikið þitt neitar að byrja eftir breytingarnar þínar eru líkurnar á því að þú sért með villu einhvers staðar í stillingarskránni. Til að fá skýr skilaboð um málið í stillingarskránni geturðu reynt að ræsa HAProxy handvirkt með þessari skipun:

# haproxy -f /etc/haproxy/haproxy.cfg

Til dæmis, ef þú sérð úttak eins og þetta:

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

Þá hefur þú gleymt að tilgreina gáttarnúmerið fyrir netþjóninn 1-www.