HAProxy 1.7 diegimas Debian 9.1 (Stretch)

HAProxy yra tinklo programinės įrangos programa, kuri siūlo aukštą pasiekiamumą, apkrovos balansavimą ir tarpinį serverį TCP ir HTTP tinklo programoms. Jis tinka didelio srauto svetainėms ir veikia daugelyje populiarių svetainių visame žiniatinklyje. Šiame straipsnyje bus parodyta, kaip įdiegti ir konfigūruoti HAProxy Debian 9.1.

Nors HAProxy turi keletą svarbių funkcijų, šiame straipsnyje dėmesys sutelkiamas į tai, kaip nustatyti HAProxy, kad ji „įgaliotų“ jūsų žiniatinklio programą.

Reikalavimai

• Bent du „Vultr“ serveriai (apkrovos balansavimo funkcijai) su jūsų svetaine arba žiniatinklio programa, įdiegta abiejuose.

HAProxy diegimas

„Debian 9“ jau pristatomas su HAProxy 1.7 (naujausia stabili versija rašymo metu), ir mes galime ją tiesiog įdiegti naudodami apt-get:

# apt-get update
# apt-get install haproxy

Jei ankstesnės komandos buvo sėkmingos, tada įdiegėte HAProxy ir galite pereiti prie kito veiksmo.

HAProxy konfigūravimas

HAProxy konfigūracijos failas yra padalintas į dvi dalis - "global" ir "proxy". Viena susijusi su viso proceso konfigūracija, o pastaroji susideda iš numatytosios konfigūracijos, priekinės ir užpakalinės dalies sekcijos.

Pasaulinis skyrius

Naudodami mėgstamą teksto rengyklę atidarykite /etc/haproxy/haproxy.cfgir pastebėkite iš anksto nustatytas dalis: „globalus“ ir „numatytieji“. Pirmas dalykas, kurį galbūt norėsite padaryti, yra padidinti maxconniki tinkamo dydžio, nes tai turi įtakos jungtims, kurias leidžia HAProxy. Dėl per daug ryšių gali sugesti žiniatinklio paslauga dėl daugybės užklausų. Turėsite pakoreguoti dydį, kad pamatytumėte, kas jums tinka. Pasaulinėje skiltyje pasirinkome maxconnreikšmę 3072.

global
    daemon
    maxconn 3072

Numatytojoje skiltyje režimas pridėkite šią eilutę http:

option forwardfor

Taip X-Forwarded-Forprie kiekvienos užklausos bus pridėtos antraštės, kurios leis jūsų užpakaliniams serveriams sužinoti pradinį vartotojo IP adresą.

Be to, pridėkite šią eilutę, kad įgalintumėte HTTP ryšio uždarymo režimą serverio pusėje, o kliento pusėje išlaikytumėte HTTP palaikymą. Tai sumažina delsą kliento pusėje ir padeda taupyti serverio išteklius:

option http-server-close

Jei norite naudoti „Keep-alive“ ir kliento, ir serverio pusėse, galite naudoti option http-keep-alivevietoj to. Ši parinktis ypač naudinga, kai naujo ryšio su serveriu užmezgimo išlaidos yra didelės, palyginti su prašomo resurso gavimo išlaidomis.

Galiausiai gautas konfigūracijos failas atrodys maždaug taip:

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

Įgaliotųjų serverių skyrius

Norėdami nustatyti tarpinį serverį, prie konfigūracijos failo turėsite pridėti dvi dalis, kad apibrėžtumėte dvi tarpinio serverio dalis: priekinę ir galinę.

Frontend konfigūracija

Frontend tvarkys jūsų HTTP ryšius. haproxy.cfgFailo pabaigoje pridėkite :

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

Būtinai pakeiskite public_ipsavo serverio viešuoju IP adresu arba domeno pavadinimu.

Backend konfigūracija

Nustatykite užpakalinę programą, pridėdami šias eilutes prie konfigūracijos failo pabaigos:

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

Čia naudojama backend konfigūracija sukuria 3 ryšius pavadinimu X-www. ( Xyra 1, 2 arba 3.) Kiekvienas iš jų atitinka serverX_ip:80 adresą. (Pakeiskite serverX_ipsavo Vultr egzempliorių IP adresais.) Tai leis jums suderinti apkrovos balansą tarp kiekvieno nurodyto serverio rinkinio serverio (darant prielaidą, kad kiekvienas IP adresas atitinka skirtingą serverį). Ši checkparinktis priverčia apkrovos balansavimo priemonę atlikti serverio būklės patikrinimus.

Išsaugokite konfigūracijos failą ir iš naujo paleiskite HAProxy:

service haproxy restart

Jei viskas veikia, galėsite prisijungti prie http://public_ip/(pakeisdami jį viešuoju IP arba domeno pavadinimu, kaip sukonfigūruota priekinės dalies veiksme) ir peržiūrėti savo svetainę.

Derinimo klaidos

Jei jūsų HAProxy egzempliorius atsisako paleisti po pakeitimų, tikėtina, kad kažkur konfigūracijos faile yra klaida. Norėdami gauti aiškius pranešimus apie problemą konfigūracijos faile, galite pabandyti paleisti HAProxy rankiniu būdu naudodami šią komandą:

# haproxy -f /etc/haproxy/haproxy.cfg

Pavyzdžiui, jei matote tokią išvestį:

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

Tada pamiršote nurodyti serverio prievado numerį 1-www.