Встановлення HAProxy 1.7 на Debian 9.1 (Розтягнути)

HAProxy — це мережеве програмне забезпечення, яке пропонує високу доступність, балансування навантаження та проксі-сервер для мережевих програм TCP і HTTP. Він підходить для веб-сайтів із високою відвідуваністю та працює на багатьох популярних веб-сайтах. Ця стаття покаже вам, як встановити та налаштувати HAProxy на Debian 9.1.

Хоча HAProxy має кілька визначних функцій, ця стаття зосереджується на тому, як налаштувати HAProxy для «проксі» вашої веб-програми.

Вимоги

• Принаймні два сервери Vultr (для функції балансування навантаження) з вашим веб-сайтом або веб-додатком, розгорнутим на обох.

Встановлення HAProxy

Debian 9 вже постачається з HAProxy 1.7 (останній стабільний випуск на момент написання), і ми можемо просто встановити його за допомогою apt-get:

# apt-get update
# apt-get install haproxy

Якщо попередні команди були успішними, значить, ви встановили HAProxy і можете перейти до наступного кроку.

Налаштування HAProxy

Файл конфігурації HAProxy розділений на два розділи — «глобальний» і «проксі». Один має справу з конфігурацією всього процесу, тоді як остання складається з конфігурації за замовчуванням, інтерфейсу та серверної частини.

Глобальна секція

Використовуючи свій улюблений текстовий редактор, відкрийте /etc/haproxy/haproxy.cfgта зверніть увагу на попередньо визначені розділи: «глобальний» і «за замовчуванням». Перше, що ви можете зробити, це збільшити maxconnдо розумного розміру, оскільки це впливає на підключення, які дозволяє HAProxy. Занадто багато з’єднань може призвести до збою вашої веб-служби через велику кількість запитів. Вам потрібно буде налаштувати розмір, щоб побачити, що підходить саме вам. У глобальному розділі ми вибрали maxconnзначення 3072.

global
    daemon
    maxconn 3072

У розділі за замовчуванням додайте наступний рядок у режимі http:

option forwardfor

Це додасть X-Forwarded-Forзаголовки до кожного запиту, що дозволить вашим серверним серверам дізнатися оригінальну IP-адресу користувача.

Крім того, додайте цей рядок, щоб увімкнути режим закриття HTTP-з’єднання на стороні сервера, зберігаючи можливість підтримки підтримки HTTP на стороні клієнта. Це зменшує затримки на стороні клієнта та допомагає заощадити ресурси сервера:

option http-server-close

Якщо ви хочете використовувати Keep-alive як на стороні клієнта, так і на стороні сервера, ви можете використовувати option http-keep-aliveзамість цього. Цей параметр особливо корисний, коли вартість встановлення нового підключення до сервера є значною порівняно з вартістю отримання запитуваного ресурсу.

Нарешті, отриманий файл конфігурації буде виглядати приблизно так:

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

Розділ проксі

Щоб налаштувати проксі-сервер, вам потрібно буде додати два розділи до конфігураційного файлу, щоб визначити дві частини проксі-сервера: інтерфейс і бекенд.

Конфігурація фронтенду

Інтерфейс оброблятиме ваші HTTP-з’єднання. Додайте наступне в кінець вашого haproxy.cfgфайлу:

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

Обов’язково замініть public_ipпублічну IP-адресу або доменне ім’я вашого сервера.

Конфігурація бекенда

Налаштуйте бекенд, додавши такі рядки в кінець вашого конфігураційного файлу:

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

Конфігурація бекенда, що використовується тут, створює 3 з’єднання з іменем X-www. ( Xдорівнює 1, 2 або 3.) Кожному з них відповідає serverX_ip:80 адреса. (Замініть serverX_ipIP-адреси ваших екземплярів Vultr.) Це дозволить вам балансувати навантаження між кожним сервером у вказаному наборі серверів (припускаючи, що кожна IP-адреса відповідає іншому серверу). Ця checkопція змушує балансировщик навантаження виконувати перевірки працездатності на сервері.

Збережіть файл конфігурації, а потім перезапустіть HAProxy:

service haproxy restart

Якщо все працює, ви зможете підключитися http://public_ip/(замінивши його на свою публічну IP-адресу або доменне ім’я, як налаштовано на кроці інтерфейсу) та переглянути свій веб-сайт.

Помилки налагодження

Якщо ваш екземпляр HAProxy відмовляється запускатися після ваших модифікацій, є ймовірність, що десь у файлі конфігурації сталася помилка. Щоб отримати чіткі повідомлення про проблему у файлі конфігурації, ви можете спробувати запустити HAProxy вручну за допомогою цієї команди:

# haproxy -f /etc/haproxy/haproxy.cfg

Наприклад, якщо ви бачите такий результат:

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

Тоді ви забули вказати номер порту для сервера 1-www.