डेबियन 9.1 (स्ट्रेच) पर HAProxy 1.7 स्थापित करना

• आवश्यकताएँ
• HAProxy स्थापित करना
• HAProxy को कॉन्फ़िगर करना

HAProxy एक नेटवर्क सॉफ़्टवेयर एप्लिकेशन है जो टीसीपी और HTTP नेटवर्क अनुप्रयोगों के लिए उच्च उपलब्धता, लोड संतुलन, और प्रॉक्सी प्रदान करता है। यह उच्च ट्रैफ़िक वेबसाइटों के लिए अनुकूल है, और वेब पर कई लोकप्रिय साइटों को अधिकार देता है। यह आलेख आपको बताएगा कि डेबियन 9.1 पर HAProxy को कैसे स्थापित और कॉन्फ़िगर किया जाए।

यद्यपि HAProxy में कई प्रमुख विशेषताएं हैं, यह आलेख इस बात पर केंद्रित है कि HAProxy को आपके वेब एप्लिकेशन "प्रॉक्सी" पर कैसे सेट किया जाए।

आवश्यकताएँ

• अपनी वेबसाइट या वेब एप्लिकेशन के साथ कम से कम दो वल्चर सर्वर (लोड बैलेंसिंग फंक्शनलिटी के लिए) इन दोनों को तैनात किया गया है।

HAProxy स्थापित करना

डेबियन 9 पहले से ही हैप्रेसी 1.7 (लेखन के समय नवीनतम स्थिर रिलीज) के साथ जहाज है, और हम बस इसका उपयोग करके स्थापित कर सकते हैं apt-get:

# apt-get update
# apt-get install haproxy

यदि पिछले कमांड सफल थे, तो आपने HAProxy स्थापित किया है और आप अगले चरण पर आगे बढ़ सकते हैं।

HAProxy को कॉन्फ़िगर करना

HAProxy कॉन्फ़िगरेशन फ़ाइल को दो खंडों में विभाजित किया गया है - "वैश्विक" और "प्रॉक्सी"। एक प्रक्रिया-वाइड कॉन्फ़िगरेशन से संबंधित है, जबकि उत्तरार्द्ध में डिफ़ॉल्ट कॉन्फ़िगरेशन, फ्रंटेंड और बैकएंड सेक्शन हैं।

ग्लोबल सेक्शन

अपने पसंदीदा पाठ संपादक का उपयोग करते हुए, /etc/haproxy/haproxy.cfgपूर्वनिर्धारित खंडों को खोलें और नोटिस करें: "वैश्विक" और "चूक"। पहली चीज जो आप करना चाहते हैं वह maxconnएक उचित आकार में वृद्धि कर सकता है , क्योंकि यह उन कनेक्शनों को प्रभावित करता है जो HAProxy अनुमति देता है। बहुत से कनेक्शन कई अनुरोधों के कारण आपकी वेब सेवा को क्रैश कर सकते हैं। आपको यह देखने के लिए आकार को समायोजित करने की आवश्यकता होगी कि आपके लिए क्या काम करता है। वैश्विक खंड में, हमने एक maxconnमान चुना है 3072।

global
    daemon
    maxconn 3072

डिफ़ॉल्ट अनुभाग में, निम्न पंक्ति को मोड में जोड़ें http:

option forwardfor

यह X-Forwarded-Forप्रत्येक अनुरोध में हेडर जोड़ देगा , जो आपके बैकएंड सर्वर को उपयोगकर्ता के मूल आईपी पते को जानने की अनुमति देता है।

साथ ही, क्लाइंट साइड पर HTTP कीप-लिविंग को सपोर्ट करने की क्षमता रखते हुए सर्वर कनेक्शन पर HTTP कनेक्शन-क्लोज मोड को सक्षम करने के लिए इस लाइन को जोड़ें। यह क्लाइंट की तरफ विलंबता को कम करता है और सर्वर संसाधनों को संरक्षित करने में मदद करता है:

option http-server-close

यदि आप क्लाइंट और सर्वर दोनों पक्षों पर रखने के लिए उपयोग करना चाहते हैं, तो आप option http-keep-aliveइसके बजाय उपयोग कर सकते हैं । अनुरोधित संसाधन को पुनर्प्राप्त करने की लागत की तुलना में सर्वर के लिए एक नया कनेक्शन स्थापित करने की लागत महत्वपूर्ण होने पर यह विकल्प विशेष रूप से उपयोगी है।

अंत में, परिणामी विन्यास फाइल कुछ इस तरह दिखाई देगी:

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

प्रॉक्सी अनुभाग

अपने प्रॉक्सी को सेट करने के लिए, आपको प्रॉक्सी के दो भागों को परिभाषित करने के लिए कॉन्फ़िगरेशन फ़ाइल में दो खंडों को जोड़ना होगा: फ्रंटेंड और बैकएंड।

ललाट विन्यास

सीमांत आपके HTTP कनेक्शन को संभालेगा। अपनी haproxy.cfgफ़ाइल के अंत में निम्नलिखित जोड़ें :

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

public_ipअपने सर्वर के सार्वजनिक आईपी पते या डोमेन नाम से प्रतिस्थापित करना सुनिश्चित करें ।

बैकएंड कॉन्फ़िगरेशन

अपनी कॉन्फ़िगरेशन फ़ाइल के अंत में निम्न पंक्तियाँ जोड़कर अपना बैकएंड सेट करें:

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

यहां उपयोग किए जाने वाले बैकएंड कॉन्फ़िगरेशन नाम के 3 कनेक्शन बनाता है X-www। ( X1, 2 या 3.) उनमें से प्रत्येक एक serverX_ip:80 पते से मेल खाती है । ( serverX_ipअपने Vultr उदाहरणों के IP पतों के साथ बदलें ।) यह आपको निर्दिष्ट सर्वर सेट में प्रत्येक सर्वर के बीच संतुलन लोड करने की अनुमति देगा (प्रत्येक आईपी पते को एक अलग सर्वर से मेल खाती है)। checkविकल्प लोड संतुलन सर्वर पर स्वास्थ्य जांच करने में आता है।

कॉन्फ़िगरेशन फ़ाइल सहेजें, और उसके बाद HAProxy पुनरारंभ करें:

service haproxy restart

यदि सब कुछ काम कर रहा है, तो आप http://public_ip/इसे (सार्वजनिक आईपी या डोमेन नाम के साथ इसे फ्रंटएंड स्टेप में कॉन्फ़िगर किया गया है) से कनेक्ट करने और अपनी वेबसाइट देखने में सक्षम होंगे।

डिबगिंग त्रुटियां

यदि आपका HAProxy उदाहरण आपके संशोधनों के बाद शुरू होने से इनकार करता है, तो संभावना है कि आपके पास कॉन्फ़िगरेशन फ़ाइल में कहीं त्रुटि है। कॉन्फ़िगरेशन फ़ाइल में समस्या के बारे में स्पष्ट संदेश प्राप्त करने के लिए, आप मैन्युअल रूप से इस कमांड का उपयोग करके HAProxy शुरू करने का प्रयास कर सकते हैं:

# haproxy -f /etc/haproxy/haproxy.cfg

उदाहरण के लिए, यदि आप इस तरह से आउटपुट देखते हैं:

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

फिर, आप सर्वर के लिए पोर्ट नंबर निर्दिष्ट करना भूल गए हैं 1-www।