데비안 9.1에 HAProxy 1.7 설치 (스트레치)

• 요구 사항
• HAProxy 설치
• HAProxy 구성

HAProxy는 TCP 및 HTTP 네트워크 응용 프로그램에 대한 고 가용성,로드 밸런싱 및 프록시를 제공하는 네트워크 소프트웨어 응용 프로그램입니다. 트래픽이 많은 웹 사이트에 적합하며 웹에서 많은 인기있는 사이트를 지원합니다. 이 기사는 데비안 9.1에서 HAProxy를 설치하고 구성하는 방법을 보여줍니다.

HAProxy에는 몇 가지 두드러진 기능이 있지만이 기사에서는 웹 애플리케이션을 "프록시"하도록 HAProxy를 설정하는 방법에 중점을 둡니다.

요구 사항

• 웹 사이트 또는 웹 응용 프로그램이 둘 이상에 배포 된 Vultr 서버가 두 대 이상 (로드 밸런싱 기능 용).

HAProxy 설치

데비안 9는 이미 HAProxy 1.7 (작성 당시 가장 안정적인 릴리스)과 함께 제공되며 다음을 사용하여 간단히 설치할 수 있습니다 apt-get.

# apt-get update
# apt-get install haproxy

이전 명령이 성공한 경우 HAProxy를 설치 한 후 다음 단계로 진행할 수 있습니다.

HAProxy 구성

HAProxy 구성 파일은 "글로벌"및 "프록시"의 두 섹션으로 나뉩니다. 하나는 프로세스 전체 구성을 다루고, 후자는 기본 구성, 프론트 엔드 및 백엔드 섹션으로 구성됩니다.

글로벌 섹션

자주 사용하는 텍스트 편집기를 사용하여 /etc/haproxy/haproxy.cfg사전 정의 된 섹션 인 "global"및 "defaults"를 열고 확인 하십시오. 가장 먼저 할 일은 maxconnHAProxy가 허용하는 연결에 영향을주기 때문에 적당한 크기로 늘리는 것입니다. 연결이 너무 많으면 요청이 많아 웹 서비스가 중단 될 수 있습니다. 자신에게 맞는 것을 보려면 크기를 조정해야합니다. 전역 섹션에서 maxconn값을 선택했습니다 3072.

global
    daemon
    maxconn 3072

기본 섹션에서 mode 아래에 다음 행을 추가하십시오 http.

option forwardfor

이렇게하면 X-Forwarded-For각 요청 에 헤더 가 추가 되어 백엔드 서버가 사용자의 원래 IP 주소를 알 수 있습니다.

또한 클라이언트 측에서 HTTP 연결 유지 기능을 유지하면서 서버 측에서 HTTP 연결 닫기 모드를 사용하려면이 행을 추가하십시오. 이렇게하면 클라이언트 쪽의 대기 시간이 줄어들고 서버 리소스를 절약 할 수 있습니다.

option http-server-close

클라이언트와 서버 측 모두에서 keep-alive를 사용하려면 option http-keep-alive대신 사용할 수 있습니다 . 이 옵션은 서버에 대한 새 연결 설정 비용이 요청 된 자원 검색 비용과 비교할 때 특히 유용합니다.

마지막으로 결과 구성 파일은 다음과 같습니다.

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

프록시 섹션

프록시를 설정하려면 프록시의 두 부분 인 프론트 엔드와 백엔드를 정의하기 위해 구성 파일에 두 개의 섹션을 추가해야합니다.

프런트 엔드 구성

프론트 엔드는 HTTP 연결을 처리합니다. haproxy.cfg파일 끝에 다음을 추가 하십시오.

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

교체해야합니다 public_ip서버의 공용 IP 주소 또는 도메인 이름으로.

백엔드 구성

구성 파일 끝에 다음 행을 추가하여 백엔드를 설정하십시오.

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

여기에 사용 된 백엔드 구성은라는 3 개의 연결을 만듭니다 X-www. ( X1, 2 또는 3입니다.) 각각은 serverX_ip:80 주소에 해당 합니다. ( serverX_ipVultr 인스턴스의 IP 주소로 교체하십시오 .) 이렇게하면 지정된 서버 세트의 각 서버간에로드 밸런스를 수행 할 수 있습니다 (각 IP 주소가 다른 서버에 해당한다고 가정). 이 check옵션은로드 밸런서가 서버에서 상태 확인을 수행하도록합니다.

구성 파일을 저장 한 다음 HAProxy를 다시 시작하십시오.

service haproxy restart

모든 것이 작동하면 연결하고 http://public_ip/(프론트 엔드 단계에서 구성된 공용 IP 또는 도메인 이름으로 대체) 웹 사이트를 볼 수 있습니다.

디버깅 오류

수정 후 HAProxy 인스턴스가 시작되지 않으면 구성 파일 어딘가에 오류가있을 가능성이 있습니다. 구성 파일의 문제에 대한 명확한 메시지를 얻으려면 다음 명령을 사용하여 HAProxy를 수동으로 시작해보십시오.

# haproxy -f /etc/haproxy/haproxy.cfg

예를 들어 다음과 같은 출력이 표시되는 경우

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

그런 다음 서버의 포트 번호를 지정하지 않았습니다 1-www.