HAProxy 1.7 installeren op Debian 9.1 (Stretch)

• Vereisten
• HAProxy installeren
• HAProxy configureren

HAProxy is een netwerksoftwaretoepassing die een hoge beschikbaarheid, taakverdeling en proxy biedt voor TCP- en HTTP-netwerktoepassingen. Het is geschikt voor websites met veel bezoekers en ondersteunt veel populaire sites op internet. Dit artikel laat zien hoe u HAProxy op Debian 9.1 installeert en configureert.

Hoewel HAProxy verschillende opvallende kenmerken heeft, gaat dit artikel in op het instellen van HAProxy om uw webtoepassing te "proxyen".

Vereisten

• Ten minste twee Vultr-servers (voor load balancing-functionaliteit) waarop uw website of webtoepassing op beide is geïmplementeerd.

HAProxy installeren

Debian 9 wordt al geleverd met HAProxy 1.7 (laatste stabiele release op het moment van schrijven), en we kunnen het eenvoudig installeren met apt-get:

# apt-get update
# apt-get install haproxy

Als de vorige opdrachten zijn geslaagd, hebt u HAProxy geïnstalleerd en kunt u doorgaan naar de volgende stap.

HAProxy configureren

Het HAProxy-configuratiebestand is opgesplitst in twee secties: "globaal" en "proxy's". De ene houdt zich bezig met procesbrede configuratie, terwijl de laatste bestaat uit standaardconfiguratie-, frontend- en backend-secties.

Wereldwijde sectie

Gebruik uw favoriete teksteditor en open /etc/haproxy/haproxy.cfgde vooraf gedefinieerde secties: "global" en "defaults". Het eerste dat u misschien wilt doen, is de vergroten maxconntot een redelijke grootte, omdat dit van invloed is op de verbindingen die HAProxy toestaat. Te veel verbindingen kunnen ertoe leiden dat uw webservice door veel verzoeken vastloopt. U moet de grootte aanpassen om te zien wat voor u werkt. In de globale sectie hebben we een maxconnwaarde van gekozen 3072.

global
    daemon
    maxconn 3072

Voeg in de standaard sectie de volgende regel toe onder mode http:

option forwardfor

Dit voegt X-Forwarded-Forheaders toe aan elk verzoek, waardoor uw back-endservers het oorspronkelijke IP-adres van de gebruiker kunnen leren.

Voeg ook deze regel toe om de HTTP-verbinding-sluitmodus aan de serverzijde in te schakelen, terwijl de mogelijkheid om HTTP-keep-alive aan de clientzijde te ondersteunen behouden blijft. Dit vermindert de latentie aan de clientzijde en helpt serverbronnen te besparen:

option http-server-close

Als u keep-alive aan zowel de client- als de serverzijde wilt gebruiken, dan kunt u in option http-keep-aliveplaats daarvan gebruiken. Deze optie is vooral handig wanneer de kosten voor het tot stand brengen van een nieuwe verbinding met de server aanzienlijk zijn in vergelijking met de kosten voor het ophalen van de aangevraagde bron.

Ten slotte ziet het resulterende configuratiebestand er ongeveer zo uit:

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

Proxy sectie

Om uw proxy in te stellen, moet u twee secties aan het configuratiebestand toevoegen om de twee delen van de proxy te definiëren: de frontend en de backend.

Frontend-configuratie

De frontend behandelt uw HTTP-verbindingen. Voeg het volgende toe aan het einde van uw haproxy.cfgbestand:

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

Zorg ervoor dat u deze vervangt public_ipdoor het openbare IP-adres of de domeinnaam van uw server.

Backend-configuratie

Stel uw backend in door de volgende regels aan het einde van uw configuratiebestand toe te voegen:

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

De hier gebruikte backendconfiguratie creëert 3 verbindingen met de naam X-www. ( Xis 1, 2 of 3.) Elk komt overeen met een serverX_ip:80 adres. (Vervang serverX_ipdoor de IP-adressen van uw Vultr-instanties.) Hiermee kunt u de balans tussen elke server in de opgegeven serverset laden (ervan uitgaande dat elk IP-adres overeenkomt met een andere server). De checkoptie zorgt ervoor dat de load balancer statuscontroles uitvoert op de server.

Sla het configuratiebestand op en start HAProxy opnieuw:

service haproxy restart

Als alles werkt, kunt u verbinding maken http://public_ip/(vervangen door uw openbare IP- of domeinnaam zoals geconfigureerd in de frontend-stap) en uw website bekijken.

Fouten opsporen

Als uw HAProxy-instantie weigert te starten na uw wijzigingen, is de kans groot dat u ergens in het configuratiebestand een foutmelding krijgt. Om duidelijke berichten over het probleem in het configuratiebestand te krijgen, kunt u proberen HAProxy handmatig te starten met behulp van deze opdracht:

# haproxy -f /etc/haproxy/haproxy.cfg

Als u bijvoorbeeld de uitvoer als volgt ziet:

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

Vervolgens bent u vergeten het poortnummer voor de server op te geven 1-www.