Установка HAProxy 1.7 в Debian 9.1 (Stretch)

• Требования
• Установка HAProxy
• Настройка HAProxy

HAProxy - это сетевое программное приложение, которое обеспечивает высокую доступность, балансировку нагрузки и прокси для сетевых приложений TCP и HTTP. Он подходит для сайтов с высоким трафиком и поддерживает многие популярные сайты в Интернете. Эта статья покажет вам, как установить и настроить HAProxy в Debian 9.1.

Хотя HAProxy имеет несколько выдающихся функций, в этой статье рассказывается, как настроить HAProxy для «прокси» вашего веб-приложения.

Требования

• По крайней мере два сервера Vultr (для функции балансировки нагрузки) с вашим веб-сайтом или веб-приложением развернуты на них обоих.

Установка HAProxy

Debian 9 уже поставляется с HAProxy 1.7 (последний стабильный выпуск на момент написания), и мы можем просто установить его, используя apt-get:

# apt-get update
# apt-get install haproxy

Если предыдущие команды были успешными, то вы установили HAProxy и можете перейти к следующему шагу.

Настройка HAProxy

Файл конфигурации HAProxy разделен на два раздела - «глобальный» и «прокси». Один касается конфигурации всего процесса, в то время как последний состоит из стандартных конфигураций, внешнего интерфейса и внутренних разделов.

Глобальный раздел

Используя ваш любимый текстовый редактор, откройте /etc/haproxy/haproxy.cfgи обратите внимание на предопределенные разделы: «глобальный» и «по умолчанию». Первое, что вы можете сделать, это увеличить maxconnразмер до разумного, так как это влияет на соединения, которые разрешает HAProxy. Слишком много соединений может привести к сбою вашего веб-сервиса из-за большого количества запросов. Вам нужно будет отрегулировать размер, чтобы увидеть, что работает для вас. В глобальном разделе мы выбрали maxconnзначение 3072.

global
    daemon
    maxconn 3072

В разделе по умолчанию добавьте следующую строку в режиме http:

option forwardfor

Это добавит X-Forwarded-Forзаголовки к каждому запросу, что позволит вашим серверам узнать исходный IP-адрес пользователя.

Также добавьте эту строку, чтобы включить режим закрытия HTTP-соединения на стороне сервера, сохраняя при этом возможность поддерживать HTTP-поддержку на стороне клиента. Это уменьшает задержку на стороне клиента и помогает экономить ресурсы сервера:

option http-server-close

Если вы хотите использовать keep-alive как на стороне клиента, так и на стороне сервера, вы можете использовать option http-keep-aliveвместо этого. Эта опция особенно полезна, когда стоимость установления нового соединения с сервером значительна по сравнению со стоимостью извлечения запрошенного ресурса.

Наконец, полученный файл конфигурации будет выглядеть примерно так:

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

Секция прокси

Чтобы настроить прокси-сервер, вам необходимо добавить два раздела в файл конфигурации, чтобы определить две части прокси-сервера: внешний интерфейс и внутренний интерфейс.

Конфигурация внешнего интерфейса

Интерфейс будет обрабатывать ваши HTTP-соединения. Добавьте следующее в конец вашего haproxy.cfgфайла:

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

Обязательно замените public_ipего публичным IP-адресом или доменным именем.

Конфигурация сервера

Настройте свой бэкэнд, добавив следующие строки в конец файла конфигурации:

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

Используемая здесь конфигурация сервера создает 3 именованных соединения X-www. ( X1, 2 или 3.) Каждый из них соответствует serverX_ip:80 адресу. (За��ените serverX_ipIP-адресами ваших экземпляров Vultr.) Это позволит вам распределить нагрузку между каждым сервером в указанном наборе серверов (при условии, что каждый IP-адрес соответствует отдельному серверу). checkОпция делает балансировки нагрузки выполнить проверку работоспособности на сервере.

Сохраните файл конфигурации, а затем перезапустите HAProxy:

service haproxy restart

Если все работает, вы сможете подключиться к нему http://public_ip/(заменив его публичным IP-адресом или доменным именем в соответствии с настройкой на шаге внешнего интерфейса) и просматривать свой веб-сайт.

Ошибки отладки

Если ваш экземпляр HAProxy отказывается запускаться после ваших изменений, скорее всего, у вас есть ошибка где-то в файле конфигурации. Чтобы получить четкие сообщения о проблеме в файле конфигурации, вы можете попробовать запустить HAProxy вручную с помощью этой команды:

# haproxy -f /etc/haproxy/haproxy.cfg

Например, если вы видите вывод, как это:

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

Затем вы забыли указать номер порта для сервера 1-www.