Установка HAProxy 1.7 в Debian 9.1 (Stretch)

HAProxy - это сетевое программное приложение, которое обеспечивает высокую доступность, балансировку нагрузки и прокси для сетевых приложений TCP и HTTP. Он подходит для сайтов с высоким трафиком и поддерживает многие популярные сайты в Интернете. Эта статья покажет вам, как установить и настроить HAProxy в Debian 9.1.

Хотя HAProxy имеет несколько выдающихся функций, в этой статье рассказывается, как настроить HAProxy для «прокси» вашего веб-приложения.

Требования

  • По крайней мере два сервера Vultr (для функции балансировки нагрузки) с вашим веб-сайтом или веб-приложением развернуты на них обоих.

Установка HAProxy

Debian 9 уже поставляется с HAProxy 1.7 (последний стабильный выпуск на момент написания), и мы можем просто установить его, используя apt-get:

# apt-get update
# apt-get install haproxy

Если предыдущие команды были успешными, то вы установили HAProxy и можете перейти к следующему шагу.

Настройка HAProxy

Файл конфигурации HAProxy разделен на два раздела - «глобальный» и «прокси». Один касается конфигурации всего процесса, в то время как последний состоит из стандартных конфигураций, внешнего интерфейса и внутренних разделов.

Глобальный раздел

Используя ваш любимый текстовый редактор, откройте /etc/haproxy/haproxy.cfgи обратите внимание на предопределенные разделы: «глобальный» и «по умолчанию». Первое, что вы можете сделать, это увеличить maxconnразмер до разумного, так как это влияет на соединения, которые разрешает HAProxy. Слишком много соединений может привести к сбою вашего веб-сервиса из-за большого количества запросов. Вам нужно будет отрегулировать размер, чтобы увидеть, что работает для вас. В глобальном разделе мы выбрали maxconnзначение 3072.

global
    daemon
    maxconn 3072

В разделе по умолчанию добавьте следующую строку в режиме http:

option forwardfor

Это добавит X-Forwarded-Forзаголовки к каждому запросу, что позволит вашим серверам узнать исходный IP-адрес пользователя.

Также добавьте эту строку, чтобы включить режим закрытия HTTP-соединения на стороне сервера, сохраняя при этом возможность поддерживать HTTP-поддержку на стороне клиента. Это уменьшает задержку на стороне клиента и помогает экономить ресурсы сервера:

option http-server-close

Если вы хотите использовать keep-alive как на стороне клиента, так и на стороне сервера, вы можете использовать option http-keep-aliveвместо этого. Эта опция особенно полезна, когда стоимость установления нового соединения с сервером значительна по сравнению со стоимостью извлечения запрошенного ресурса.

Наконец, полученный файл конфигурации будет выглядеть примерно так:

defaults
    mode http
    option forwardfor
    option http-server-close
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

Секция прокси

Чтобы настроить прокси-сервер, вам необходимо добавить два раздела в файл конфигурации, чтобы определить две части прокси-сервера: внешний интерфейс и внутренний интерфейс.

Конфигурация внешнего интерфейса

Интерфейс будет обрабатывать ваши HTTP-соединения. Добавьте следующее в конец вашего haproxy.cfgфайла:

frontend http-frontend
    bind public_ip:80
    reqadd X-Forwarded-Proto:\ http
    default_backend wwwbackend

Обязательно замените public_ipего публичным IP-адресом или доменным именем.

Конфигурация сервера

Настройте свой бэкэнд, добавив следующие строки в конец файла конфигурации:

backend wwwbackend
    server 1-www server1_ip:80 check
    server 2-www server2_ip:80 check
    server 3-www server3_ip:80 check

Используемая здесь конфигурация сервера создает 3 именованных соединения X-www. ( X1, 2 или 3.) Каждый из них соответствует serverX_ip:80 адресу. (За��ените serverX_ipIP-адресами ваших экземпляров Vultr.) Это позволит вам распределить нагрузку между каждым сервером в указанном наборе серверов (при условии, что каждый IP-адрес соответствует отдельному серверу). checkОпция делает балансировки нагрузки выполнить проверку работоспособности на сервере.

Сохраните файл конфигурации, а затем перезапустите HAProxy:

service haproxy restart

Если все работает, вы сможете подключиться к нему http://public_ip/(заменив его публичным IP-адресом или доменным именем в соответствии с настройкой на шаге внешнего интерфейса) и просматривать свой веб-сайт.

Ошибки отладки

Если ваш экземпляр HAProxy отказывается запускаться после ваших изменений, скорее всего, у вас есть ошибка где-то в файле конфигурации. Чтобы получить четкие сообщения о проблеме в файле конфигурации, вы можете попробовать запустить HAProxy вручную с помощью этой команды:

# haproxy -f /etc/haproxy/haproxy.cfg

Например, если вы видите вывод, как это:

[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.

Затем вы забыли указать номер порта для сервера 1-www.



Leave a Comment

Настройка NFS Share на Debian

Настройка NFS Share на Debian

NFS - это сетевая файловая система, которая позволяет компьютерам получать доступ к файлам через компьютерную сеть. Это руководство объясняет, как вы можете выставлять папки через NF

Как обновить CentOS 7, Ubuntu 16.04 и Debian 8

Как обновить CentOS 7, Ubuntu 16.04 и Debian 8

При настройке нового сервера Linux рекомендуется обновить ядро ​​системы и другие пакеты до последней стабильной версии. В этой статье

Использование MySQL Views в Debian 7

Использование MySQL Views в Debian 7

Введение В MySQL есть замечательная функция, известная как views. Представления хранятся запросы. Думайте о них как о псевдониме для длинного запроса. В этом руководстве

Настройка Chroot в Debian

Настройка Chroot в Debian

Эта статья научит вас, как настроить chroot-джейл в Debian. Я предполагаю, что вы используете Debian 7.x. Если вы используете Debian 6 или 8, это может сработать, но

Как установить PiVPN на Debian

Как установить PiVPN на Debian

Введение Простой способ настроить VPN-сервер в Debian - это PiVPN. PiVPN - это установщик и оболочка для OpenVPN. Это создает простые команды для вас т

Как собрать Brotli из исходного кода на Debian 9

Как собрать Brotli из исходного кода на Debian 9

Используете другую систему? Brotli - это новый метод сжатия с лучшей степенью сжатия, чем в Gzip. Его исходный код публично размещен на Github. Thi

Как установить Apache Cassandra 3.11.x на Debian 9

Как установить Apache Cassandra 3.11.x на Debian 9

Используете другую систему? Apache Cassandra - бесплатная система управления базами данных NoSQL с открытым исходным кодом, разработанная для обеспечения масштабируемости, высокой

Установите Lynis на Debian 8

Установите Lynis на Debian 8

Введение Lynis - это бесплатный инструмент для аудита системы с открытым исходным кодом, который используется многими системными администраторами для проверки целостности и защиты своих систем. я

Как установить InvoicePlane в Debian 9

Как установить InvoicePlane в Debian 9

Используете другую систему? InvoicePlane - это бесплатное приложение для выставления счетов с открытым исходным кодом. Его исходный код можно найти в этом хранилище Github. Этот гид

Как установить Backdrop CMS 1.8.0 на Debian 9 LAMP VPS

Как установить Backdrop CMS 1.8.0 на Debian 9 LAMP VPS

Использ��ете другую систему? Backdrop CMS 1.8.0 - это простая и гибкая, удобная для мобильных устройств, бесплатная система с открытым исходным кодом (CMS), которая позволяет нам

Установите Plesk на Debian 7 (Wheezy)

Установите Plesk на Debian 7 (Wheezy)

Используете другую систему? Plesk - это проприетарная панель управления веб-хостинга, которая позволяет пользователям управлять своими личными и / или клиентскими веб-сайтами, базами данных.

Как установить BookStack в Debian 9

Как установить BookStack в Debian 9

Используете другую систему? BookStack - это простая, удобная и простая в использовании платформа для организации и хранения информации. BookStack полностью бесплатен и открыт

Как установить Pagekit 1.0 CMS на Debian 9 LAMP VPS

Как установить Pagekit 1.0 CMS на Debian 9 LAMP VPS

Используете другую систему? Pagekit 1.0 CMS - это красивая, модульная, расширяемая и легкая, бесплатная и с открытым исходным кодом система управления контентом (CMS) с

Как установить Subrion 4.1 CMS на Debian 9 LAMP VPS

Как установить Subrion 4.1 CMS на Debian 9 LAMP VPS

Используете другую систему? Subrion 4.1 CMS - это мощная и гибкая система управления контентом с открытым исходным кодом (CMS), которая обеспечивает интуитивно понятный и понятный контент.

Лучшие инструменты мониторинга для Ubuntu и CentOS

Лучшие инструменты мониторинга для Ubuntu и CentOS

Введение Системы Linux поставляются с инструментами мониторинга по умолчанию, такими как top, df и du, которые помогают отслеживать процессы и дисковое пространство. Хотя часто они

Настройте сервер синхронизации Firefox на Debian 9 или Ubuntu 16.04

Настройте сервер синхронизации Firefox на Debian 9 или Ubuntu 16.04

Используете другую систему? Firefox Sync - это функция синхронизации браузера, которая позволяет вам делиться своими данными и предпочтениями (такими как закладки, история

Как установить CMS за октябрь 1.0 на Debian 9 LAMP VPS

Как установить CMS за октябрь 1.0 на Debian 9 LAMP VPS

Используете другую систему? Октябрь 1.0 CMS - это простая и надежная, бесплатная система управления контентом (CMS) с открытым исходным кодом, построенная на платформе Laravel.

Как установить X-Cart 5 на Debian 10

Как установить X-Cart 5 на Debian 10

Используете другую систему? X-Cart - чрезвычайно гибкая платформа электронной коммерции с открытым исходным кодом, обладающая множеством функций и интеграций. Исходный код X-Cart доступен

Отслеживайте состояние сервера Debian с помощью Munin

Отслеживайте состояние сервера Debian с помощью Munin

Munin - это инструмент для мониторинга процессов и ресурсов на вашем компьютере, который представляет информацию в виде графиков через веб-интерфейс. Используйте следующее

Как включить TLS 1.3 в Apache на Debian 10

Как включить TLS 1.3 в Apache на Debian 10

Используете другую систему? TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), который был опубликован в 2018 году в качестве предлагаемого стандарта в RFC 8446.

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

6 невероятных фактов о Nintendo Switch

6 невероятных фактов о Nintendo Switch

Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.

Технические обещания, которые все еще не выполнены

Технические обещания, которые все еще не выполнены

Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.

Функциональные возможности уровней эталонной архитектуры больших данных

Функциональные возможности уровней эталонной архитектуры больших данных

Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.

Как ИИ может вывести автоматизацию процессов на новый уровень?

Как ИИ может вывести автоматизацию процессов на новый уровень?

Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.

Телемедицина и удаленное здравоохранение: будущее уже здесь

Телемедицина и удаленное здравоохранение: будущее уже здесь

Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше