Запуск HAProxy на Gentoo

Краткая инструкция по запуску балансировщика нагрузки HAProxy на ОС Gentoo GNU/Linux.

Для начала установим зависимости

# emerge --ask dev-lang/lua dev-libs/libpcre dev-libs/libpcre2 dev-libs/libslz dev-libs/openssl sys-libs/zlib virtual/libcrypt

Затем установим haproxy

# USE="pcre pcre-jit lua doc zlib examples -slz" emerge --ask net-proxy/haproxy

После этого переходим в папку /etc/haproxy/

# cd /etc/haproxy/

создадим здесь файл конфигурации haproxy.cfg

# touch haproxy.cfg

откроем его

# nano haproxy.cfg

в внесём примерно такой конфиг:

global
        log /dev/log    local0
        log /dev/log    local1 notice
        stats socket /var/run/haproxy.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

        # Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

        # See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate
        ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
        ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
        ssl-default-bind-options ssl-min-ver TLSv1.2 no-tls-tickets

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

frontend gvm45
        bind *:80
        default_backend gvm45_back

frontend gvm
        bind *:8080
        default_backend gvm_back

backend gvm45_back
        balance roundrobin
        server dvm31 192.168.1.31:80
        server dvm32 192.168.1.32:80

backend gvm_back
        server gvm 192.168.1.20:8080

Теперь подробнее о нём

У нас имеются 4 машины:

две — с веб-сервером nginx: dvm31 с IP 192.168.1.31 и dvm32 с IP 192.168.1.32, обе — с открытым портом 80/tcp (это указано в параметре bind);
одна машина — это сервер с HAProxy — gvm45, например, с IP 192.168.1.45;
и ещё одна — тоже, с веб-сервером nginx или apache, она также использует порт 80/tcp, но обратиться к этой машине возможно только через порт 8080/tcp (это также указано в параметре bind).

В данном конфиге запросы поступают равномерно по всем перечисленным серверам, но можно распределить их по количеству запросов, добавив параметр weight, например, каждый 10-й запрос будет отправляться на сервер dvm32:

        server dvm31 192.168.1.31:80 weight 90
        server dvm32 192.168.1.32:80 weight 10

После этого запустим службу haproxy и включим её в автозагрузку

# rc-service haproxy start
# rc-update add haproxy default

На другой машине в сети в браузере вводим http://ИмяХоста/ или http://IP_сервера/ (IP сервера в данном случае 192.168.1.45) и подключимся к веб-серверам 192.168.1.31 и 192.168.1.32.

У HAProxy есть также множество других фишек, подходящих под определённые задачи. Все они описаны в документации и различных мануалах, которые можно найти на просторах всемирной паутины.

Запуск HAProxy на Gentoo

Похожие посты:

Добавить комментарий