当前位置: 首页 > news >正文

haproxy 配置详解

  haproxy  简介

   HAProxy提供高可用性、负载均衡以及基于TCPHTTP应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中,同时可以保护你的web服务器不被暴露到网络上.


 haproxy 的配置

   haproxy 配置中分成五部分内容,分别如下:

1 global:参数是进程级的,通常是和操作系统相关。这些参数一般只设置一次,如果配置无误,就不需要再次进行修改

2 defaults:配置默认参数,这些参数可以被用到frontendbackendListen组件

3 frontend接收请求的前端虚拟节点,Frontend可以更加规则直接指定具体使用后端的backend

4 backend后端服务集群的配置,是真实服务器,一个Backend对应一个或者多个实体服务器

5 Listen Frontedbackend的组合体


 haproxy 安装配置

安装

1
2
3
4
5
6
7
8
9
10
11
12
13
# wget http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.24.tar.gz
# tar  xf  haproxy-1.4.24.tar.gz
#uname  -r
2.6 . 18 - 274.el5PAE
#make  TARGET=linux26PREFIX=/usr/local/haproxy
#make install PREFIX=/usr/local/haproxy
#mkdir /usr/local/haproxy/{etc,logs,run}
#cd  examples/
#cp haproxy.cfg /usr/local/haproxy/etc
#cp  haproxy.init/etc/init.d/haproxy
#chmod 700 /etc/init.d/haproxy
#chkconfig   --add haproxy
#chkconfig  haproxy on


#cat  haproxy.cfg

##全局配置信息###

1
2
3
4
5
6
7
8
9
10
11
12
13
14
global
         log  127.0 . 0.1  local3  #[error warringinfo debug]#定义haproxy 日志级别
#       log 127.0.0.1   local1 notice
         #log loghost    local0 info
         maxconn  20480   #默认最大连接数
         chroot  / usr / local / haproxy  #chroot运行路径
         uid  99                     #运行haproxy 用户 UID
         gid  99                     #运行haproxy 用户组gid
         daemon                     #以后台形式运行harpoxy
         nbproc  1                   #设置进程数量
         pidfile  / usr / local / haproxy / run / haproxy.pid  #haproxy 进程PID文件
         ulimit - 819200    #ulimit 的数量限制
         #debug         #haproxy 调试级别,建议只在开启单进程的时候调试
         #quiet

####默认配置选项#######


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
defaults
         log     global
         mode    http          #所处理的类别(7层代理http,4层代理tcp)
         maxconn  50000        #最大连接数
         option  httplog      #日志类别为http日志格式
         option  httpclose    #每次请求完毕后主动关闭http通道
         option  dontlognull   #不记录健康检查日志信息
         option  forwardfor   #如果后端服务器需要获得客户端的真实ip,需要配置的参数,可以从http header 中获取客户端的IP
         retries  3             #3次连接失败就认为服务器不可用,也可以通过后面设置
         option redispatch    #serverID 对应的服务器挂掉后,强制定向到其他健康的服务器
         stats refresh  30      # 设置统计页面刷新时间间隔
         option abortonclose   #当服务器负载很高的时候,自动结束掉当前队列处理比较久的连接
         balance roundrobin     #设置默认负载均衡方式,轮询方式
        #balance source        # 设置默认负载均衡方式,类似于nginx的ip_hash
        #balnace leastconn     #设置默认负载均衡方式,最小连接数
         contimeout  5000        #设置连接超时时间
         clitimeout  50000       #设置客户端超时时间
         srvtimeout  50000       #设置服务器超时时间
         timeout check    2000   #设置心跳检查超时时间
          #timeout http-request   10s   #默认http请求超时时间
          #timeoutqueue          1m     #默认队列超时时间
          #timeoutconnect         10s   #默认连接超时时间
          #timeoutclient         1m     #默认客户端超时时间
          #timeoutserver         1m     #默认服务器超时时间
          #timeout http-keep-alive10s   #默认持久连接超时时间

#########设置监控页面######

1
2
3
4
5
6
7
8
9
10
11
listen  admin_status
         bind  0.0 . 0.0 : 81            #设置Frontend和Backend的组合体,监控组的名称,按需要自定义名称
         mode http                  #设置http的7 层模式层
         log  127.0 . 0.1  local3 err   #错误日志记录
         stats refresh  30s           #设置监控页面刷新时间:5s
         stats uri   / haproxy - stats    # 设置监控页面的url
         stats realm  Frank \Frank  #设置页面提示信息
         stats auth admin:admin      #设置监控页面的用户和密码:admin,可以设置多个用户名
         stats auth  Frank:Frank    #设置监控页面的用户和密码:Frank
         stats hide - version          #隐藏统计页面的HAproxy版本信息
         stats  admin  if  TRUE        #设置手工启动/禁用,后端服务器(haproxy-1.4.9以后版本)

########设置haproxy 错误页面#####


1
2
3
4
5
errorfile  403  / usr / local / haproxy / errorfiles / 403.http
errorfile  500  / usr / local / haproxy / errorfiles / 500.http
errorfile  502  / usr / local / haproxy / errorfiles / 502.http
errorfile  503  / usr / local / haproxy / errorfiles / 503.http
errorfile  504  / usr / local / haproxy / errorfiles / 504.http


##### 设置frontend#########


1
2
3
4
5
6
7
frontend http_80_in
        bind  0.0 . 0.0 : 80            #设置监听端口,即haproxy提供的web服务端口,和lvs的vip 类似
        mode http                  # http 的7层模式
        log  global                  #应用全局的日志设置
        option httplog              #启用http的log
        option httpclose            #每次请求完毕后主动关闭http通道,HA-proxy不支持keep-alive模式
        option forwardfor           #如果后端服务器需要获得客户端的真实IP需要配置此参数,将可以从HttpHeader中获得客户端IP

####acl 策略配置######

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
acl  frank_web hdr_reg(host)    - i ^(www.test.com.sh|news.test.com.sh)$
        #如果请求的域名满足正则表达式中的2个域名返回true -i 是忽略大小写
        # acl frank_fund  hdr_dom(host)  -i fund.test.com.sh
         #如果请求的域名满足fund.test.com.sh返回true -i是忽略大小写
        acl frank    hdr(host)  - i test.com.sh
        #如果请求的域名满足test.com.sh返回true -i是忽略大小写
        #acl file_req url_sub -i  killall=
        #在请求url中包含killall=,则此控制策略返回true,否则为false
       # acl dir_req url_dir -i allow
        #在请求url中存在allow作为部分地址路径,则此控制策略返回true,否则返回false
        acl missing_cl hdr_cnt(Content - length)eq  0
        #当请求的header中Content-length等于0时返回true
        #### Manage interface ####
        acl Frank_Manage path_dir  / Frank / manage /
        acl Frank_Network src   192.168 . 151.189  192.168 . 152.0 / 24
        ## deny lb.html###
        acl Frank_lb  path  / lb.html


########acl策略匹配相应#############


1
2
3
4
5
6
7
8
9
10
11
12
13
14
block  if  Frank_lb
        block  if  Frank_Manage !Frank_Network
        #block if missing_cl
        #当请求中header中Content-length等于0阻止请求返回403
        #block if !file_req || dir_req
        #block表示阻止请求,返回403错误,当前表示如果不满足策略file_req,或者满足策略dir_req,则阻止请求
        redirect prefix http: / / 192.168 . 151.249code  301  if  frank
        #当访问test.com.sh的时候,用http的301挑转到http://192.168.151.249
        use_backend  server_web  if  frank_web
        #当满足frank_web的策略时使用server_web的backend
        #use_backend  server_blog if frank_fund
        #当满足frank_fund的策略时使用server_blog的backend
        default_backend server_web
        #以上都不满足的时候使用默认server_bbs的backend


##########backend的设置##############

####################backend  server_web#########################

1
2
3
4
5
6
7
8
9
10
11
12
backendserver_web
        mode http             #http的7层模式
        balance roundrobin    #负载均衡的方式,roundrobin平均方式
        cookie etnetchinaid insert indirectnocache domain .test.com.sh maxidle  20s  maxlife  30s  #允许插入serverid到cookie中,serverid后面可以定义
#       cookie SERVERID insert indirect nocache
#       appsession  JSESSIONID len 64 timeout 300s request-learn
        option httpchk GET  / lb.html HTTP / 1.0  #心跳检测的文件
        server  192.168 . 51.78  192.168 . 151.78 : 80cookie  cookie78 check inter  1500  rise  3  fall  3  weight  1
        #服务器定义,cookie 1表示serverid为web1,check inter1500是检测心跳频率rise 3是3次正确认为服务器可用,
        #fall 3是3次失败认为服务器不可用,weight代表权重
        server  192.168 . 151.79  192.168 . 151.79 : 80cookie  cookie79 check inter  1500  rise  3  fall  3  weight  1
        #服务器定义,cookie 1表示serverid为web2,check inter1500是检测心跳频率rise 3是3次正确认为服务器可用,  #fall 3是3次失败认为服务器不可用,weight代表权重


参考blog:http://itnihao.blog.51cto.com/1741976/915537

         http://www.google.com.hk










本文转自 freehat08 51CTO博客,原文链接:http://blog.51cto.com/freehat/1347882,如需转载请自行联系原作者

相关文章:

  • iostat相关参数说明——await:平均每次设备I/O操作的等待时间 (毫秒),如果%util接近 100%,说明产生的I/O请求太多...
  • 用路由器来防范网络中的恶意攻击
  • k3用户管理提示“新事务不能登记到指定的事务服务器”?
  • SQL Server 数据库文件管理
  • 利用stat命令获取Linux文件系统和文件的详细状态信息
  • 如何改变ISA或WSUS在任务栏图标的运行状态(经验分享)
  • 编译安装mysql时报缺少boost1.59后,编译安装boost1.59
  • MFC控件指针公用释放方法[void* | 指针的引用]
  • eclipse设置代码提示
  • CCNA-思科认证网络支持工程师及薪金调查
  • 云计算大数据峰会小记
  • ovirt官方安装文档 附录C
  • 开始我的Struts学习
  • MSDE2000与SQLExpress2005共存时如何远程访问
  • 庖丁解Puppet之中级进阶篇
  • 网络传输文件的问题
  • 【407天】跃迁之路——程序员高效学习方法论探索系列(实验阶段164-2018.03.19)...
  • 07.Android之多媒体问题
  • happypack两次报错的问题
  • iOS小技巧之UIImagePickerController实现头像选择
  • nginx(二):进阶配置介绍--rewrite用法,压缩,https虚拟主机等
  • Nodejs和JavaWeb协助开发
  • spring + angular 实现导出excel
  • vue--为什么data属性必须是一个函数
  • WePY 在小程序性能调优上做出的探究
  • 基于OpenResty的Lua Web框架lor0.0.2预览版发布
  • 猫头鹰的深夜翻译:Java 2D Graphics, 简单的仿射变换
  • 前嗅ForeSpider采集配置界面介绍
  • 浅谈Golang中select的用法
  • 浅析微信支付:申请退款、退款回调接口、查询退款
  • 少走弯路,给Java 1~5 年程序员的建议
  • 腾讯大梁:DevOps最后一棒,有效构建海量运营的持续反馈能力
  • puppet连载22:define用法
  • 整理一些计算机基础知识!
  • ​iOS安全加固方法及实现
  • ​LeetCode解法汇总2670. 找出不同元素数目差数组
  • ​云纳万物 · 数皆有言|2021 七牛云战略发布会启幕,邀您赴约
  • # C++之functional库用法整理
  • # Swust 12th acm 邀请赛# [ K ] 三角形判定 [题解]
  • #LLM入门|Prompt#3.3_存储_Memory
  • #pragma预处理命令
  • #我与Java虚拟机的故事#连载09:面试大厂逃不过的JVM
  • $$$$GB2312-80区位编码表$$$$
  • $.ajax()方法详解
  • (3)(3.2) MAVLink2数据包签名(安全)
  • (3)选择元素——(14)接触DOM元素(Accessing DOM elements)
  • (4.10~4.16)
  • (Redis使用系列) SpirngBoot中关于Redis的值的各种方式的存储与取出 三
  • (vue)el-checkbox 实现展示区分 label 和 value(展示值与选中获取值需不同)
  • (第一天)包装对象、作用域、创建对象
  • (规划)24届春招和25届暑假实习路线准备规划
  • (接口封装)
  • (最简单,详细,直接上手)uniapp/vue中英文多语言切换
  • .【机器学习】隐马尔可夫模型(Hidden Markov Model,HMM)
  • .bat批处理(二):%0 %1——给批处理脚本传递参数