Установка и настройка HAProxy

Добро пожаловать в подробное руководство по установке и настройке HAProxy в НАЙС ОС. В этом документе мы рассмотрим процесс установки, настройки и управления HAProxy. HAProxy — это мощный инструмент для балансировки нагрузки и прокси-сервера, который широко используется для обеспечения высокой доступности и масштабируемости веб-приложений. Понимание его установки и конфигурации является важным навыком для системных администраторов и DevOps-инженеров.

Установка HAProxy

Для установки HAProxy в НАЙС ОС используйте пакетный менеджер tdnf. Выполните следующую команду:

sudo tdnf install -y haproxy

Проверка установки

После установки вы можете проверить версию HAProxy с помощью следующей команды:

haproxy -v

Вы должны увидеть вывод, содержащий информацию о версии HAProxy.

Настройка HAProxy

Основной файл конфигурации HAProxy находится в /etc/haproxy/haproxy.cfg. Рассмотрим основные параметры конфигурации.

Пример конфигурационного файла


global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

defaults
    log global
    mode http
    option httplog
    option dontlognull
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms

frontend http_front
    bind *:80
    stats uri /haproxy?stats
    default_backend http_back

backend http_back
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

Эта конфигурация определяет глобальные настройки, настройки по умолчанию, фронтенд и бэкенд для балансировки нагрузки между двумя серверами.

Настройка фронтенда

Фронтенд определяет, как HAProxy принимает входящие соединения. Рассмотрим основные параметры:


frontend http_front
    bind *:80
    stats uri /haproxy?stats
    default_backend http_back

Эта конфигурация указывает, что HAProxy будет слушать на порту 80 и перенаправлять трафик на бэкенд http_back.

Настройка бэкенда

Бэкенд определяет серверы, на которые будет перенаправляться трафик. Рассмотрим основные параметры:


backend http_back
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

Эта конфигурация указывает, что HAProxy будет использовать алгоритм балансировки нагрузки roundrobin и проверять состояние серверов server1 и server2.

Запуск и управление HAProxy

После настройки HAProxy вы можете запустить его с помощью systemd:

sudo systemctl start haproxy

Для автоматического запуска HAProxy при загрузке системы выполните команду:

sudo systemctl enable haproxy

Проверка состояния HAProxy

Чтобы проверить состояние HAProxy, выполните команду:

sudo systemctl status haproxy

Эта команда выведет информацию о состоянии службы HAProxy, включая её текущее состояние и последние журналы.

Настройка мониторинга и логирования

Мониторинг и логирование являются важными аспектами управления HAProxy. Рассмотрим основные методы настройки мониторинга и логирования.

Включение статистики

Для включения статистики добавьте следующие строки в раздел frontend файла конфигурации:


frontend http_front
    bind *:80
    stats uri /haproxy?stats
    default_backend http_back

Теперь вы можете получить доступ к статистике HAProxy по адресу http://your_server_ip/haproxy?stats.

Настройка логирования

Для настройки логирования в файл конфигурации HAProxy добавьте следующие строки в раздел global:


global
    log /dev/log local0
    log /dev/log local1 notice

Эта конфигурация указывает, что HAProxy будет отправлять логи на syslog.

Настройка SSL/TLS

Для обеспечения безопасности соединений вы можете настроить HAProxy для использования SSL/TLS. Рассмотрим пример настройки SSL/TLS.

Создание сертификата SSL

Сначала создайте или приобретите SSL-сертификат и ключ. Скопируйте их в каталог /etc/ssl/private и объедините в один файл:

cat /etc/ssl/private/your_domain.crt /etc/ssl/private/your_domain.key > /etc/ssl/private/your_domain.pem

Настройка фронтенда для использования SSL

Отредактируйте файл конфигурации HAProxy для использования SSL:


frontend https_front
    bind *:443 ssl crt /etc/ssl/private/your_domain.pem
    stats uri /haproxy?stats
    default_backend http_back

Эта конфигурация указывает, что HAProxy будет слушать на порту 443 и использовать указанный SSL-сертификат.

Балансировка нагрузки для различных типов трафика

HAProxy поддерживает балансировку нагрузки для различных типов трафика, включая HTTP, TCP и HTTPS. Рассмотрим примеры настройки для разных типов трафика.

Балансировка нагрузки для HTTP


frontend http_front
    bind *:80
    default_backend http_back

backend http_back
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

Балансировка нагрузки для TCP


frontend tcp_front
    bind *:3306
    default_backend tcp_back

backend tcp_back
    balance roundrobin
    server server1 192.168.1.101:3306 check
    server server2 192.168.1.102:3306 check

Балансировка нагрузки для HTTPS


frontend https_front
    bind *:443 ssl crt /etc/ssl/private/your_domain.pem
    default_backend https_back

backend https_back
    balance roundrobin
    server server1 192.168.1.101:443 check
    server server2 192.168.1.102:443 check

Настройка Health Checks

HAProxy поддерживает проверку состояния серверов для обеспечения доступности. Рассмотрим процесс настройки Health Checks.

Пример настройки Health Checks


backend http_back
    balance roundrobin
    option httpchk GET /health
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

Эта конфигурация указывает, что HAProxy будет выполнять HTTP-запрос GET /health для проверки состояния серверов.

Настройка ACL и маршрутизации

HAProxy поддерживает использование ACL (Access Control Lists) для настройки маршрутизации трафика. Рассмотрим пример использования ACL.

Пример настройки ACL


frontend http_front
    bind *:80
    acl is_api path_beg /api
    use_backend api_back if is_api
    default_backend http_back

backend http_back
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

backend api_back
    balance roundrobin
    server server1 192.168.1.103:80 check
    server server2 192.168.1.104:80 check

Эта конфигурация указывает, что трафик, начинающийся с /api, будет направлен на бэкенд api_back, а остальной трафик — на бэкенд http_back.

Заключение

Мы рассмотрели основные аспекты установки, настройки и управления HAProxy в НАЙС ОС. HAProxy предоставляет мощные возможности для балансировки нагрузки и проксирования трафика, а понимание его настройки является важным навыком для системных администраторов и DevOps-инженеров. Продолжайте изучать и применять эти знания на практике для создания стабильных и масштабируемых инфраструктур.

Экспорт в PDF