የ HAProxy ጭነት ሚዛንን በመጫን ላይ CentOS

የጽሁፉ ትርጉም የተዘጋጀው በትምህርቱ መጀመሪያ ዋዜማ ላይ ነው። "አስተዳዳሪ Linux"ቨርቹዋልላይዜሽን እና ክላስተር"

የጭነት ሚዛን የድር መተግበሪያዎችን በብዙ አስተናጋጆች ላይ በአግድም ለማስፋት የተለመደ መፍትሄ ሲሆን ተጠቃሚዎች ለአገልግሎቱ አንድ የመዳረሻ ነጥብ እንዲያገኙ ያደርጋል። HAProxy ከፍተኛ ተደራሽነት እና የተኪ ተግባርን የሚሰጥ በጣም ታዋቂ ከሆኑ ክፍት ምንጭ ጭነት ሚዛን ሶፍትዌሮች አንዱ ነው።

HAProxy የሀብት አጠቃቀምን ለማሻሻል፣ የውጤት መጠንን ከፍ ለማድረግ፣ የምላሽ ጊዜን ለመቀነስ እና ማንኛውንም የግል ሀብት ከመጠን በላይ ከመጫን ለመቆጠብ ያለመ ነው። በብዙ ስርጭቶች ላይ ሊጫን ይችላል። Linux, እንደ CentOS 8፣ በዚህ መመሪያ ውስጥ እንዲሁም በስርዓቶች ላይ እናተኩራለን Debian 8 и Ubuntu 16.

HAProxy በተለይ በጣም ከፍተኛ ትራፊክ ላላቸው ድር ጣቢያዎች ተስማሚ ነው፣ ስለዚህም ብዙ ጊዜ የባለብዙ አገልጋይ የድር አገልግሎት ውቅሮችን አስተማማኝነት እና አፈፃፀም ለማሻሻል ይጠቅማል። ይህ መመሪያ HAProxyን በደመና አስተናጋጅ ላይ እንደ ጭነት ሚዛን የማዋቀር ደረጃዎችን ይዘረዝራል። CentOS 8፣ ይህም ትራፊክን ወደ ድር አገልጋዮችዎ ያዞራል።

ምርጡን ውጤት ለማግኘት ቢያንስ ሁለት የድር አገልጋዮች እና አንድ የጭነት ሚዛን አገልጋይ ሊኖርዎት ይገባል። የድር አገልጋዮች በመካከላቸው የጭነት ሚዛንን ለመፈተሽ ቢያንስ እንደ nginx ወይም httpd ያሉ መሰረታዊ የድር አገልግሎትን ማስኬድ አለባቸው።

HAProxy ን በመጫን ላይ CentOS 8

HAProxy በፍጥነት እያደገ የመጣ የክፍት ምንጭ መተግበሪያ ስለሆነ፣ ስርጭቱ በመደበኛ ማከማቻዎች ውስጥ ለእርስዎ ይገኛል። CentOS, የቅርብ ጊዜው ስሪት ላይሆን ይችላል። የአሁኑን ስሪት ለማወቅ የሚከተለውን ትዕዛዝ ያሂዱ፡

sudo yum info haproxy

HAProxy ሁልጊዜ ሶስት የተረጋጉ ስሪቶችን ያቀርባል፤ ሁለቱ በቅርብ ጊዜ የተደገፉ ስሪቶች እና አሁንም ወሳኝ ዝመናዎችን የሚቀበል ሶስተኛ፣ አሮጌ ስሪት። በ HAProxy ድህረ ገጽ ላይ የተዘረዘረውን የቅርብ ጊዜ የተረጋጋ ስሪት ሁልጊዜ ማረጋገጥ እና ከዚያ የትኛውን ስሪት መጠቀም እንደሚፈልጉ መወሰን ይችላሉ።

በዚህ መመሪያ ውስጥ፣ በሚጻፍበት ጊዜ በመደበኛ ማከማቻዎች ውስጥ እስካሁን ያልነበረውን የቅርብ ጊዜውን የተረጋጋ ስሪት ማለትም ስሪት 2.0 እንጭናለን። ከምንጩ መጫን ያስፈልግዎታል። ነገር ግን በመጀመሪያ ፕሮግራሙን ለማውረድ እና ለማጠናቀር የሚያስፈልጉትን ቅድመ ሁኔታዎች ማሟላትዎን ያረጋግጡ።

sudo yum install gcc pcre-devel tar make -y

የምንጭ ኮዱን ከታች ያለውን ትዕዛዝ በመጠቀም ያውርዱ። አዲስ ስሪት ካለ በ ላይ ማረጋገጥ ይችላሉ። የ HAProxy ማውረጃ ገጽ.

wget http://www.haproxy.org/download/2.0/src/haproxy-2.0.7.tar.gz -O ~/haproxy.tar.gz

ማውረዱ አንዴ ከተጠናቀቀ፣ ከታች ያለውን ትዕዛዝ በመጠቀም ፋይሎቹን ይንቀሉ፦

tar xzvf ~/haproxy.tar.gz -C ~/

ከምንጮቹ ጋር ወደተዘጋው ማውጫ ይሂዱ፦

cd ~/haproxy-2.0.7

ከዚያ ለስርዓትዎ ፕሮግራሙን ያጠናቅቁ-

make TARGET=linux-glibc

እና በመጨረሻም HAProxy እራሱን ይጫኑ:

sudo make install

HAProxy አሁን ተጭኗል፣ ነገር ግን እንዲሰራ ለማድረግ ተጨማሪ ደረጃዎችን ይፈልጋል። ከዚህ በታች ያሉትን ሶፍትዌሮች እና አገልግሎቶች ማዋቀር እንቀጥላለን።

ለአገልጋይዎ HAProxyን ማዋቀር

አሁን ለ HAProxy ግቤቶች የሚከተሉትን ማውጫዎች እና የስታቲስቲክስ ፋይል ያክሉ፡

sudo mkdir -p /etc/haproxy
sudo mkdir -p /var/lib/haproxy 
sudo touch /var/lib/haproxy/stats

የ HAProxy ትዕዛዞችን እንደ መደበኛ ተጠቃሚ ማስኬድ እንዲችሉ ለቢነሪዎች ተምሳሌታዊ አገናኝ ይፍጠሩ፡

sudo ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

የተኪ አገልጋዩን ወደ ስርዓቱ እንደ አገልግሎት ማከል ከፈለጉ፣ ከምሳሌዎች የ haproxy.init ፋይልን ወደ /etc/init.d ማውጫዎ ይቅዱ። ስክሪፕቱ እንዲሰራ የፋይል ፈቃዶችን ያርትዑ እና ከዚያ የስርዓትድ ዴሞንን እንደገና ያስጀምሩት፡

sudo cp ~/haproxy-2.0.7/examples/haproxy.init /etc/init.d/haproxy
sudo chmod 755 /etc/init.d/haproxy
sudo systemctl daemon-reload

እንዲሁም አገልግሎቱ በስርዓት ጅምር ላይ በራስ-ሰር እንዲነሳ መፍቀድ አለብዎት፦

sudo chkconfig haproxy on

ለምቾት ሲባል፣ HAProxyን ለማስኬድ አዲስ ተጠቃሚ ማከል ይመከራል፡

sudo useradd -r haproxy

ከዚያ በኋላ የሚከተለውን ትዕዛዝ በመጠቀም የተጫነውን የስሪት ቁጥር እንደገና ማረጋገጥ ይችላሉ፡

haproxy -v
HA-Proxy version 2.0.7 2019/09/27 - https://haproxy.org/

በእኛ ሁኔታ፣ ከላይ ባለው ምሳሌ ውጤት ላይ እንደሚታየው ስሪቱ 2.0.7 መሆን አለበት።

በመጨረሻም፣ ፋየርዎል በ CentOS 8 ለዚህ ፕሮጀክት በነባሪነት በጣም ገዳቢ ነው። አስፈላጊዎቹን አገልግሎቶች ለመፍቀድ እና ፋየርዎሉን እንደገና ለማስጀመር የሚከተሉትን ትዕዛዞች ይጠቀሙ፡

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-port=8181/tcp
sudo firewall-cmd --reload

የጭነት ሚዛን ማዋቀር

HAProxyን ማዋቀር በጣም ቀላል ሂደት ነው። በመሠረቱ፣ HAProxy የትኞቹን ግንኙነቶች ማዳመጥ እንዳለበት እና የት ማስተላለፍ እንዳለበት መንገር ብቻ ያስፈልግዎታል።

ይህ የሚከናወነው የሚፈለጉትን ቅንብሮች የያዘ የውቅር ፋይል /etc/haproxy/haproxy.cfg በመፍጠር ነው። ስለ HAProxy ውቅር መለኪያዎች ማንበብ ይችላሉ። በሰነዶች ገጽ ላይስለዚህ ጉዳይ የበለጠ ማወቅ ከፈለጉ።

በትራንስፖርት ንብርብር ላይ የጭነት ሚዛን (ንብርብር 4)

በመሠረታዊው ማዋቀር እንጀምር። አዲስ የውቅር ፋይል ይፍጠሩ፣ ለምሳሌ vi ከታች ባለው ትዕዛዝ:

sudo vi /etc/haproxy/haproxy.cfg

የሚከተሉትን ክፍሎች ወደ ፋይሉ ያክሉ። ይተኩ የአገልጋይ_ስም በስታቲስቲክስ ገጹ ላይ አገልጋዮችዎን መደወል አለበት፣ እና የግል_አይፒ — የድር ትራፊክን ለማዞር የሚፈልጓቸው የአገልጋዮች የግል የአይፒ አድራሻዎች። የግል የአይፒ አድራሻዎችን ማረጋገጥ ይችላሉ። በ UpCloud መቆጣጠሪያ ፓነል ላይ እና በትር ላይ የግል አውታረ መረብ በምናሌው ላይ አውታረ መረብ.

global
   log /dev/log local0
   log /dev/log local1 notice
   chroot /var/lib/haproxy
   stats timeout 30s
   user haproxy
   group haproxy
   daemon

defaults
   log global
   mode http
   option httplog
   option dontlognull
   timeout connect 5000
   timeout client 50000
   timeout server 50000

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

ይህ በፖርት 80 ላይ የሚሰማ ውጫዊ ስም http_front ያለው የትራንስፖርት-ንብርብር (ንብርብር 4) የጭነት ሚዛንን ይገልጻል፣ ከዚያም ትራፊክን ወደ http_back ወደተባለው ነባሪ የኋላ ክፍል ያዞራል። ተጨማሪው የስታቲስቲክስ /haproxy?ስታትስ በተጠቀሰው አድራሻ ላይ ካለው የስታቲስቲክስ ገጽ ጋር ይገናኛል።

የተለያዩ የጭነት ሚዛን ስልተ ቀመሮች።

በባክኤንድ ክፍል ውስጥ አገልጋዮችን መግለጽ HAProxy በተቻለ መጠን በክብ-ሮቢን ስልተ ቀመር መሠረት እነዚያን አገልጋዮች ለጭነት ሚዛን እንዲጠቀም ያስችለዋል።

የጭነት ሚዛን ስልተ ቀመሮች እያንዳንዱ ግንኙነት ወደ የትኛው የኋላ ክፍል አገልጋይ እንደሚመራ ለመወሰን ያገለግላሉ። አንዳንድ ጠቃሚ አማራጮች እነሆ፡

• ራውንድሮቢን፦ እያንዳንዱ አገልጋይ በተራው እንደ ክብደቱ ጥቅም ላይ ይውላል። ይህ በጣም ለስላሳ እና ፍትሃዊ ስልተ ቀመር ሲሆን በአገልጋዮች ላይ የማቀነባበሪያ ጊዜ በእኩል መሰራጨቱን ያረጋግጣል። ይህ ስልተ ቀመር ተለዋዋጭ ሲሆን የአገልጋይ ክብደቶች በፍጥነት እንዲስተካከሉ ያስችላል።
• ሊስትኮን፡ በጣም ጥቂት ግንኙነቶች ያሉት አገልጋይ ተመርጧል። የክብ-ሮቢን ምርጫ የሚከናወነው ተመሳሳይ ጭነት ባላቸው አገልጋዮች መካከል ነው። ይህ ስልተ ቀመር እንደ LDAP፣ SQL፣ TSE፣ ወዘተ ላሉ ለረጅም ጊዜ ለሚሰሩ ክፍለ ጊዜዎች ይመከራል፣ ነገር ግን እንደ HTTP ላሉ ለአጭር ጊዜ ለሚሰሩ ክፍለ ጊዜዎች ተስማሚ አይደለም።
• አንደኛ: የሚገኙ የግንኙነት ቦታዎች ያሉት የመጀመሪያው አገልጋይ ግንኙነቱን ይቀበላል። አገልጋዮች ከዝቅተኛው የቁጥር መለያ እስከ ከፍተኛው ይመረጣሉ፣ ይህም በነባሪነት ከአገልጋዩ በእርሻ ቦታ ጋር ይዛመዳል። አንድ አገልጋይ የ maxconn እሴት ላይ ሲደርስ የሚቀጥለው አገልጋይ ጥቅም ላይ ይውላል።
• ምንጭ: የምንጭ አይፒ አድራሻው ጥያቄውን የሚቀበለው የትኛው አገልጋይ እንደሆነ ለማወቅ በሚሄዱት አገልጋዮች ጠቅላላ ክብደት ሃሽድ እና የተከፈለ ነው። ይህም ተመሳሳይ የደንበኛ አይፒ አድራሻ ሁልጊዜ ወደ ተመሳሳይ አገልጋይ እንደሚላክ ያረጋግጣል፣ አገልጋዮቹ እራሳቸው ግን ተመሳሳይ ሆነው ይቆያሉ።

በመተግበሪያው ንብርብር ላይ የጭነት ሚዛን ማዋቀር (ንብርብር 7)

ሌላው አማራጭ የሎድ ባላዘርን በመተግበሪያው ንብርብር (ንብርብር 7) ላይ እንዲሰራ ማዋቀር ሲሆን ይህም የድር መተግበሪያዎ ክፍሎች በተለያዩ አስተናጋጆች ላይ ሲገኙ ጠቃሚ ነው። ይህ የግንኙነት ፍሰትን በመቆጣጠር ለምሳሌ በURL ሊከናወን ይችላል።

የጽሑፍ አርታኢን በመጠቀም የ HAProxy ውቅር ፋይልን ይክፈቱ፡

sudo vi /etc/haproxy/haproxy.cfg

ከዚያ ከታች ባለው ምሳሌ መሰረት የፊት እና የኋላ ክፍልፋዮችን ያዋቅሩ፦

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   acl url_blog path_beg /blog
   use_backend blog_back if url_blog
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

backend blog_back
   server server_name3 private_ip3:80 check

የፊት ለፊት ክፍል url_blog የሚል የACL ደንብ ያስታውቃል፣ ይህም ከ/blog የሚጀምሩ ዱካዎች ጋር ለሚገናኙ ሁሉም ግንኙነቶች ይሠራል። Use_backend ከ url_blog ሁኔታ ጋር የሚዛመዱ ግንኙነቶች በ blog_back በሚባል የኋላ ክፍል መቅረብ እንዳለባቸው ይገልጻል፣ ሌሎች ጥያቄዎች ደግሞ በነባሪው የኋላ ክፍል መስተናገድ እንዳለባቸው ይገልጻል።

በጀርባ በኩል፣ ውቅር ሁለት የአገልጋይ ቡድኖችን ያዘጋጃል፡ http_back፣ እንደበፊቱ፣ እና blog_back የሚባል አዲስ ቡድን ሲሆን ይህም ከ example.com/blog ጋር ግንኙነቶችን ያስተናግዳል።

ቅንብሮቹን ከቀየሩ በኋላ ፋይሉን ያስቀምጡ እና የሚከተለውን ትዕዛዝ በመጠቀም HAProxy ን እንደገና ያስጀምሩ:

sudo systemctl restart haproxy

ሲጀምሩ ማንኛቸውም ማስጠንቀቂያዎች ወይም የስህተት መልዕክቶች ከተቀበሉ፣ ውቅርዎን ያረጋግጡ እና ሁሉንም አስፈላጊ ፋይሎች እና አቃፊዎች መፍጠርዎን ያረጋግጡ፣ ከዚያ እንደገና ለማስጀመር ይሞክሩ።

ቅንብሩን በመሞከር ላይ

HAProxy አንዴ ከተዋቀረ እና ከሄደ በኋላ፣ የሎድ ባላጀር ሰርቨርን የህዝብ አይፒ አድራሻ በአሳሽ ውስጥ ይክፈቱ እና ከኋላ ክፍተቱ ጋር በትክክል መገናኘትዎን ያረጋግጡ። በማዋቀሪያው ውስጥ ያለው የስታቲስቲክስ ዩአርኤል መለኪያ በተጠቀሰው አድራሻ ላይ የስታቲስቲክስ ገጽ ይፈጥራል።

http://load_balancer_public_ip/haproxy?stats

የስታቲስቲክስ ገጹን ሲጭኑ፣ ሁሉም አገልጋዮችዎ አረንጓዴ ሆነው ከታዩ፣ ማዋቀሩ ተሳክቷል!

የስታቲስቲክስ ገጹ የድር አስተናጋጆችዎን ለመከታተል አንዳንድ ጠቃሚ መረጃዎችን ይዟል፣ ይህም የመክፈቻ/የማቆሚያ ጊዜ እና የክፍለ ጊዜዎች ብዛትን ያካትታል። አንድ አገልጋይ ቀይ ምልክት ከተደረገበት፣ በመስመር ላይ መሆኑን እና ከሎድ ባላዘር ፒንግ ሊደረግበት እንደሚችል ያረጋግጡ።

የሎድ ባላዘርዎ ምላሽ የማይሰጥ ከሆነ፣ የHTTP ግንኙነቶች በፋየርዎል እንዳይታገዱ ያረጋግጡ። እንዲሁም፣ HAProxy ከታች ያለውን ትዕዛዝ በመጠቀም እየሰራ መሆኑን ያረጋግጡ፡

sudo systemctl status haproxy

የስታቲስቲክስ ገጹን በይለፍ ቃል መጠበቅ

ሆኖም፣ የስታቲስቲክስ ገጹ በfrontend ላይ ብቻ ከተዘረዘረ፣ በይፋ የሚታይ ነው፣ ይህ ደግሞ ጥሩ ሀሳብ ላይሆን ይችላል። በምትኩ፣ ከታች ያለውን ምሳሌ በhaproxy.cfg ፋይልዎ መጨረሻ ላይ በማከል ብጁ የወደብ ቁጥር ሊመድቡት ይችላሉ። ይተኩ የተጠቃሚ ስም и የይለፍ ቃል ደህንነቱ የተጠበቀ ነገር ላይ፦

listen stats
   bind *:8181
   stats enable
   stats uri /
   stats realm Haproxy Statistics
   stats auth username:password

አዲሱን የአድማጭ ቡድን ካከሉ ​​በኋላ፣ ከfrontend ቡድን ውስጥ የስታቲስቲክስ ዩሪ አሮጌውን ማጣቀሻ ያስወግዱ። ሲጨርሱ ፋይሉን ያስቀምጡ እና HAProxy ን እንደገና ያስጀምሩ።

sudo systemctl restart haproxy

ከዚያም በአዲሱ የወደብ ቁጥር የጭነት ሚዛንን እንደገና ይክፈቱ እና በማዋቀሪያ ፋይሉ ውስጥ በገለጹት የተጠቃሚ ስም እና የይለፍ ቃል ይግቡ።

http://load_balancer_public_ip:8181

ሁሉም አገልጋዮችዎ አሁንም አረንጓዴ ሆነው መታየታቸውን ያረጋግጡ፣ ከዚያም በአሳሽዎ ውስጥ ምንም የወደብ ቁጥሮች ሳይኖሩ የሎድ ባላዘር አይፒውን ብቻ ይክፈቱ።

http://load_balancer_public_ip/

የውስጥ አገልጋዮችዎ የተለያዩ የማረፊያ ገጾች ካሏቸው፣ አንድን ገጽ እንደገና በጫኑ ቁጥር ከተለየ አስተናጋጅ ምላሽ እንደሚያገኙ ያስተውላሉ። የተለያዩ የጭነት ሚዛን ስልተ ቀመሮችን በውቅረት ክፍሉ ውስጥ መሞከር ወይም መመልከት ይችላሉ። የተሟላ ሰነድ.

ማጠቃለያ፡ HAProxy Load Balancer

የHAProxy ጭነት ሚዛንን በተሳካ ሁኔታ ስለተጫኑ እንኳን ደስ አለዎት! መሰረታዊ የጭነት ሚዛን ማዋቀር ቢኖርዎትም የድር መተግበሪያዎን አፈፃፀም እና ተገኝነት በእጅጉ ማሻሻል ይችላሉ። ይህ መመሪያ በHAProxy ጭነት ሚዛን ላይ ስለማስተዋወቅ መግቢያ ብቻ ነው፣ ይህም በአጭር የማዋቀሪያ መመሪያ ውስጥ ሊገለጽ ከሚችለው በላይ ብዙ ነገሮችን ማድረግ ይችላል። የተለያዩ ውቅሮችን በመጠቀም እንዲሞክሩ እንመክራለን ሰፊ ሰነዶችለ HAProxy ይገኛል፣ እና ከዚያ ለምርት አካባቢዎ የጭነት ሚዛን ማቀድ ይጀምሩ።

የድር አገልግሎትዎን በተደጋጋሚነት ለመጠበቅ በርካታ አስተናጋጆችን ሲጠቀሙ፣ የጭነት ማመጣጠኛው ራሱ አሁንም አንድ የውድቀት ነጥብ ሊፈጥር ይችላል። በብዙ የጭነት ማመጣጠኛዎች መካከል ተንሳፋፊ አይፒ በማዋቀር ከፍተኛ ተገኝነትን የበለጠ ማሻሻል ይችላሉ። ስለዚህ ጉዳይ በእኛ ውስጥ የበለጠ ማወቅ ይችላሉ። በ UpCloud ላይ ስለ ተንሳፋፊ የአይፒ አድራሻዎች ጽሑፍ.

ስለ ኮርሱ የበለጠ ይወቁ "አስተዳዳሪ Linux"ቨርቹዋልላይዜሽን እና ክላስተር"***

ምንጭ: hab.com