CentOS এ HAProxy লোড ব্যালেন্সার ইনস্টল করা হচ্ছে

নিবন্ধটির অনুবাদ কোর্স শুরুর প্রাক্কালে প্রস্তুত করা হয়েছিল লিনাক্স প্রশাসক। ভার্চুয়ালাইজেশন এবং ক্লাস্টারিং»

লোড ব্যালেন্সিং হল একাধিক হোস্ট জুড়ে ওয়েব অ্যাপ্লিকেশানগুলিকে স্কেল করার জন্য একটি সাধারণ সমাধান যখন ব্যবহারকারীদের একটি পরিষেবাতে একক পয়েন্ট অ্যাক্সেস প্রদান করে। HAProxy সবচেয়ে জনপ্রিয় ওপেন সোর্স লোড ব্যালেন্সিং সফ্টওয়্যারগুলির মধ্যে একটি যা উচ্চ প্রাপ্যতা এবং প্রক্সি করার কার্যকারিতাও প্রদান করে৷

HAProxy-এর লক্ষ্য হল রিসোর্স ব্যবহার অপ্টিমাইজ করা, থ্রুপুট সর্বাধিক করা, রেসপন্স টাইম মিনিমাইজ করা এবং যেকোন একক রিসোর্স ওভারলোডিং এড়ানো। এটি বিভিন্ন লিনাক্স বিতরণে ইনস্টল করা যেতে পারে, যেমন CentOS 8, যা আমরা এই নির্দেশিকায় ফোকাস করব, সেইসাথে সিস্টেমগুলি ডেবিয়ান 8 и উবুন্টু 16.

HAProxy খুব বেশি ট্রাফিক ওয়েবসাইটগুলির জন্য বিশেষভাবে উপযুক্ত এবং তাই প্রায়শই মাল্টি-সার্ভার ওয়েব পরিষেবা কনফিগারেশনগুলির নির্ভরযোগ্যতা এবং কর্মক্ষমতা উন্নত করতে ব্যবহৃত হয়। এই নির্দেশিকাটি একটি CentOS 8 ক্লাউড হোস্টে একটি লোড ব্যালেন্সার হিসাবে HAProxy সেট আপ করার পদক্ষেপগুলির রূপরেখা দেয়, যা আপনার ওয়েব সার্ভারে ট্র্যাফিককে রুট করে।

সেরা ফলাফলের পূর্বশর্ত হিসাবে, আপনার কমপক্ষে দুটি ওয়েব সার্ভার এবং একটি লোড ব্যালেন্সিং সার্ভার থাকা উচিত৷ তাদের মধ্যে লোড ব্যালেন্সিং চেক করার জন্য ওয়েব সার্ভারগুলিকে অন্তত একটি মৌলিক ওয়েব পরিষেবা যেমন nginx বা httpd চালাতে হবে।

CentOS 8 এ HAProxy ইনস্টল করা হচ্ছে

যেহেতু HAProxy একটি দ্রুত বিকশিত ওপেন সোর্স অ্যাপ্লিকেশন, মানক CentOS সংগ্রহস্থলে আপনার জন্য উপলব্ধ বিতরণ সর্বশেষ সংস্করণ নাও হতে পারে। সর্বশেষ সংস্করণ খুঁজে বের করতে, নিম্নলিখিত কমান্ড চালান:

sudo yum info haproxy

HAProxy সর্বদা তিনটি স্থিতিশীল সংস্করণ থেকে বেছে নেওয়ার জন্য প্রদান করে: দুটি সাম্প্রতিক সমর্থিত সংস্করণ এবং তৃতীয়, পুরানো সংস্করণ যা এখনও সমালোচনামূলক আপডেট গ্রহণ করছে। আপনি সর্বদা HAProxy ওয়েবসাইটে তালিকাভুক্ত সর্বশেষ স্থিতিশীল সংস্করণটি পরীক্ষা করতে পারেন এবং তারপরে আপনি কোন সংস্করণটির সাথে কাজ করতে চান তা সিদ্ধান্ত নিতে পারেন।

এই নির্দেশিকায়, আমরা সর্বশেষ স্থিতিশীল সংস্করণ 2.0 ইনস্টল করব, যা লেখার সময় স্ট্যান্ডার্ড রিপোজিটরিগুলিতে এখনও উপলব্ধ ছিল না। আপনাকে মূল উৎস থেকে এটি ইনস্টল করতে হবে। তবে প্রথমে, আপনি প্রোগ্রামটি ডাউনলোড এবং কম্পাইল করার জন্য প্রয়োজনীয় শর্ত পূরণ করেছেন কিনা তা পরীক্ষা করুন।

sudo yum install gcc pcre-devel tar make -y

নিচের কমান্ডটি ব্যবহার করে সোর্স কোড ডাউনলোড করুন। আপনি এখানে একটি নতুন সংস্করণ উপলব্ধ আছে কিনা তা পরীক্ষা করতে পারেন HAProxy ডাউনলোড পৃষ্ঠা.

wget http://www.haproxy.org/download/2.0/src/haproxy-2.0.7.tar.gz -O ~/haproxy.tar.gz

একবার ডাউনলোড সম্পূর্ণ হলে, নীচের কমান্ডটি ব্যবহার করে ফাইলগুলি বের করুন:

tar xzvf ~/haproxy.tar.gz -C ~/

আনপ্যাকড সোর্স ডিরেক্টরিতে পরিবর্তন করুন:

cd ~/haproxy-2.0.7

তারপর আপনার সিস্টেমের জন্য প্রোগ্রাম কম্পাইল করুন:

make TARGET=linux-glibc

এবং অবশেষে HAProxy নিজেই ইনস্টল করুন:

sudo make install

এখন HAProxy ইনস্টল করা আছে, কিন্তু এটি কাজ করতে কিছু অতিরিক্ত ম্যানিপুলেশন প্রয়োজন। আসুন নীচের সফ্টওয়্যার এবং পরিষেবাগুলি সেট আপ করা চালিয়ে যাই।

আপনার সার্ভারের জন্য HAProxy সেট আপ করা হচ্ছে

এখন HAProxy এন্ট্রিগুলির জন্য নিম্নলিখিত ডিরেক্টরি এবং পরিসংখ্যান ফাইল যোগ করুন:

sudo mkdir -p /etc/haproxy
sudo mkdir -p /var/lib/haproxy 
sudo touch /var/lib/haproxy/stats

বাইনারিগুলির জন্য একটি প্রতীকী লিঙ্ক তৈরি করুন যাতে আপনি একটি সাধারণ ব্যবহারকারী হিসাবে HAProxy কমান্ড চালাতে পারেন:

sudo ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

আপনি যদি একটি পরিষেবা হিসাবে আপনার সিস্টেমে প্রক্সি যোগ করতে চান, আপনার /etc/init.d ডিরেক্টরিতে উদাহরণ থেকে haproxy.init ফাইলটি অনুলিপি করুন। ফাইলের অনুমতিগুলি সম্পাদনা করুন যাতে স্ক্রিপ্টটি চলবে, তারপর সিস্টেমড ডেমনটি পুনরায় লোড করুন:

sudo cp ~/haproxy-2.0.7/examples/haproxy.init /etc/init.d/haproxy
sudo chmod 755 /etc/init.d/haproxy
sudo systemctl daemon-reload

সিস্টেম স্টার্টআপে আপনাকে পরিষেবাটিকে স্বয়ংক্রিয়ভাবে পুনরায় চালু করার অনুমতি দিতে হবে:

sudo chkconfig haproxy on

সুবিধার জন্য, HAProxy চালানোর জন্য একটি নতুন ব্যবহারকারী যোগ করারও সুপারিশ করা হয়:

sudo useradd -r haproxy

এর পরে, আপনি নিম্নলিখিত কমান্ড দিয়ে ইনস্টল করা সংস্করণ নম্বরটি আবার পরীক্ষা করতে পারেন:

haproxy -v
HA-Proxy version 2.0.7 2019/09/27 - https://haproxy.org/

আমাদের ক্ষেত্রে, সংস্করণটি 2.0.7 হওয়া উচিত, যেমনটি উপরের নমুনা আউটপুটে দেখানো হয়েছে।

অবশেষে, CentOS 8-এ ডিফল্ট ফায়ারওয়াল এই প্রকল্পের জন্য বেশ সীমাবদ্ধ। প্রয়োজনীয় পরিষেবাগুলি সক্ষম করতে এবং ফায়ারওয়াল পুনরায় সেট করতে নিম্নলিখিত কমান্ডগুলি ব্যবহার করুন:

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-port=8181/tcp
sudo firewall-cmd --reload

একটি লোড ব্যালেন্সার সেট আপ করা হচ্ছে

HAProxy সেট আপ করা একটি মোটামুটি সহজ প্রক্রিয়া। মূলত, আপনাকে যা করতে হবে তা হল HAProxy কে বলতে হবে কোন কানেকশনে এটি শুনতে হবে এবং সেগুলি কোথায় রিলে করতে হবে।

এটি সংজ্ঞায়িত সেটিংস সহ একটি কনফিগারেশন ফাইল /etc/haproxy/haproxy.cfg তৈরি করে করা হয়। আপনি HAProxy কনফিগারেশন বিকল্পগুলি সম্পর্কে পড়তে পারেন ডকুমেন্টেশন পৃষ্ঠায়আপনি যদি এটি সম্পর্কে আরও জানতে চান।

পরিবহন স্তরে লোড ব্যালেন্সিং (স্তর 4)

বেসিক সেটআপ দিয়ে শুরু করা যাক। একটি নতুন কনফিগার ফাইল তৈরি করুন, উদাহরণস্বরূপ ব্যবহার করে vi নীচের কমান্ড সহ:

sudo vi /etc/haproxy/haproxy.cfg

ফাইলে নিম্নলিখিত বিভাগ যোগ করুন। প্রতিস্থাপন করুন সার্ভার নাম পরিসংখ্যান পৃষ্ঠায় আপনার সার্ভার কল করা উচিত যে এক, এবং ব্যক্তিগত_আইপি - সার্ভারের ব্যক্তিগত আইপি ঠিকানা যেখানে আপনি ওয়েব ট্রাফিক পরিচালনা করতে চান। আপনি ব্যক্তিগত আইপি ঠিকানা পরীক্ষা করতে পারেন আপক্লাউড কন্ট্রোল প্যানেলে এবং ট্যাবে ব্যক্তিগত নেটওয়ার্ক তালিকাতে নেটওয়ার্ক.

global
   log /dev/log local0
   log /dev/log local1 notice
   chroot /var/lib/haproxy
   stats timeout 30s
   user haproxy
   group haproxy
   daemon

defaults
   log global
   mode http
   option httplog
   option dontlognull
   timeout connect 5000
   timeout client 50000
   timeout server 50000

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

এটি একটি ট্রান্সপোর্ট লেয়ার লোড ব্যালেন্সার (স্তর 4) সংজ্ঞায়িত করে যা পোর্ট 80-এ বাহ্যিকভাবে http_front listening নামে পরিচিত, যা তারপর http_back নামের ডিফল্ট ব্যাকএন্ডে ট্রাফিককে রুট করে। অতিরিক্ত পরিসংখ্যান /haproxy?stats পরিসংখ্যান পৃষ্ঠাটিকে নির্দিষ্ট ঠিকানায় সংযুক্ত করে।

বিভিন্ন লোড ব্যালেন্সিং অ্যালগরিদম।

ব্যাকএন্ড বিভাগে সার্ভারগুলি নির্দিষ্ট করা HAProxy-কে রাউন্ড রবিন অ্যালগরিদম অনুযায়ী লোড ব্যালেন্সিংয়ের জন্য সেই সার্ভারগুলি ব্যবহার করার অনুমতি দেয়।

ব্যালেন্সিং অ্যালগরিদমগুলি ব্যাকএন্ডে কোন সার্ভারে প্রতিটি সংযোগ পাঠানো হয়েছে তা নির্ধারণ করতে ব্যবহৃত হয়। এখানে কিছু দরকারী বিকল্প রয়েছে:

• রাউন্ড্রবিন: প্রতিটি সার্ভার তার ওজন অনুযায়ী পালাক্রমে ব্যবহার করা হয়। যখন সার্ভারের প্রক্রিয়াকরণের সময় সমানভাবে বিতরণ করা থাকে তখন এটি সবচেয়ে মসৃণ এবং সবচেয়ে ন্যায্য অ্যালগরিদম। এই অ্যালগরিদমটি গতিশীল, যা আপনাকে ফ্লাইতে সার্ভারের ওজন সামঞ্জস্য করতে দেয়।
• Leastconn: সবচেয়ে কম সংযোগ সহ সার্ভার নির্বাচন করা হয়েছে। রাউন্ড রবিন একই লোড সহ সার্ভারগুলির মধ্যে সঞ্চালিত হয়। LDAP, SQL, TSE, ইত্যাদির মতো দীর্ঘ সেশনের জন্য এই অ্যালগরিদম ব্যবহার করার পরামর্শ দেওয়া হয়, কিন্তু HTTP-এর মতো ছোট সেশনের জন্য খুব উপযুক্ত নয়।
• প্রথম: উপলব্ধ সংযোগ স্লট সহ প্রথম সার্ভার সংযোগ গ্রহণ করে। সর্বনিম্ন সাংখ্যিক আইডি থেকে সর্বোচ্চ পর্যন্ত সার্ভার নির্বাচন করা হয়, যা ডিফল্টভাবে ফার্মে সার্ভারের অবস্থানের সাথে মিলে যায়। একবার সার্ভারটি ম্যাক্সকন মান পৌঁছালে, পরবর্তী সার্ভারটি ব্যবহার করা হয়।
• উত্স: কোন সার্ভার অনুরোধটি গ্রহণ করবে তা নির্ধারণ করতে উৎস আইপি ঠিকানাটি হ্যাশ করা হয় এবং চলমান সার্ভারের মোট ওজন দ্বারা ভাগ করা হয়। সুতরাং, একই ক্লায়েন্ট আইপি ঠিকানা সর্বদা একই সার্ভারে যাবে, যখন সার্ভারগুলি অপরিবর্তিত থাকবে।

অ্যাপ্লিকেশন স্তরে লোড ব্যালেন্সিং কনফিগার করা হচ্ছে (স্তর 7)

উপলব্ধ আরেকটি বিকল্প হল অ্যাপ্লিকেশন স্তর (স্তর 7) এ কাজ করার জন্য লোড ব্যালেন্সার কনফিগার করা, যা আপনার ওয়েব অ্যাপ্লিকেশনের অংশগুলি বিভিন্ন হোস্টে অবস্থিত হলে দরকারী। এটি সংযোগের স্থানান্তর থ্রোটলিং দ্বারা অর্জন করা যেতে পারে, উদাহরণস্বরূপ URL দ্বারা।

একটি পাঠ্য সম্পাদকের সাথে HAProxy কনফিগারেশন ফাইলটি খুলুন:

sudo vi /etc/haproxy/haproxy.cfg

তারপর নিচের উদাহরণ অনুযায়ী ফ্রন্টএন্ড এবং ব্যাকএন্ড সেগমেন্ট সেট আপ করুন:

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   acl url_blog path_beg /blog
   use_backend blog_back if url_blog
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

backend blog_back
   server server_name3 private_ip3:80 check

ফ্রন্টএন্ড url_blog নামে একটি ACL নিয়ম ঘোষণা করে যা /blog দিয়ে শুরু হওয়া পাথগুলির সাথে সমস্ত সংযোগের ক্ষেত্রে প্রযোজ্য। Use_backend নির্দিষ্ট করে যে url_blog শর্তের সাথে মিলে যাওয়া সংযোগগুলি blog_back নামক ব্যাকএন্ড দ্বারা পরিবেশন করা উচিত এবং অন্যান্য সমস্ত অনুরোধ ডিফল্ট ব্যাকএন্ড দ্বারা পরিচালিত হয়।

পিছনের প্রান্তে, কনফিগারেশন দুটি সার্ভার গ্রুপ সেট আপ করে: http_back, আগের মতো, এবং একটি নতুন একটি blog_back, যা example.com/blog-এর সাথে সংযোগগুলি পরিচালনা করে।

সেটিংস পরিবর্তন করার পরে, ফাইলটি সংরক্ষণ করুন এবং নিম্নলিখিত কমান্ড দিয়ে HAProxy পুনরায় চালু করুন:

sudo systemctl restart haproxy

আপনি যদি শুরু করার সময় কোনো সতর্কতা বা ত্রুটি পান, তবে যেকোনোটির জন্য কনফিগারেশন পরীক্ষা করুন এবং নিশ্চিত করুন যে আপনি সমস্ত প্রয়োজনীয় ফাইল এবং ফোল্ডার তৈরি করেছেন, এবং তারপরে পুনরায় চালু করার চেষ্টা করুন।

সেটআপ পরীক্ষা করা হচ্ছে

একবার HAProxy কনফিগার করা এবং চলমান হয়ে গেলে, একটি ব্রাউজারে লোড ব্যালেন্সার সার্ভারের সর্বজনীন IP ঠিকানাটি খুলুন এবং আপনি সঠিকভাবে ব্যাকএন্ডের সাথে সংযোগ করেছেন কিনা তা পরীক্ষা করুন। কনফিগারেশনের পরিসংখ্যান ইউরি প্যারামিটার নির্দিষ্ট ঠিকানায় একটি পরিসংখ্যান পৃষ্ঠা তৈরি করে।

http://load_balancer_public_ip/haproxy?stats

আপনি যখন পরিসংখ্যান পৃষ্ঠা লোড করেন, যদি আপনার সমস্ত সার্ভার সবুজ হয়, তাহলে সেটআপ সফল হয়েছে!

পরিসংখ্যান পৃষ্ঠায় আপনার ওয়েব হোস্ট ট্র্যাক করার জন্য কিছু দরকারী তথ্য রয়েছে, আপ/ডাউন সময় এবং সেশনের সংখ্যা সহ। সার্ভারটি লাল চিহ্নিত করা থাকলে, সার্ভারটি আপ আছে এবং আপনি লোড ব্যালেন্সার থেকে এটিকে পিং করতে পারেন তা নিশ্চিত করুন।

যদি আপনার লোড ব্যালেন্সার সাড়া না দেয়, তাহলে নিশ্চিত করুন যে HTTP সংযোগগুলি ফায়ারওয়াল দ্বারা ব্লক করা হচ্ছে না। এছাড়াও নিশ্চিত করুন যে HAProxy নীচের কমান্ডের সাথে কাজ করছে:

sudo systemctl status haproxy

একটি পাসওয়ার্ড দিয়ে পরিসংখ্যান পৃষ্ঠা সুরক্ষিত

যাইহোক, যদি পরিসংখ্যান পৃষ্ঠাটি শুধুমাত্র ফ্রন্টএন্ডে তালিকাভুক্ত করা হয়, তাহলে এটি জনসাধারণের জন্য উন্মুক্ত, যা একটি ভাল ধারণা নাও হতে পারে। পরিবর্তে, আপনি আপনার haproxy.cfg ফাইলের শেষে নীচের উদাহরণ যোগ করে এটিতে আপনার নিজস্ব পোর্ট নম্বর বরাদ্দ করতে পারেন। প্রতিস্থাপন করুন ব্যবহারকারীর নাম и পাসওয়ার্ড নিরাপদ কিছু করার জন্য:

listen stats
   bind *:8181
   stats enable
   stats uri /
   stats realm Haproxy Statistics
   stats auth username:password

নতুন শ্রোতা গোষ্ঠী যুক্ত করার পরে, ফ্রন্টএন্ড গ্রুপ থেকে পুরানো পরিসংখ্যান ইউরি রেফারেন্স মুছে ফেলুন। শেষ হলে, ফাইলটি সংরক্ষণ করুন এবং HAProxy পুনরায় চালু করুন।

sudo systemctl restart haproxy

তারপরে নতুন পোর্ট নম্বর দিয়ে আবার লোড ব্যালেন্সার খুলুন এবং কনফিগারেশন ফাইলে আপনার নির্দিষ্ট করা ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে লগ ইন করুন।

http://load_balancer_public_ip:8181

নিশ্চিত করুন যে আপনার সমস্ত সার্ভার এখনও সবুজ আছে এবং তারপর আপনার ব্রাউজারে কোনো পোর্ট নম্বর ছাড়াই শুধুমাত্র লোড ব্যালেন্সার আইপি খুলুন।

http://load_balancer_public_ip/

আপনার অভ্যন্তরীণ সার্ভারে যদি অন্তত কিছু ল্যান্ডিং পৃষ্ঠা থাকে, আপনি লক্ষ্য করবেন যে প্রতিবার আপনি পৃষ্ঠাটি পুনরায় লোড করার সাথে সাথে আপনি একটি ভিন্ন হোস্টের কাছ থেকে প্রতিক্রিয়া পাবেন। আপনি কনফিগারেশন বিভাগে বিভিন্ন ব্যালেন্সিং অ্যালগরিদম চেষ্টা করতে পারেন বা দেখতে পারেন সম্পূর্ণ ডকুমেন্টেশন.

উপসংহার: HAProxy লোড ব্যালেন্সার

আপনার HAProxy লোড ব্যালেন্সার সফলভাবে সেট আপ করার জন্য অভিনন্দন! এমনকি একটি বেসিক লোড ব্যালেন্সিং সেটআপ সহ, আপনি আপনার ওয়েব অ্যাপ্লিকেশনের কার্যক্ষমতা এবং প্রাপ্যতাকে ব্যাপকভাবে উন্নত করতে পারেন। এই নির্দেশিকাটি HAProxy-এর সাথে ভারসাম্য বজায় রাখার একটি ভূমিকা, যা একটি দ্রুত সেটআপ গাইডে যা বর্ণনা করা যেতে পারে তার চেয়ে অনেক বেশি করতে সক্ষম। আমরা বিভিন্ন কনফিগারেশন ব্যবহার করে পরীক্ষা করার পরামর্শ দিই ব্যাপক ডকুমেন্টেশনHAProxy-এর কাছে উপলব্ধ এবং তারপর আপনার উৎপাদন পরিবেশের জন্য লোড ব্যালেন্স করার পরিকল্পনা শুরু করুন।

হেডরুমের সাথে আপনার ওয়েব পরিষেবাকে রক্ষা করার জন্য একাধিক হোস্ট ব্যবহার করে, লোড ব্যালেন্সার নিজেই এখনও ব্যর্থতার একটি বিন্দু উপস্থাপন করতে পারে। আপনি একাধিক লোড ব্যালেন্সারের মধ্যে একটি ভাসমান আইপি সেট আপ করে উচ্চ প্রাপ্যতা আরও উন্নত করতে পারেন। আপনি আমাদের এই সম্পর্কে আরও জানতে পারেন আপক্লাউডে ভাসমান আইপি ঠিকানা সম্পর্কে নিবন্ধ.

কোর্স সম্পর্কে আরো লিনাক্স প্রশাসক। ভার্চুয়ালাইজেশন এবং ক্লাস্টারিং»***

উত্স: www.habr.com