{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Instalujeme vyrovn\u00e1va\u010d z\u00e1t\u011b\u017ee HAProxy na CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u0159eklad \u010dl\u00e1nku byl vyhotoven p\u0159ed za\u010d\u00e1tkem kurzu \u00abAdministr\u00e1tor Linux. Virtualizace a clustering\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Instalujeme<\/p>\n

<\/p>\n

Zat\u00ed\u017een\u00ed vyva\u017eov\u00e1n\u00ed je b\u011b\u017en\u00e9 \u0159e\u0161en\u00ed pro horizont\u00e1ln\u00ed \u0161k\u00e1lov\u00e1n\u00ed webov\u00fdch aplikac\u00ed nap\u0159\u00ed\u010d n\u011bkolika hostiteli s poskytov\u00e1n\u00edm jedin\u00e9 p\u0159\u00edstupov\u00e9 \u0161pi\u010dky pro u\u017eivatele k slu\u017eb\u011b. D\u00e1le klientsk\u00fd dotaz vch\u00e1zel do HAProxy, kter\u00e9 \u0159e\u0161ilo n\u00e1sleduj\u00edc\u00ed \u00fakoly:<\/a><\/noindex> je jedn\u00edm z nejpopul\u00e1rn\u011bj\u0161\u00edch program\u016f pro vyva\u017eov\u00e1n\u00ed z\u00e1t\u011b\u017ee s otev\u0159en\u00fdm zdrojov\u00fdm k\u00f3dem, kter\u00fd tak\u00e9 zaji\u0161\u0165uje vysokou dostupnost a funk\u010dnost proxy.<\/p>\n

<\/p>\n

HAProxy usiluje o optimalizaci vyu\u017eit\u00ed zdroj\u016f, maximalizaci propustnosti, minimalizaci doby odezvy a vyvarov\u00e1n\u00ed se p\u0159et\u00ed\u017een\u00ed jednotliv\u00e9ho zdroje. M\u016f\u017ee b\u00fdt nainstalov\u00e1na na mnoha distribuc\u00edch Linuxu, jako je CentOS 8, na kter\u00e9 se v tomto pr\u016fvodci zam\u011b\u0159\u00edme, a tak\u00e9 v syst\u00e9mech Debian 8<\/a><\/noindex> a Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Instalujeme<\/p>\n

<\/p>\n

HAProxy je zvl\u00e1\u0161t\u011b vhodn\u00e1 pro webov\u00e9 str\u00e1nky s velmi vysok\u00fdm provozem, a proto se \u010dasto pou\u017e\u00edv\u00e1 ke zv\u00fd\u0161en\u00ed spolehlivosti a v\u00fdkonu konfigurac\u00ed webov\u00fdch slu\u017eeb s n\u011bkolika servery. Tento pr\u016fvodce popisuje kroky k nastaven\u00ed HAProxy jako vyva\u017eova\u010de z\u00e1t\u011b\u017ee na cloudov\u00e9m hostiteli CentOS 8, kter\u00fd pot\u00e9 sm\u011bruje provoz na va\u0161e webov\u00e9 servery.<\/p>\n

<\/p>\n

Jako nutnost pro dosa\u017een\u00ed nejlep\u0161\u00edch v\u00fdsledk\u016f byste m\u011bli m\u00edt alespo\u0148 dva webov\u00e9 servery a server pro vyva\u017eov\u00e1n\u00ed z\u00e1t\u011b\u017ee. Na webov\u00fdch serverech by m\u011bla b\u00fdt spu\u0161t\u011bna alespo\u0148 z\u00e1kladn\u00ed webov\u00e1 slu\u017eba, jako je nginx nebo httpd, aby bylo mo\u017en\u00e9 zkontrolovat vyva\u017eov\u00e1n\u00ed z\u00e1t\u011b\u017ee mezi nimi.<\/p>\n

<\/p>\n

Instalace HAProxy na CentOS 8<\/h2>\n

<\/p>\n

Vzhledem k tomu, \u017ee HAProxy je rychle se vyv\u00edjej\u00edc\u00ed aplikace s otev\u0159en\u00fdm zdrojov\u00fdm k\u00f3dem, distribuce, kterou m\u00e1te k dispozici ve standardn\u00edch repozit\u00e1\u0159\u00edch CentOS, nemus\u00ed b\u00fdt nejnov\u011bj\u0161\u00ed verz\u00ed. Abyste zjistili aktu\u00e1ln\u00ed verzi, prove\u010fte n\u00e1sleduj\u00edc\u00ed p\u0159\u00edkaz:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy v\u017edy nab\u00edz\u00ed na v\u00fdb\u011br t\u0159i stabiln\u00ed verze: dv\u011b posledn\u00ed podporovan\u00e9 verze a t\u0159et\u00ed, star\u0161\u00ed, kter\u00e1 st\u00e1le dost\u00e1v\u00e1 kritick\u00e1 aktualizace. V\u017edy se m\u016f\u017eete pod\u00edvat na nejnov\u011bj\u0161\u00ed stabiln\u00ed verzi uvedenou na webu HAProxy a pot\u00e9 se rozhodnout, kterou verzi chcete pou\u017e\u00edt.<\/p>\n
<\/p>\n
V t\u00e9to p\u0159\u00edru\u010dce budeme instalovat nejnov\u011bj\u0161\u00ed stabiln\u00ed verzi 2.0, kter\u00e1 zat\u00edm nebyla dostupn\u00e1 ve standardn\u00edch repozit\u00e1\u0159\u00edch v dob\u011b psan\u00ed p\u0159\u00edru\u010dky. Budete ji muset nainstalovat z prim\u00e1rn\u00edho zdroje. Nejprve si v\u0161ak zkontrolujte, zda m\u00e1te spln\u011bny pot\u0159ebn\u00e9 podm\u00ednky pro sta\u017een\u00ed a kompilaci programu.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
St\u00e1hn\u011bte zdrojov\u00fd k\u00f3d pomoc\u00ed n\u00ed\u017ee uveden\u00e9ho p\u0159\u00edkazu. M\u016f\u017eete zkontrolovat, zda je dostupn\u00e1 nov\u011bj\u0161\u00ed verze na str\u00e1nce pro stahov\u00e1n\u00ed HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Po dokon\u010den\u00ed stahov\u00e1n\u00ed rozbalte soubory pomoc\u00ed n\u00e1sleduj\u00edc\u00edho p\u0159\u00edkazu:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
P\u0159ejd\u011bte do rozbalen\u00e9ho adres\u00e1\u0159e se zdrojov\u00fdmi k\u00f3dy:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Pot\u00e9 zkompilujte program pro v\u00e1\u0161 syst\u00e9m:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
A nakonec nainstalujte samotnou HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Nyn\u00ed je HAProxy nainstalov\u00e1na, ale jej\u00ed provoz vy\u017eaduje dal\u0161\u00ed \u00fapravy. Pokra\u010dujme v konfiguraci softwaru a slu\u017eeb n\u00ed\u017ee.<\/p>\n
<\/p>\n
Konfigurace HAProxy pro v\u00e1\u0161 server<\/h2>\n
<\/p>\n
Nyn\u00ed p\u0159idejte n\u00e1sleduj\u00edc\u00ed adres\u00e1\u0159e a soubor se statistikami pro z\u00e1znamy HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Vytvo\u0159te symbolick\u00fd odkaz pro bin\u00e1rn\u00ed soubory, abyste mohli spou\u0161t\u011bt p\u0159\u00edkazy HAProxy jako b\u011b\u017en\u00fd u\u017eivatel:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Pokud chcete p\u0159idat proxy server do syst\u00e9mu jako slu\u017ebu, zkop\u00edrujte soubor haproxy.init z examples do sv\u00e9ho adres\u00e1\u0159e \/etc\/init.d. Upravte opr\u00e1vn\u011bn\u00ed k souboru, aby byl skript spustiteln\u00fd, a pot\u00e9 restartujte d\u00e9mon systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Mus\u00edte tak\u00e9 povolit slu\u017eb\u011b automatick\u00e9 spu\u0161t\u011bn\u00ed p\u0159i startu syst\u00e9mu:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Pro pohodl\u00ed se tak\u00e9 doporu\u010duje p\u0159idat nov\u00e9ho u\u017eivatele pro spu\u0161t\u011bn\u00ed HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Pot\u00e9 m\u016f\u017eete znovu zkontrolovat \u010d\u00edslo nainstalovan\u00e9 verze pomoc\u00ed n\u00e1sleduj\u00edc\u00edho p\u0159\u00edkazu:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy verze 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
V na\u0161em p\u0159\u00edpad\u011b by m\u011bla b\u00fdt verze 2.0.7, jak je uvedeno v p\u0159\u00edkladu v\u00fdstupu v\u00fd\u0161e.<\/p>\n
<\/p>\n
Nakonec je firewall v CentOS 8 ve v\u00fdchoz\u00edm nastaven\u00ed pom\u011brn\u011b restriktivn\u00ed pro tento projekt. Pou\u017eijte n\u00e1sleduj\u00edc\u00ed p\u0159\u00edkazy pro povolen\u00ed pot\u0159ebn\u00fdch slu\u017eeb a restartov\u00e1n\u00ed firewallu:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Nastaven\u00ed vyrovn\u00e1va\u010de z\u00e1t\u011b\u017ee<\/h2>\n
<\/p>\n
Nastaven\u00ed HAProxy je pom\u011brn\u011b jednoduch\u00fd proces. V podstat\u011b sta\u010d\u00ed \u0159\u00edct HAProxy, jak\u00e1 spojen\u00ed m\u00e1 sledovat a kam je m\u00e1 p\u0159esm\u011brov\u00e1vat.<\/p>\n
<\/p>\n
To se prov\u00e1d\u00ed vytvo\u0159en\u00edm konfigura\u010dn\u00edho souboru \/etc\/haproxy\/haproxy.cfg s ur\u010duj\u00edc\u00edmi nastaven\u00edmi. M\u016f\u017eete si p\u0159e\u010d\u00edst o parametrech konfigurace HAProxy na str\u00e1nce dokumentace<\/a><\/noindex>, pokud se chcete dozv\u011bd\u011bt v\u00edce.<\/p>\n
<\/p>\n
Vyrovn\u00e1v\u00e1n\u00ed z\u00e1t\u011b\u017ee na transportn\u00ed \u00farovni (layer 4)<\/h2>\n
<\/p>\n
Za\u010dn\u011bme z\u00e1kladn\u00edm nastaven\u00edm. Vytvo\u0159te nov\u00fd konfigura\u010dn\u00ed soubor, nap\u0159\u00edklad pomoc\u00ed vi<\/strong> s n\u00e1sleduj\u00edc\u00edm p\u0159\u00edkazem:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
P\u0159idejte do souboru n\u00e1sleduj\u00edc\u00ed sekce. Nahrad\u00edte server_name<\/strong> t\u00edm, co by m\u011blo odkazovat na va\u0161e servery na str\u00e1nce statistiky, a private_ip<\/strong> \u2014 priv\u00e1tn\u00edmi IP adresami server\u016f, na kter\u00e9 chcete sm\u011brovat webov\u00fd provoz. M\u016f\u017eete zkontrolovat priv\u00e1tn\u00ed IP adresy v ovl\u00e1dac\u00edm panelu UpCloud<\/a><\/noindex> a na kart\u011b Private network<\/em> v nab\u00eddce S\u00ed\u0165<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
To definuje vyrovn\u00e1va\u010d z\u00e1t\u011b\u017ee na transportn\u00ed \u00farovni (layer 4) s extern\u00edm n\u00e1zvem http_front, kter\u00fd poslouch\u00e1 na portu 80, a pot\u00e9 sm\u011bruje provoz na v\u00fdchoz\u00ed backend s n\u00e1zvem http_back. Dal\u0161\u00ed statistiky \/haproxy?stats p\u0159ipoj\u00ed str\u00e1nku statistik na dan\u00e9 adrese.<\/p>\n
<\/p>\n
R\u016fzn\u00e9 algoritmy vyrovn\u00e1v\u00e1n\u00ed z\u00e1t\u011b\u017ee.<\/h2>\n
<\/p>\n
Ur\u010den\u00ed server\u016f v sekci backendu umo\u017e\u0148uje HAProxy pou\u017e\u00edvat tyto servery pro vyrovn\u00e1v\u00e1n\u00ed z\u00e1t\u011b\u017ee podle algoritmu round-robin, kdykoli je to mo\u017en\u00e9.<\/p>\n
<\/p>\n
Algoritmy vyrovn\u00e1v\u00e1n\u00ed z\u00e1t\u011b\u017ee se pou\u017e\u00edvaj\u00ed k tomu, aby ur\u010dili, na kter\u00fd server v backendu se ka\u017ed\u00e9 spojen\u00ed p\u0159en\u00e1\u0161\u00ed. Zde jsou n\u011bkter\u00e9 u\u017eite\u010dn\u00e9 mo\u017enosti:<\/p>\n
<\/p>\n