{"id":116174,"date":"2024-05-30T00:20:35","date_gmt":"2024-05-29T22:20:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-http-tcp-balansirovshhika-haproxy-3-0"},"modified":"2024-05-30T00:20:35","modified_gmt":"2024-05-29T22:20:35","slug":"vypusk-http-tcp-balansirovshhika-haproxy-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-http-tcp-balansirovshhika-haproxy-3-0","title":{"rendered":"Udgivelse af HTTP\/TCP-loadbalancer HAProxy 3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter fem \u00e5r siden dannelsen af 2.0-grenen er udgangen af load balancer HAProxy 3.0 offentliggjort, der g\u00f8r det muligt at fordele HTTP-trafik og vilk\u00e5rlige TCP-foresp\u00f8rgsler mellem en gruppe servere under hensyntagen til mange faktorer (for eksempel kontrollerer det tilg\u00e6ngeligheden af servere, vurderer belastningen, har midler til at modst\u00e5 DDoS) og foretager en grundl\u00e6ggende filtrering af data (for eksempel kan det analysere HTTP-headere, filtrere overf\u00f8rsel af ukorrekte foresp\u00f8rgselsparametre, blokere SQL-injektion og XSS, tilknytte indholdsbehandlingsagenter). HAProxy kan ogs\u00e5 anvendes til at koordinere interaktionen mellem komponenterne i systemer baseret p\u00e5 mikroservices-arkitektur. Koden til projektet er skrevet i C og leveres under GPLv2-licensen. Projektet anvendes p\u00e5 mange store websteder, herunder Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter og Vimeo. <\/p>\n
HAProxy 3.0-grenen er klassificeret som en udgivelse med langvarig st\u00f8tte (LTS) og vil blive underst\u00f8ttet indtil 2029. N\u00f8gle\u00e6ndringer: <\/p>\n
\n
En ny sektion \"crt-store\" er blevet tilf\u00f8jet til konfigurationen for at indstille opbevaring og brug af TLS-certifikater. I mods\u00e6tning til den tidligere tilg\u00e6ngelige indstilling crt-list er opbevaringen af certifikater adskilt fra deres brug i frontend, hvilket muligg\u00f8r en individuel angivelse af opbevaringsstedet for hver komponent af certifikatet (filer med certifikater, n\u00f8gler og OCSP-data).\n
Muligheden for at s\u00e6tte begr\u00e6nsninger for foresp\u00f8rgsler ved hj\u00e6lp af HTTP\/2, som protokollen tillader, men som kan skabe problemer, er tilf\u00f8jet. For eksempel kan afsendelse af en CONTINUATION frame f\u00f8re til DoS-angreb kaldet Continuation flood.\n
Den nye konfigurationsdirektiv \"guid\" er blevet tilf\u00f8jet, og den kan bruges i sektionerne \"frontend\", \"backend\" og \"listen\". Direktivet forbinder en unik identifikator til disse sektioner, hvilket muligg\u00f8r opbevaring af tilknyttede statistikker efter genstart (stats side vil ikke blive nulstillet). For at gemme statistikker i en fil er den nye kommando \"dump stats-file\" blevet tilf\u00f8jet, og for at l\u00e6se fra filen efter genstart er den nye konfigurationsdirektiv \"stats-file\" blevet tilf\u00f8jet.\n
Mulighederne for balancering af Syslog-meddelelser er blevet udvidet. Muligheden for at tildele v\u00e6gtkoefficienter til server-relaterede linjer i backend-loggene er tilf\u00f8jet.\n
Underst\u00f8ttelse af logformattering i JSON- og CBOR-format er tilf\u00f8jet.\n
Data, der kan indhentes ved hj\u00e6lp af informationsudtr\u00e6kningsfunktioner, er blevet udvidet. For eksempel kan oplysninger om antallet af \u00e5bne HTTP-sessioner for backend og frontend, st\u00f8rrelsen p\u00e5 anmodningsbehandlingsk\u00f8en og det tilladte antal samtidige sessioner anmodes.\n
Ydelsen af enkelttr\u00e5dede Lua-scripts, der indl\u00e6ses ved hj\u00e6lp af direktivet \"lua-load\", er blevet forbedret.\n
Ydelsen for hukommelsesomr\u00e5der, der oprettes med direktivet stick-table, er i h\u00f8j grad forbedret. For eksempel p\u00e5 et system med 80 tr\u00e5de er ydelsen steget med 6 gange.\n