{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Installerer load balancer HAProxy p\u00e5 CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Overs\u00e6ttelsen af artiklen er udarbejdet forud for begyndelsen af kurset \u00abLinux-administrator. Virtualisering og kluster-systemer\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Installerer<\/p>\n

<\/p>\n

Lastbalancering er en almindelig l\u00f8sning til horisontal skalering af webapplikationer p\u00e5 flere v\u00e6rter, der giver brugerne en samlet adgangsone til tjenesten. HAProxy<\/a><\/noindex> er et af de mest popul\u00e6re open source-programmer til lastbalancering, som ogs\u00e5 sikrer h\u00f8j tilg\u00e6ngelighed og proxy-funktionalitet.<\/p>\n

<\/p>\n

HAProxy sigter mod at optimere ressourceudnyttelsen, maksimere b\u00e5ndbredden, minimere responstiden og undg\u00e5 overbelastning af hver enkelt ressource. Den kan installeres p\u00e5 mange Linux-distributioner, s\u00e5som CentOS 8, som vi vil fokusere p\u00e5 i denne vejledning, samt p\u00e5 systemer Debian 8<\/a><\/noindex> og Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Installerer<\/p>\n

<\/p>\n

HAProxy er is\u00e6r velegnet til hjemmesider med meget h\u00f8j trafik og bruges derfor ofte til at forbedre p\u00e5lideligheden og ydeevnen i flere serverkonfigurationer. Denne vejledning beskriver trinnene til at konfigurere HAProxy som en lastbalancer p\u00e5 en cloud-host CentOS 8, som derefter dirigerer trafikken til dine webservere.<\/p>\n

<\/p>\n

Som en n\u00f8dvendig foruds\u00e6tning for at opn\u00e5 de bedste resultater skal du have mindst to webservere og en server til lastbalancering. P\u00e5 webserverne skal der v\u00e6re en grundl\u00e6ggende webtjeneste k\u00f8rende, som f.eks. nginx eller httpd, for at kunne teste lastbalanceringen mellem dem.<\/p>\n

<\/p>\n

Installation af HAProxy p\u00e5 CentOS 8<\/h2>\n

<\/p>\n

Fordi HAProxy er en hurtigt udviklende open source-applikation, kan distributionen, der er tilg\u00e6ngelig i de standard repositories for CentOS, muligvis ikke v\u00e6re den nyeste version. For at finde den aktuelle version skal du k\u00f8re f\u00f8lgende kommando:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy tilbyder altid tre stabile versioner: de to seneste underst\u00f8ttede versioner og en tredje, \u00e6ldre version, der stadig modtager kritiske opdateringer. Du kan altid kontrollere den nyeste stabile version angivet p\u00e5 HAProxy's hjemmeside og derefter beslutte, hvilken version du \u00f8nsker at arbejde med.<\/p>\n
<\/p>\n
I denne vejledning vil vi installere den nyeste stabile version 2.0, som endnu ikke har v\u00e6ret tilg\u00e6ngelig i de standard repositories p\u00e5 tidspunktet for skrivningen af denne vejledning. Du skal installere den fra kilden. Men f\u00f8rst skal du kontrollere, om de n\u00f8dvendige betingelser for download og kompilering af programmet er opfyldt.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Download kildekoden med kommandoen nedenfor. Du kan tjekke, om der findes en nyere version tilg\u00e6ngelig p\u00e5 HAProxy downloadside<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
N\u00e5r download er f\u00e6rdig, skal du pakke filerne ud med f\u00f8lgende kommando:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
G\u00e5 ind i den udpakkede mappe med kildeteksten:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Kompiler derefter programmet til dit system:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
Og til sidst, installer selve HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Nu er HAProxy installeret, men der kr\u00e6ves nogle yderligere skridt for at f\u00e5 det til at fungere. Lad os forts\u00e6tte med konfigurationen af software og tjenester nedenfor.<\/p>\n
<\/p>\n
Konfiguration af HAProxy til din server<\/h2>\n
<\/p>\n
Nu skal du tilf\u00f8je f\u00f8lgende mapper og statistikfil til HAProxy-posterne:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Opret et symbolsk link til de bin\u00e6re filer, s\u00e5 du kan k\u00f8re HAProxy-kommandoer som en almindelig bruger:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Hvis du \u00f8nsker at tilf\u00f8je proxy-serveren til systemet som en tjeneste, skal du kopiere filen haproxy.init fra examples til din mappe \/etc\/init.d. Rediger filens adgangsrettigheder, s\u00e5 scriptet kan k\u00f8res, og genindl\u00e6s systemd-daemonen:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Du skal ogs\u00e5 sikre, at tjenesten er aktiveret til automatisk genstart ved systemstart:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
For nemheds skyld anbefales det ogs\u00e5 at tilf\u00f8je en ny bruger til at k\u00f8re HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Derefter kan du tjekke installationsversionen igen med f\u00f8lgende kommando:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
I vores tilf\u00e6lde skal versionen v\u00e6re 2.0.7, som vist i det ovenst\u00e5ende eksempel p\u00e5 output.<\/p>\n
<\/p>\n
Endelig er firewallen i CentOS 8 som standard ret restriktiv for dette projekt. Brug f\u00f8lgende kommandoer for at tillade de n\u00f8dvendige tjenester og genindl\u00e6se firewallen:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Ops\u00e6tningsbalance af belastning<\/h2>\n
<\/p>\n
Ops\u00e6tning af HAProxy er en forholdsvis enkel proces. I bund og grund skal du blot informere HAProxy om, hvilke forbindelser den skal lytte til, og hvor den skal videresende dem.<\/p>\n
<\/p>\n
Dette g\u00f8res ved at oprette en konfigurationsfil \/etc\/haproxy\/haproxy.cfg med de relevante indstillinger. Du kan l\u00e6se om konfigurationsparametrene for HAProxy p\u00e5 dokumentationssiden<\/a><\/noindex>, hvis du vil vide mere om dette.<\/p>\n
<\/p>\n
Belastningsbalance p\u00e5 transportniveau (lag 4)<\/h2>\n
<\/p>\n
Lad os begynde med grundl\u00e6ggende ops\u00e6tning. Opret en ny konfigurationsfil, for eksempel med vi<\/strong> med f\u00f8lgende kommando:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Tilf\u00f8j f\u00f8lgende sektioner til filen. Erstat server_name<\/strong> med det, der skal kalde dine servere p\u00e5 statistiksiden, og private_ip<\/strong> \u2014 de private IP-adresser p\u00e5 de servere, som du \u00f8nsker at videresende webtrafikken til. Du kan kontrollere de private IP-adresser p\u00e5 UpClouds kontrolpanel<\/a><\/noindex> og under fanen Privat netv\u00e6rk<\/em> i menuen Netv\u00e6rk<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Dette definerer en transportsbalance (lag 4), kaldet http_front, der lytter p\u00e5 port 80, og som derefter videresender trafikken til backend'en med navnet http_back som standard. Den ekstra statistik \/haproxy?stats tilslutter statistics-siden p\u00e5 den angivne adresse.<\/p>\n
<\/p>\n
Forskellige algoritmer til belastningsbalance.<\/h2>\n
<\/p>\n
At angive serverne i backend-sektionen g\u00f8r det muligt for HAProxy at bruge disse servere til belastningsbalance i henhold til roundrobin-algoritmen, n\u00e5r det er muligt.<\/p>\n
<\/p>\n
Belastningsbalanceringsalgoritmer bruges til at bestemme, hvilken server i backend'en hvert forbindelsen sendes til. Her er nogle nyttige muligheder:<\/p>\n
<\/p>\n