{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Installieren des Lastenausgleichs HAProxy auf CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die \u00dcbersetzung des Artikels wurde im Vorfeld des Starts des Kurses vorbereitet \u201eLinux-Administrator. Virtualisierung und Clusterbildung\u201c<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Installieren<\/p>\n

<\/p>\n

Lastverteilung ist eine g\u00e4ngige L\u00f6sung f\u00fcr das horizontale Skalieren von Webanwendungen \u00fcber mehrere Hosts, die den Nutzern einen einzigen Zugangspunkt zum Dienst bietet. HAProxy<\/a><\/noindex> ist eines der beliebtesten Lastverteilungsprogramme mit Open-Source-Code, das auch hohe Verf\u00fcgbarkeit und Proxy-Funktionalit\u00e4t bietet.<\/p>\n

<\/p>\n

HAProxy zielt darauf ab, die Ressourcennutzung zu optimieren, die Bandbreite zu maximieren, die Reaktionszeiten zu minimieren und eine \u00dcberlastung jeder einzelnen Ressource zu vermeiden. Es kann auf vielen Linux-Distributionen, wie CentOS 8, installiert werden, auf die wir in diesem Handbuch eingehen werden, sowie in Systemen Debian 8<\/a><\/noindex> und Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Installieren<\/p>\n

<\/p>\n

HAProxy eignet sich besonders gut f\u00fcr Websites mit sehr hohem Verkehrsaufkommen und wird daher h\u00e4ufig zur Steigerung der Zuverl\u00e4ssigkeit und Leistung von Webdienstkonfigurationen mit mehreren Servern eingesetzt. In diesem Handbuch werden die Schritte beschrieben, um HAProxy als Lastverteiler auf einem Cloud-Host CentOS 8 einzurichten, der den Verkehr dann an Ihre Webserver weiterleitet.<\/p>\n

<\/p>\n

Um die besten Ergebnisse zu erzielen, sollten Sie mindestens zwei Webserver und einen Lastverteilungsserver haben. Auf den Webservern sollte mindestens ein grundlegender Webdienst, wie nginx oder httpd, ausgef\u00fchrt werden, um die Lastverteilung zwischen ihnen zu \u00fcberpr\u00fcfen.<\/p>\n

<\/p>\n

Installation von HAProxy auf CentOS 8<\/h2>\n

<\/p>\n

Da HAProxy eine schnell wachsende Open-Source-Anwendung ist, k\u00f6nnte die Version, die Ihnen in den Standardrepositories von CentOS zur Verf\u00fcgung steht, nicht die aktuellste sein. Um die aktuelle Version zu erfahren, f\u00fchren Sie den folgenden Befehl aus:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy bietet immer drei stabile Versionen zur Auswahl: die zwei neuesten unterst\u00fctzten Versionen und eine dritte, \u00e4ltere Version, die immer noch kritische Updates erh\u00e4lt. Sie k\u00f6nnen jederzeit die neueste stabile Version auf der HAProxy-Website \u00fcberpr\u00fcfen und dann entscheiden, mit welcher Version Sie arbeiten m\u00f6chten.<\/p>\n
<\/p>\n
In diesem Handbuch werden wir die neueste stabile Version 2.0 installieren, die zum Zeitpunkt der Erstellung des Handbuchs noch nicht in den Standard-Repositories verf\u00fcgbar war. Sie m\u00fcssen sie aus der Quelle installieren. \u00dcberpr\u00fcfen Sie zun\u00e4chst, ob Sie die erforderlichen Voraussetzungen f\u00fcr den Download und die Kompilierung des Programms erf\u00fcllt haben.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Laden Sie den Quellcode mit dem folgenden Befehl herunter. Sie k\u00f6nnen pr\u00fcfen, ob eine neuere Version verf\u00fcgbar ist auf der Download-Seite von HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Nachdem der Download abgeschlossen ist, entpacken Sie die Dateien mit dem folgenden Befehl:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Wechseln Sie in das entpackte Verzeichnis mit den Quellen:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Kompilieren Sie dann das Programm f\u00fcr Ihr System:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
Und schlie\u00dflich installieren Sie HAProxy selbst:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Jetzt ist HAProxy installiert, aber es sind einige zus\u00e4tzliche Schritte erforderlich, um es zum Laufen zu bringen. Lassen Sie uns die Software und Dienste weiter konfigurieren.<\/p>\n
<\/p>\n
Konfiguration von HAProxy f\u00fcr Ihren Server<\/h2>\n
<\/p>\n
F\u00fcgen Sie nun die folgenden Verzeichnisse und die Statistikdatei f\u00fcr die HAProxy-Protokolle hinzu:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Erstellen Sie einen symbolischen Link f\u00fcr die Bin\u00e4rdateien, damit Sie HAProxy-Befehle als normaler Benutzer ausf\u00fchren k\u00f6nnen:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Wenn Sie den Proxy-Dienst im System als Dienst hinzuf\u00fcgen m\u00f6chten, kopieren Sie die Datei haproxy.init aus examples in Ihr Verzeichnis \/etc\/init.d. Bearbeiten Sie die Datei, damit das Skript ausf\u00fchrbar wird, und laden Sie dann den systemd-Daemon neu:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Sie m\u00fcssen auch der Dienstkonfiguration erlauben, beim Systemstart automatisch neu zu starten:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Zur weiteren Erleichterung wird auch empfohlen, einen neuen Benutzer f\u00fcr die Ausf\u00fchrung von HAProxy hinzuzuf\u00fcgen:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Nach diesem Schritt k\u00f6nnen Sie die Nummer der installierten Version mit dem folgenden Befehl erneut \u00fcberpr\u00fcfen:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
In unserem Fall sollte die Version 2.0.7 sein, wie im obigen Beispielauszug gezeigt.<\/p>\n
<\/p>\n
Schlie\u00dflich ist die Firewall in CentOS 8 standardm\u00e4\u00dfig ziemlich restriktiv f\u00fcr dieses Projekt. Verwenden Sie die folgenden Befehle, um die erforderlichen Dienste zuzulassen und die Firewall neu zu laden:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Einrichtung des Load Balancers<\/h2>\n
<\/p>\n
Die Konfiguration von HAProxy ist ein ziemlich einfacher Prozess. Im Wesentlichen m\u00fcssen Sie HAProxy lediglich mitteilen, welche Verbindungen es abh\u00f6ren soll und wo diese weitergeleitet werden sollen.<\/p>\n
<\/p>\n
Dies erfolgt durch die Erstellung einer Konfigurationsdatei \/etc\/haproxy\/haproxy.cfg mit den definierten Einstellungen. Sie k\u00f6nnen die Optionen f\u00fcr die HAProxy-Konfiguration auf der Dokumentationsseite<\/a><\/noindex>, wenn Sie mehr dar\u00fcber erfahren m\u00f6chten.<\/p>\n
<\/p>\n
Lastverteilung auf der Transportebene (Schicht 4)<\/h2>\n
<\/p>\n
Lassen Sie uns mit der grundlegenden Konfiguration beginnen. Erstellen Sie eine neue Konfigurationsdatei, indem Sie vi<\/strong> den folgenden Befehl verwenden:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
F\u00fcgen Sie die folgenden Abschnitte in die Datei ein. Ersetzen Sie server_name<\/strong> durch das, was Ihre Server auf der Statistikseite ansprechen soll, und private_ip<\/strong> durch die privaten IP-Adressen der Server, an die Sie den Webverkehr weiterleiten m\u00f6chten. Sie k\u00f6nnen die privaten IP-Adressen im UpCloud-Dashboard<\/a><\/noindex> und im Tab Privatnetzwerk<\/em> im Men\u00fc Netzwerk<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Dies definiert den Lastenausgleich auf der Transportebene (Schicht 4) mit dem externen Namen http_front, der Port 80 abh\u00f6rt und den Verkehr dann an den Standard-Backend mit dem Namen http_back weiterleitet. Zus\u00e4tzliche Statistiken \/haproxy?stats verbinden die Statistikseite unter der angegebenen Adresse.<\/p>\n
<\/p>\n
Verschiedene Lastverteilungsalgorithmen.<\/h2>\n
<\/p>\n
Die Angabe von Servern im Backend-Bereich erm\u00f6glicht es HAProxy, diese Server zur Lastverteilung gem\u00e4\u00df dem Round-Robin-Algorithmus zu verwenden, wenn dies m\u00f6glich ist.<\/p>\n
<\/p>\n
Lastverteilungsalgorithmen werden verwendet, um zu bestimmen, an welchen Server im Backend jede Verbindung \u00fcbergeben wird. Hier sind einige n\u00fctzliche Optionen:<\/p>\n
<\/p>\n