{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Installation des Lastenausgleichs HAProxy auf CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der Artikel wurde im Vorfeld des Kurses erstellt Linux-Administrator. Virtualisierung und Clusterbildung<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Installation<\/p>\n

<\/p>\n

Lastverteilung ist eine g\u00e4ngige L\u00f6sung f\u00fcr die horizontale Skalierung von Webanwendungen \u00fcber mehrere Hosts, die den Benutzern einen einheitlichen Zugangspunkt zum Dienst bietet. HAProxy<\/a><\/noindex> ist eines der beliebtesten Open-Source-Programme zur Lastverteilung, das zudem hohe Verf\u00fcgbarkeit und Proxy-Funktionalit\u00e4t gew\u00e4hrleistet.<\/p>\n

<\/p>\n

HAProxy zielt darauf ab, die Ressourcennutzung zu optimieren, die Bandbreite zu maximieren, die Antwortzeiten zu minimieren und eine \u00dcberlastung jeder einzelnen Ressource zu vermeiden. Es kann auf vielen Linux-Distributionen installiert werden, wie zum Beispiel CentOS 8, auf dem wir in diesem Leitfaden eingehen werden, sowie auf Systemen von Debian 8<\/a><\/noindex> und Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Installation<\/p>\n

<\/p>\n

HAProxy eignet sich besonders gut f\u00fcr Websites mit extrem hohem Traffic und wird daher h\u00e4ufig eingesetzt, um die Zuverl\u00e4ssigkeit und Leistung von Webdienstkonfigurationen mit mehreren Servern zu erh\u00f6hen. In diesem Leitfaden werden die Schritte zur Einrichtung von HAProxy als Lastverteiler auf einem Cloud-Host mit CentOS 8 beschrieben, der anschlie\u00dfend den Traffic an Ihre Webserver weiterleitet.<\/p>\n

<\/p>\n

Um die besten Ergebnisse zu erzielen, ben\u00f6tigen Sie mindestens zwei Webserver und einen Load-Balancer-Server. Auf den Webservern sollte mindestens ein grundlegender Webdienst wie nginx oder httpd laufen, um die Lastverteilung zwischen ihnen \u00fcberpr\u00fcfen zu k\u00f6nnen.<\/p>\n

<\/p>\n

Installation von HAProxy auf CentOS 8<\/h2>\n

<\/p>\n

Da HAProxy eine schnell wachsende Open-Source-Anwendung ist, kann die in den Standard-Repositorys von CentOS verf\u00fcgbare Distribution m\u00f6glicherweise nicht die aktuellste Version sein. Um die aktuelle Version zu ermitteln, f\u00fchren Sie den folgenden Befehl aus:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy bietet stets drei stabile Versionen zur Auswahl: zwei der neuesten unterst\u00fctzten Versionen und eine dritte, \u00e4ltere, die weiterhin kritische Updates erh\u00e4lt. Sie k\u00f6nnen immer die neueste stabile Version, die auf der HAProxy-Website angegeben ist, \u00fcberpr\u00fcfen und dann entscheiden, mit welcher Version Sie arbeiten m\u00f6chten.<\/p>\n
<\/p>\n
In diesem Handbuch installieren wir die neueste stabile Version 2.0, die zum Zeitpunkt der Erstellung des Handbuchs noch nicht in den Standard-Repositories verf\u00fcgbar war. Sie m\u00fcssen sie aus der Quelle installieren. \u00dcberpr\u00fcfen Sie zuerst die erforderlichen Bedingungen f\u00fcr den Download und die Kompilierung der Software.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Laden Sie den Quellcode mit dem folgenden Befehl herunter. Sie k\u00f6nnen \u00fcberpr\u00fcfen, ob eine neuere Version verf\u00fcgbar ist auf der Downloadseite von HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Nachdem der Download abgeschlossen ist, entpacken Sie die Dateien mit dem folgenden Befehl:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Wechseln Sie in das entpackte Verzeichnis mit den Quellcodes:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Kompilieren Sie dann die Software f\u00fcr Ihr System:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
Und schlie\u00dflich installieren Sie HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Jetzt ist HAProxy installiert, aber es sind einige zus\u00e4tzliche Schritte erforderlich, um es in Betrieb zu nehmen. Fahren wir mit der Konfiguration der Software und Dienste fort.<\/p>\n
<\/p>\n
Konfiguration von HAProxy f\u00fcr Ihren Server<\/h2>\n
<\/p>\n
F\u00fcgen Sie nun die folgenden Verzeichnisse und die Statistikdatei f\u00fcr die HAProxy-Protokolle hinzu:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Erstellen Sie einen symbolischen Link f\u00fcr die Bin\u00e4rdateien, damit Sie HAProxy-Befehle als normaler Benutzer ausf\u00fchren k\u00f6nnen:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Wenn Sie HAProxy als Dienst in das System einf\u00fcgen m\u00f6chten, kopieren Sie die Datei haproxy.init aus examples in Ihr Verzeichnis \/etc\/init.d. \u00c4ndern Sie die Dateiberechtigungen, damit das Skript ausgef\u00fchrt werden kann, und starten Sie dann den systemd-Daemon neu:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Sie m\u00fcssen au\u00dferdem der Dienstkonfiguration erlauben, beim Systemstart automatisch neu zu starten:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Zum Komfort wird auch empfohlen, einen neuen Benutzer f\u00fcr die Ausf\u00fchrung von HAProxy hinzuzuf\u00fcgen:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Danach k\u00f6nnen Sie die installierte Version erneut mit dem folgenden Befehl \u00fcberpr\u00fcfen:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
In unserem Fall sollte die Version 2.0.7 sein, wie im obigen Beispielausgabe angezeigt.<\/p>\n
<\/p>\n
Schlie\u00dflich ist die Firewall in CentOS 8 standardm\u00e4\u00dfig f\u00fcr dieses Projekt recht restriktiv. Verwenden Sie die folgenden Befehle, um die erforderlichen Dienste zuzulassen und die Firewall neu zu starten:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Einrichtung des Lastenausgleichs<\/h2>\n
<\/p>\n
Die Konfiguration von HAProxy ist ein relativ einfacher Prozess. Im Grunde m\u00fcssen Sie HAProxy lediglich mitteilen, welche Verbindungen er \u00fcberwachen und wohin sie weitergeleitet werden sollen.<\/p>\n
<\/p>\n
Dies geschieht durch die Erstellung einer Konfigurationsdatei \/etc\/haproxy\/haproxy.cfg mit den erforderlichen Einstellungen. Sie k\u00f6nnen mehr \u00fcber die Konfigurationsparameter von HAProxy auf der Dokumentationsseite<\/a><\/noindex>, wenn Sie mehr dar\u00fcber erfahren m\u00f6chten.<\/p>\n
<\/p>\n
Lastenausgleich auf der Transportebene (Layer 4)<\/h2>\n
<\/p>\n
Lassen Sie uns mit der grundlegenden Konfiguration beginnen. Erstellen Sie eine neue Konfigurationsdatei, indem Sie beispielsweise vi<\/strong> mit dem folgenden Befehl:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
F\u00fcgen Sie in die Datei die folgenden Abschnitte ein. Ersetzen Sie server_name<\/strong> mit dem, was Ihre Server auf der Statistikseite ansprechen sollte, und private_ip<\/strong> \u2014 den privaten IP-Adressen der Server, an die Sie den Web-Traffic weiterleiten m\u00f6chten. Sie k\u00f6nnen die privaten IP-Adressen im UpCloud Control Panel<\/a><\/noindex> und auf dem Tab Private Netzwerk<\/em> im Men\u00fc Netzwerk<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Dies definiert einen Lastenausgleich auf Transportschicht (Layer 4) mit dem externen Namen http_front, der Port 80 abh\u00f6rt und dann den Verkehr zum Standard-Backend mit dem Namen http_back leitet. Zus\u00e4tzliche Statistiken erreichen Sie \u00fcber \/haproxy?stats.<\/p>\n
<\/p>\n
Verschiedene Lastenausgleichsalgorithmen.<\/h2>\n
<\/p>\n
Die Angabe von Servern im Backend-Bereich erm\u00f6glicht es HAProxy, diese Server gem\u00e4\u00df dem Round-Robin-Algorithmus f\u00fcr den Lastenausgleich zu verwenden, wann immer dies m\u00f6glich ist.<\/p>\n
<\/p>\n
Lastenausgleichsalgorithmen werden verwendet, um zu bestimmen, an welchen Server im Backend jede Verbindung \u00fcbergeben wird. Hier sind einige n\u00fctzliche Optionen:<\/p>\n
<\/p>\n