HAProxy 3.0 HTTP/TCP tasakaalustaja väljaanne

Viie aasta möödudes 2.0 haru loomisest on avaldatud HAProxy 3.0 koormuse jaotaja, mis võimaldab HTTP liiklust ja muid TCP-päringuid jagada serverite gruppi, arvestades mitmeid tegureid (nt kontrollib serverite kättesaadavust, hindab koormust, sisaldab DDOS-i tõkestamise meetmeid) ja tehes esmase andmete filtreerimise (nt saab analüüse teha HTTP pealkirjade peale, filtreerida vale päringu parameetrite edastamist, blokeerida SQL süstimist ja XSS-i, liita sisu töötlemise agente). HAProxy-d saab kasutada ka komponentide koordineerimiseks mikroteenuste arhitektuuril põhinevates süsteemides. Projekti kood on kirjutatud C keeles ja on välja antud GPLv2 litsentsi alusel. Projekti kasutatakse paljude suurte veebilehtede, sealhulgas Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter ja Vimeo poolt.

HAProxy 3.0 haru on määratud pikaajalise toe (LTS) väljaandeks ja selle toetamine jätkub kuni 2029. aastani. Peamised muudatused:

• Konfiguratsiooni on lisatud uus jaotis "crt-store" TLS-sertifikaatide salvestamise ja kasutamise seadistamiseks. Erinevalt varasemast crt-list seadmest on crt-store sertifikaatide salvestamine eraldi nende kasutamisest front-endis, mis võimaldab igale sertifikaadi komponendile (sertifikaatide, võtmete ja OCSP andmete failid) eraldi salvestuskoha määrata.
• Lisatud on võimalus kehtestada piiranguid HTTP/2 päringute jaoks, mis on protokolli poolt lubatud, kuid võivad tekitada probleeme. Näiteks CONTINUATION kaadrifaili edastamine võib põhjustada Continuation flood DoS rünnaku.
• Lisatud on uus konfiguratsiooni direktiiv "guid", mida saab kasutada jaotistes "frontend", "backend" ja "listen". Direktiiv seondub nende jaotistega unikaalse ID-ga, mis võimaldab säilitada jaotisega seotud statistikat pärast taaskäivitamist (Stati lehe olek ei taastata). Statistika salvestamiseks faili on lisatud uus käsk "dump stats-file", ja faili lugemiseks pärast taaskäivitamist on lisatud uus konfiguratsiooni direktiiv "stats-file."
• Syslog sõnumite koormuse tasakaalustamise võimalusi on laiendatud. Lisatud on võimalus määrata kaalud serveritega seotud ridadele backendide logides.
• Lisatud toimetamise tugi logide vormindamiseks JSON ja CBOR formaadis.
• Andmed, mida saab saada teabe eraldamise funktsioonide abil, on laiendatud, näiteks on võimalik küsida teavet avatud HTTP-seansside arvu kohta backendis ja frontendis, ootejärjekorra suuruse kohta ning lubatud samade seansside arvu.
• Ühe lõimega Lua-skriptide jõudlust on suurendatud, mida laaditakse „lua-load” direktiivi abil.
• Oluliselt on paranenud mälu hoidmisala jõudlus, mis luuakse stick-table direktiivi abil. Näiteks süsteemis, kus on 80 lõime, on jõudlus kasvanud kuus korda.
• Mitme saidiga konfigureerimistes, kus TLS-sertifikaat valitakse hosti identifikaator, mis edastatakse TLS-i laienduse SNI abil, on lisatud argumendiks „default-crt”, mis võimaldab määrata vaikesertifikaadi, kui ei suudeta siduda olemasolevaid sertifikaate saidiga.
• Lisatud toimingud „set-fc-tos” ja „set-bc-tos” backendis või frontendis IP-pakettide DS (Differentiated Services) välja asendamiseks, mis määrab liikluse prioriteedi.
• Lisatud toimingud „set-fc-mark” ja „set-bc-mark”, millega saab IP-pakette märgistada backendis või frontendis, näiteks edasise sidumise jaoks konkreetse marsruutimistabeliga.
• UUIDv7 formaadis identifikaatorite loomise tugi on lisatud.
• Rakendatud on võimalus kasutada prefiksi „@virt” virtuaalsete ACL ja Map failide loomiseks, mis ei salvestata kettale. Virtuaalsete ACL ja Map failide sisu lisatakse ja eemaldatakse Runtime API kaudu. Samuti on saadaval prefiks „@opt”, mille puhul virtuaalsed failid rakenduvad ainult siis, kui kettal ei ole tegelikku faili.
• Tehtud on tagurpidi ühilduvust rikkuvaid muudatusi: lubatud ei ole saata Runtime API-s mitmeid käsklusi ühes päringus, eraldades need reavahetuse sümboliga; dünaamilistele serverid; rangem kontroll mittestandartsete URI-de üle.

Allikas: opennet.ru