{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Paigaldame HAProxy koormuse tasakaalustaja CentOS-ile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Artikli t\u00f5lge on koostatud kursuse alguse eel\u00f5htul \u00abLinuxi administraator. Virtualiseerimine ja klasterdamine\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Paigaldame<\/p>\n

<\/p>\n

Koormuse tasakaalustamine on levinud lahendus veebi rakenduste horisontaalseks skaleerimiseks mitmel hostil, pakkudes kasutajatele \u00fchtset juurdep\u00e4\u00e4supunkti teenusele. Edasi l\u00e4ks kliendi p\u00e4ring HAProxy-sse, mis lahendas j\u00e4rgmised \u00fclesanded:<\/a><\/noindex> on \u00fcks populaarsemaid avatud l\u00e4htekoodiga koormuse tasakaalustamise programme, mis tagab ka k\u00f5rge k availability ja edastamise funktsionaalsuse.<\/p>\n

<\/p>\n

HAProxy p\u00fc\u00fcab optimeerida ressursside kasutamist, maksimeerida l\u00e4bilaskev\u00f5imet, minimeerida vastamisaega ja v\u00e4ltida iga \u00fcksiku ressursi \u00fclekoormust. Seda saab installida paljudes Linuxi distributsioonides, nagu CentOS 8, millele keskendume selles juhendis, samuti s\u00fcsteemides Debian 8<\/a><\/noindex> ja Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Paigaldame<\/p>\n

<\/p>\n

HAProxy sobib eriti h\u00e4sti v\u00e4ga suure liiklusega veebisaitidele ja seda kasutatakse seet\u00f5ttu sageli veebiteenuste konfiguratsioonide usaldusv\u00e4\u00e4rsuse ja t\u00f5hususe parandamiseks mitme serveriga. Selles juhendis on esitatud sammud HAProxy seadistamiseks koormuse tasakaalustajana pilvehostis CentOS 8, mis suunab seej\u00e4rel liikluse teie veebiserveritesse.<\/p>\n

<\/p>\n

Parima tulemuse saavutamiseks on vajalik, et teil oleks v\u00e4hemalt kaks veebiserverit ja koormuse tasakaalustamise server. Veebiserverites peab olema k\u00e4ivitatud v\u00e4hemalt elementaarne veebi teenus, nagu nginx v\u00f5i httpd, et saaks testida koormuse tasakaalustamist nende vahel.<\/p>\n

<\/p>\n

HAProxy installimine CentOS 8-s<\/h2>\n

<\/p>\n

Kuna HAProxy on kiiresti arenev avatud l\u00e4htekoodiga rakendus, v\u00f5ib CentOSi standardsetes hoidlates olev distributsioon olla mitte k\u00f5ige uuem versioon. Praeguse versiooni teada saamiseks k\u00e4ivitage j\u00e4rgmine k\u00e4sk:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy pakub alati kolme stabiilset versiooni: kahte viimast toetatavat versiooni ja kolmandat, vanemat versiooni, mis saab endiselt kriitilisi uuendusi. Saate alati kontrollida k\u00f5ige uuemat stabiilset versiooni, mis on m\u00e4rgitud HAProxy veebilehel, ja seej\u00e4rel otsustada, millise versiooniga soovite t\u00f6\u00f6tada.<\/p>\n
<\/p>\n
Selles juhendis installime k\u00f5ige v\u00e4rskema stabiilse versiooni 2.0, mis ei olnud kirjutamise hetkel standardsetes hoidlates saadaval. Peate selle installima algallikast. Kuid esmalt kontrollige, kas olete t\u00e4itnud vajalikud n\u00f5uded programmi allalaadimiseks ja kompileerimiseks.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Allalaadimiseks kasutage allolevat k\u00e4sku. V\u00f5ite kontrollida, kas on saadaval uuem versioon, k\u00fclastades HAProxy allalaadimise lehte<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
P\u00e4rast allalaadimise l\u00f5ppemist vallandage failid alloleva k\u00e4su abil:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Liikuge avatud katalooge allikatega:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Seej\u00e4rel kompileerige programm oma s\u00fcsteemi jaoks:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
Ja l\u00f5puks installige ise HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
N\u00fc\u00fcd on HAProxy installitud, kuid selle t\u00f6\u00f6ks on vajalikud m\u00f5ned lisamanipulatsioonid. J\u00e4tkame allpool tarkvara ja teenuste seadistamist.<\/p>\n
<\/p>\n
HAProxy seadistamine teie serveri jaoks<\/h2>\n
<\/p>\n
Lisage n\u00fc\u00fcd j\u00e4rgmised kataloogid ja statistika faili HAProxy jaoks:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Looge s\u00fcmboolne link binaarfailide jaoks, et saaksite k\u00e4ivitada HAProxy k\u00e4sud tavakasutajana:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Kui soovite lisada vahek\u00e4igu teenuse s\u00fcsteemi, kopeerige fail haproxy.init examples kaustast oma katalooge \/etc\/init.d. Muutke faili \u00f5igusi, et skript saaks k\u00e4ivituda, ja seej\u00e4rel taask\u00e4ivitage systemd daemon:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Teil on samuti vajalik lubada teenusel automaatne taask\u00e4ivitamine s\u00fcsteemi k\u00e4ivitamisel:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Mugavuse huvides on soovitatav lisada ka uus kasutaja HAProxy k\u00e4itamiseks:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
P\u00e4rast seda saate veel kord kontrollida installitud versiooni numbrit j\u00e4rgmise k\u00e4su abil:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
Meie puhul peaks versioon olema 2.0.7, nagu n\u00e4idatud eespoolt v\u00e4ljundis.<\/p>\n
<\/p>\n
L\u00f5puks on CentOS 8 tulem\u00fc\u00fcr projekti jaoks vaikimisi \u00fcsna piirav. Kasutage j\u00e4rgmisi k\u00e4ske, et lubada vajalikud teenused ja taask\u00e4ivitada tulem\u00fc\u00fcr:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Koormuse tasakaalu seadistamine<\/h2>\n
<\/p>\n
HAProxy seadistamine on \u00fcsna lihtne protsess. \u00d5ieti on k\u00f5ik, mida peate tegema, \u00f6elda HAProxy'le, milliseid \u00fchendusi ta peab kuulama ja kuhu need suunata.<\/p>\n
<\/p>\n
See toimub konfiguratsioonifaili loomise kaudu \/etc\/haproxy\/haproxy.cfg, kus on m\u00e4\u00e4ravad s\u00e4tted. Kui soovite sellest rohkem teada, saate lugeda HAProxy konfiguratsiooniparameetrite kohta dokumentatsiooni lehelt<\/a><\/noindex>, kui soovite sellest rohkem teada.<\/p>\n
<\/p>\n
Koormuse tasakaalustamine transport-tasandil (layer 4)<\/h2>\n
<\/p>\n
Alustame p\u00f5hi seadistusega. Looge uus konfiguratsioonifail, n\u00e4iteks kasutades vi<\/strong> j\u00e4rgmise k\u00e4suga:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Lisage faili j\u00e4rgmised osad. Asendage server_name<\/strong> sellega, mis peaks teie serverite statistika lehel olema, ja private_ip<\/strong> \u2014 privaatsete IP-aadressidega serveritest, kuhu soovite veebiliiklust suunata. Saate kontrollida privaatseid IP-aadresse UpCloudi juhtpaneelil<\/a><\/noindex> ja vahekaardil Privaatne v\u00f5rk<\/em> men\u00fc\u00fcs V\u00f5rk<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
See m\u00e4\u00e4rab transport-tasandi koormuse tasakaalu, mille v\u00e4lisnimi on http_front, mis kuulab porti 80 ja suunab seej\u00e4rel liikluse vaikeb\u00e4kendi poole nimega http_back. T\u00e4iendav statistika \/haproxy?stats \u00fchendab statistika lehe antud aadressil.<\/p>\n
<\/p>\n
Mitmed koormuse tasakaalu algoritmid.<\/h2>\n
<\/p>\n
Serverite m\u00e4\u00e4ramine tagak\u00fcljel v\u00f5imaldab HAProxy'l kasutada neid servereid koormuse tasakaalustamiseks vastavalt ringm\u00e4ngu algoritmile, kui see on v\u00f5imalik.<\/p>\n
<\/p>\n
Koormuse tasakaalustamise algoritmid m\u00e4\u00e4ravad, millisest serverist tagak\u00fcljel edastatakse iga \u00fchendus. Siin on m\u00f5ned kasulikud valikud:<\/p>\n
<\/p>\n