{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Paigaldame HAProxy koormuse tasakaalustaja CentOS-ile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Artikli t\u00f5lge on ettevalmistatud kursuse alguseks \u201eLinuxi administraator. Virtualiseerimine ja klasterdamine\u201c<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Paigaldame<\/p>\n

<\/p>\n

Koormuse tasakaalustamine on levinud lahendus veebirakenduste horisontaalseks skaleerimiseks mitmetele hostidele, pakkudes kasutajatele \u00fchte juurdep\u00e4\u00e4supunkti teenusele. HAProxy<\/a><\/noindex> on \u00fcks populaarsemaid avatud l\u00e4htekoodiga koormuse tasakaalustamise programme, mis tagab ka k\u00f5rge k\u00e4ttesaadavuse ja proksimise funktsionaalsuse.<\/p>\n

<\/p>\n

HAProxy p\u00fc\u00fcab optimeerida ressursside kasutamist, maksimeerida l\u00e4bilaskev\u00f5imet, minimeerida reageerimisaega ja v\u00e4ltida iga ressursi \u00fclekoormamist. Seda saab paigaldada paljudele Linuxi jaotusele, n\u00e4iteks CentOS 8, millele keskendume k\u00e4esolevas juhendis, ja ka s\u00fcsteemidesse Debian 8<\/a><\/noindex> ja Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Paigaldame<\/p>\n

<\/p>\n

HAProxy sobib suurep\u00e4raselt k\u00f5rge liiklusega veebilehtedele ja seda kasutatakse sageli veebiteenuste mitme serveri konfiguratsioonide t\u00f6\u00f6kindluse ja j\u00f5udluse parandamiseks. Selles juhendis on toodud sammud HAProxy seadistamiseks pilv-hostingul CentOS 8, mis suunab seej\u00e4rel liikluse teie veebiserveritele.<\/p>\n

<\/p>\n

Parima tulemuse saavutamiseks peaks teil olema v\u00e4hemalt kaks veebiserverit ja koormuse tasakaalustamise server. Veebiserveritel peaks olema jooksmas v\u00e4hemalt p\u00f5hitaseme veebiteenus, nagu nginx v\u00f5i httpd, et saaks kontrollida nende vahel olevat koormuse tasakaalustamist.<\/p>\n

<\/p>\n

HAProxy installimine CentOS 8-l<\/h2>\n

<\/p>\n

Kuna HAProxy on kiiresti arenev avatud l\u00e4htekoodiga rakendus, v\u00f5ib CentOS-i tavarepos olev jaotamine olla mitte k\u00f5ige uuem versioon. Praeguse versiooni teadmiseks k\u00e4ivitage j\u00e4rgmine k\u00e4sk:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy pakub alati kolme stabiilset versiooni: kahte uusimat toetatud versiooni ja kolmandat, vanemat versiooni, mis veel saab kriitilisi uuendusi. Saate alati kontrollida HAProxy veebisaidil, milline on viimane stabiilne versioon, ja otsustada, millise versiooniga soovite t\u00f6\u00f6tada.<\/p>\n
<\/p>\n
K\u00e4esolevas juhendis paigaldame k\u00f5ige uuema stabiilse versiooni 2.0, mis ei olnud kirjutamise ajal veel saadaval tavarepositooriumites. Peate selle installima algallikatest. Kuid k\u00f5igepealt kontrollige, kas teil on vajalikud tingimused programmi allalaadimiseks ja kompileerimiseks.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Allalaadimiseks kasutage allolevat k\u00e4sku. Saate kontrollida, kas on saadaval uuem versioon, k\u00fclastades HAProxy allalaadimise lehte<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
P\u00e4rast allalaadimist pakkige failid lahti j\u00e4rgmise k\u00e4suga:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Liigume lahtipakkitud algkoodi kausta:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Seej\u00e4rel kompileerige programm vastavalt oma s\u00fcsteemile:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
Ja l\u00f5puks installige ise HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
N\u00fc\u00fcd on HAProxy installitud, kuid selle toimimiseks on vajalikud veel m\u00f5ned t\u00e4iendavad toimingud. J\u00e4tkame tarkvara ja teenuste seadistamist allpool.<\/p>\n
<\/p>\n
HAProxy seadistamine teie serverile<\/h2>\n
<\/p>\n
N\u00fc\u00fcd lisage j\u00e4rgmised kataloogid ja statistika fail HAProxy salvestamiseks:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Looge s\u00fcmboolne link binaarfailide jaoks, et saaksite k\u00e4ivitada HAProxy k\u00e4ske tavalise kasutajana:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Kui soovite lisada selle teenusena s\u00fcsteemi, kopeerige fail haproxy.init kaustast examples oma katalooge \/etc\/init.d. Muutke faili \u00f5igusi, et skript oleks k\u00e4ivitatav, ja seej\u00e4rel laadige systemd demon uuesti:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Te peate samuti lubama teenusel automaatselt s\u00fcsteemi k\u00e4ivitamisel k\u00e4ivituda:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Kasutajate mugavuse suurendamiseks on soovitatav lisada uus kasutaja HAProxy k\u00e4itamiseks:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
P\u00e4rast seda saate uuesti kontrollida paigaldatud versiooni numbrit j\u00e4rgmise k\u00e4suga:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy versioon 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
Meie puhul peaks versioon olema 2.0.7, nagu n\u00e4idatud \u00fclaltoodud v\u00e4ljundis.<\/p>\n
<\/p>\n
L\u00f5puks, CentOS 8 tulem\u00fc\u00fcr on vaikimisi \u00fcsna range selle projekti jaoks. Lubage vajalikke teenuseid ja taask\u00e4ivitage tulem\u00fc\u00fcr j\u00e4rgmiste k\u00e4skudega:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Koormuse tasakaalustamine<\/h2>\n
<\/p>\n
HAProxy seadistamine on \u00fcsna lihtne protsess. Peamine on \u00f6elda HAProxy-le, milliseid \u00fchendusi ta peab kuulama ja kuhu need edastada.<\/p>\n
<\/p>\n
See toimub seadistamisfaili loomisega \/etc\/haproxy\/haproxy.cfg, kuhu sisestate vajalikud seaded. Lisainformatsiooni leiate HAProxy konfiguratsiooniparameetrite kohta dokumentatsiooni lehelt<\/a><\/noindex>, kui soovite sellest rohkem teada.<\/p>\n
<\/p>\n
Koormuse tasakaalustamine transporditasandil (layer 4)<\/h2>\n
<\/p>\n
Alustame p\u00f5hiseadistusega. Looge uus konfiguratsioonifail, n\u00e4iteks kasutades vi<\/strong> j\u00e4rgmise k\u00e4skluse abil:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Lisage faili j\u00e4rgmised jaotised. Asendage server_name<\/strong> selle, mis peaks teie serverites statistikalehel kutsuma, ja private_ip<\/strong> \u2014 privaatsete IP-aadressidega serveritele, kuhu soovite veebiliiklust suunata. Saate kontrollida privaatseid IP-aadresse UpCloudi juhtpaneelil<\/a><\/noindex> ja vahekaart Privaatne v\u00f5rgu<\/em> men\u00fc\u00fcs V\u00f5rk\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/em>.<\/p>\n
<\/p>\n
globaalne\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
See m\u00e4\u00e4ratleb koormuse tasakaalustaja transporttasandil (layer 4) v\u00e4lise nimega http_front, mis kuulab pordil 80 ja suunab seej\u00e4rel liikluse vaikimisi tagapaneelile nimega http_back. T\u00e4iendav statistika \/haproxy?stats \u00fchendab statistika lehe m\u00e4\u00e4ratud aadressil.<\/p>\n
<\/p>\n
Erinevad koormuse tasakaalustamise algoritmid.<\/h2>\n
<\/p>\n
Serveerivate serverite m\u00e4\u00e4ramine tagapaneeli jaotises v\u00f5imaldab HAProxy kasutada neid servereid koormuse tasakaalustamiseks vastavalt ringj\u00e4rele (roundrobin) algoritmile, kui see on v\u00f5imalik.<\/p>\n
<\/p>\n
Balansseerimise algoritmid m\u00e4\u00e4ravad, millisele taustaserverile iga \u00fchendus suunatakse. Siin on m\u00f5ned kasulikud valikud:<\/p>\n
<\/p>\n