{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Installation du r\u00e9partiteur de charge HAProxy sur CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La traduction de l'article a \u00e9t\u00e9 pr\u00e9par\u00e9e en pr\u00e9vision du lancement du cours \u00abAdministrateur Linux. Virtualisation et clustering\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Installation<\/p>\n

<\/p>\n

La r\u00e9partition de charge est une solution courante pour le dimensionnement horizontal des applications web sur plusieurs h\u00f4tes tout en fournissant aux utilisateurs un point d'acc\u00e8s unique au service. HAProxy<\/a><\/noindex> est l'un des logiciels de r\u00e9partition de charge les plus populaires et open source, offrant \u00e9galement une haute disponibilit\u00e9 et des fonctionnalit\u00e9s de proxy.<\/p>\n

<\/p>\n

HAProxy vise \u00e0 optimiser l'utilisation des ressources, \u00e0 maximiser le d\u00e9bit, \u00e0 minimiser le temps de r\u00e9ponse et \u00e0 \u00e9viter la surcharge de chaque ressource individuelle. Il peut \u00eatre install\u00e9 sur de nombreuses distributions Linux, telles que CentOS 8, que nous aborderons dans ce guide, ainsi que sur des syst\u00e8mes Debian 8<\/a><\/noindex> et Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Installation<\/p>\n

<\/p>\n

HAProxy est particuli\u00e8rement adapt\u00e9 aux sites web \u00e0 tr\u00e8s fort trafic et est donc souvent utilis\u00e9 pour am\u00e9liorer la fiabilit\u00e9 et les performances des configurations de services web \u00e0 plusieurs serveurs. Ce guide d\u00e9crit les \u00e9tapes pour configurer HAProxy en tant que r\u00e9partiteur de charge sur un h\u00f4te cloud CentOS 8, qui dirige ensuite le trafic vers vos serveurs web.<\/p>\n

<\/p>\n

Pour obtenir les meilleurs r\u00e9sultats, vous devez disposer d'au moins deux serveurs web et d'un serveur de r\u00e9partition de charge. Les serveurs web doivent ex\u00e9cuter au moins un service web de base, tel que nginx ou httpd, afin de pouvoir v\u00e9rifier la r\u00e9partition de charge entre eux.<\/p>\n

<\/p>\n

Installation de HAProxy sur CentOS 8<\/h2>\n

<\/p>\n

\u00c9tant donn\u00e9 que HAProxy est une application \u00e0 code source ouvert en rapide \u00e9volution, la distribution disponible dans les d\u00e9p\u00f4ts standards de CentOS peut ne pas \u00eatre la version la plus r\u00e9cente. Pour conna\u00eetre la version actuelle, ex\u00e9cutez la commande suivante :<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy propose toujours trois versions stables : les deux derni\u00e8res versions prises en charge et une troisi\u00e8me version plus ancienne qui re\u00e7oit toujours des mises \u00e0 jour critiques. Vous pouvez toujours v\u00e9rifier la derni\u00e8re version stable sur le site d'HAProxy, puis d\u00e9cider avec quelle version vous souhaitez travailler.<\/p>\n
<\/p>\n
Dans ce guide, nous allons installer la derni\u00e8re version stable 2.0, qui n'\u00e9tait pas encore disponible dans les d\u00e9p\u00f4ts standard au moment de la r\u00e9daction du guide. Vous devrez l'installer depuis la source. Mais d'abord, v\u00e9rifiez si vous remplissez les conditions n\u00e9cessaires pour t\u00e9l\u00e9charger et compiler le programme.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
T\u00e9l\u00e9chargez le code source \u00e0 l'aide de la commande ci-dessous. Vous pouvez v\u00e9rifier s'il existe une version plus r\u00e9cente disponible sur la page de t\u00e9l\u00e9chargement de HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Une fois le t\u00e9l\u00e9chargement termin\u00e9, d\u00e9compressez les fichiers \u00e0 l'aide de la commande ci-dessous :<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Acc\u00e9dez au r\u00e9pertoire d\u00e9compress\u00e9 contenant les sources :<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Ensuite, compilez le programme pour votre syst\u00e8me :<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
Et enfin, installez HAProxy :<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Maintenant, HAProxy est install\u00e9, mais certaines manipulations suppl\u00e9mentaires sont n\u00e9cessaires pour son fonctionnement. Continuons la configuration du logiciel et des services ci-dessous.<\/p>\n
<\/p>\n
Configuration de HAProxy pour votre serveur<\/h2>\n
<\/p>\n
Ajoutez maintenant les r\u00e9pertoires suivants et le fichier statistiques pour les entr\u00e9es de HAProxy :<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Cr\u00e9ez un lien symbolique pour les fichiers ex\u00e9cutables, afin que vous puissiez ex\u00e9cuter les commandes HAProxy en tant qu'utilisateur normal :<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Si vous souhaitez ajouter le proxy \u00e0 votre syst\u00e8me en tant que service, copiez le fichier haproxy.init du dossier examples vers votre r\u00e9pertoire \/etc\/init.d. Modifiez les permissions du fichier pour que le script puisse s'ex\u00e9cuter, puis red\u00e9marrez le service systemd :<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Vous devez \u00e9galement autoriser le service \u00e0 se red\u00e9marrer automatiquement au d\u00e9marrage du syst\u00e8me :<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Pour plus de commodit\u00e9, il est \u00e9galement recommand\u00e9 d'ajouter un nouvel utilisateur pour ex\u00e9cuter HAProxy :<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Apr\u00e8s cela, vous pouvez v\u00e9rifier \u00e0 nouveau le num\u00e9ro de la version install\u00e9e \u00e0 l'aide de la commande suivante :<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
Dans notre cas, la version doit \u00eatre 2.0.7, comme indiqu\u00e9 dans l'exemple de sortie ci-dessus.<\/p>\n
<\/p>\n
Enfin, le pare-feu sur CentOS 8 est par d\u00e9faut assez restrictif pour ce projet. Utilisez les commandes suivantes pour autoriser les services n\u00e9cessaires et recharger le pare-feu :<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Configuration du r\u00e9partiteur de charge<\/h2>\n
<\/p>\n
La configuration de HAProxy est un processus assez simple. En gros, tout ce que vous devez faire est d'informer HAProxy des connexions qu'il doit \u00e9couter et o\u00f9 il doit les retransmettre.<\/p>\n
<\/p>\n
Cela se fait en cr\u00e9ant un fichier de configuration \/etc\/haproxy\/haproxy.cfg avec les param\u00e8tres d\u00e9finissants. Vous pouvez lire sur les options de configuration HAProxy sur la page de documentation<\/a><\/noindex>, si vous voulez en savoir plus \u00e0 ce sujet.<\/p>\n
<\/p>\n
R\u00e9partition de charge au niveau de transport (couche 4)<\/h2>\n
<\/p>\n
Commen\u00e7ons par une configuration de base. Cr\u00e9ez un nouveau fichier de configuration, par exemple, en utilisant vi<\/strong> avec la commande suivante :<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Ajoutez les sections suivantes au fichier. Remplacez server_name<\/strong> par ce qui doit appeler vos serveurs sur la page de statistiques, et private_ip<\/strong> par les adresses IP priv\u00e9es des serveurs vers lesquels vous souhaitez diriger le trafic web. Vous pouvez v\u00e9rifier les adresses IP priv\u00e9es sur le tableau de bord UpCloud<\/a><\/noindex> et sur l'onglet R\u00e9seau priv\u00e9<\/em> dans le menu R\u00e9seau<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Cela d\u00e9finit le r\u00e9partiteur de charge au niveau de transport (couche 4) avec le nom externe http_front, \u00e9coutant le port 80, qui dirige ensuite le trafic vers le backend par d\u00e9faut nomm\u00e9 http_back. Des statistiques suppl\u00e9mentaires \/haproxy?stats se connectent \u00e0 la page de statistiques \u00e0 l'adresse indiqu\u00e9e.<\/p>\n
<\/p>\n
Diff\u00e9rents algorithmes de r\u00e9partition de charge.<\/h2>\n
<\/p>\n
La sp\u00e9cification des serveurs dans la section backend permet \u00e0 HAProxy d'utiliser ces serveurs pour la r\u00e9partition de charge en fonction de l'algorithme de round-robin lorsque c'est possible.<\/p>\n
<\/p>\n
Les algorithmes de r\u00e9partition de charge sont utilis\u00e9s pour d\u00e9terminer quel serveur du backend re\u00e7oit chaque connexion. Voici quelques options utiles :<\/p>\n
<\/p>\n