CentOS પર HAProxy લોડ બેલેન્સર ઇન્સ્ટોલ કરી રહ્યું છે

લેખનો અનુવાદ કોર્સની શરૂઆતની પૂર્વસંધ્યાએ તૈયાર કરવામાં આવ્યો હતો "લિનક્સ એડમિનિસ્ટ્રેટર. વર્ચ્યુઅલાઈઝેશન અને ક્લસ્ટરિંગ"

લોડ બેલેન્સિંગ એ બહુવિધ હોસ્ટ પર વેબ એપ્લિકેશનને આડા સ્કેલિંગ કરવા માટેનો એક સામાન્ય ઉકેલ છે જ્યારે વપરાશકર્તાઓને સેવાની ઍક્સેસનો એક બિંદુ પ્રદાન કરે છે. HAPROXY સૌથી વધુ લોકપ્રિય ઓપન સોર્સ લોડ બેલેન્સિંગ સોફ્ટવેર છે જે ઉચ્ચ ઉપલબ્ધતા અને પ્રોક્સી કાર્યક્ષમતા પણ પ્રદાન કરે છે.

HAProxy સંસાધનનો ઉપયોગ ઑપ્ટિમાઇઝ કરવા, થ્રુપુટને મહત્તમ કરવા, પ્રતિભાવ સમય ઘટાડવા અને કોઈપણ વ્યક્તિગત સંસાધનને ઓવરલોડ કરવાનું ટાળવા પ્રયત્ન કરે છે. તે વિવિધ Linux વિતરણો પર ઇન્સ્ટોલ કરી શકાય છે, જેમ કે CentOS 8, જેના પર અમે આ માર્ગદર્શિકા તેમજ સિસ્ટમમાં ધ્યાન કેન્દ્રિત કરીશું. ડેબિયન 8 и ઉબુન્ટુ 16.

HAProxy ખાસ કરીને ખૂબ વધારે ટ્રાફિક ધરાવતી વેબસાઇટ્સ માટે યોગ્ય છે અને તેથી તેનો ઉપયોગ ઘણીવાર મલ્ટિ-સર્વર વેબ સર્વિસ કન્ફિગરેશન્સની વિશ્વસનીયતા અને પ્રદર્શનને સુધારવા માટે થાય છે. આ માર્ગદર્શિકા CentOS 8 ક્લાઉડ હોસ્ટ પર HAProxy ને લોડ બેલેન્સર તરીકે સેટ કરવાનાં પગલાંની રૂપરેખા આપે છે, જે પછી તમારા વેબ સર્વર્સ પર ટ્રાફિકને રૂટ કરે છે.

શ્રેષ્ઠ પરિણામો માટે પૂર્વશરત તરીકે, તમારી પાસે ઓછામાં ઓછા બે વેબ સર્વર અને લોડ બેલેન્સિંગ સર્વર હોવું જોઈએ. વેબ સર્વર્સ તેમની વચ્ચે લોડ સંતુલનનું પરીક્ષણ કરવા માટે ઓછામાં ઓછી મૂળભૂત વેબ સેવા જેમ કે nginx અથવા httpd ચલાવતા હોવા જોઈએ.

CentOS 8 પર HAProxy ઇન્સ્ટોલ કરી રહ્યું છે

કારણ કે HAProxy એ ઝડપથી વિકસતી ઓપન સોર્સ એપ્લિકેશન છે, પ્રમાણભૂત CentOS રિપોઝીટરીઝમાં તમારા માટે ઉપલબ્ધ વિતરણ નવીનતમ સંસ્કરણ ન હોઈ શકે. વર્તમાન સંસ્કરણ શોધવા માટે, નીચેનો આદેશ ચલાવો:

sudo yum info haproxy

HAProxy હંમેશા પસંદ કરવા માટે ત્રણ સ્થિર સંસ્કરણો પ્રદાન કરે છે: બે સૌથી તાજેતરના સમર્થિત સંસ્કરણો અને ત્રીજું, જૂનું સંસ્કરણ જે હજી પણ મહત્વપૂર્ણ અપડેટ્સ પ્રાપ્ત કરી રહ્યું છે. તમે હંમેશા HAProxy વેબસાઇટ પર સૂચિબદ્ધ નવીનતમ સ્થિર સંસ્કરણને તપાસી શકો છો અને પછી તમે કયા સંસ્કરણ સાથે કામ કરવા માંગો છો તે નક્કી કરી શકો છો.

આ માર્ગદર્શિકામાં, અમે નવીનતમ સ્થિર સંસ્કરણ 2.0 ઇન્સ્ટોલ કરીશું, જે માર્ગદર્શિકા લખતી વખતે પ્રમાણભૂત ભંડારમાં હજી ઉપલબ્ધ ન હતું. તમારે તેને મૂળ સ્ત્રોતમાંથી ઇન્સ્ટોલ કરવાની જરૂર પડશે. પરંતુ પ્રથમ, તપાસો કે તમે પ્રોગ્રામને ડાઉનલોડ અને કમ્પાઇલ કરવા માટે જરૂરી શરતો પૂરી કરી છે કે કેમ.

sudo yum install gcc pcre-devel tar make -y

નીચેના આદેશનો ઉપયોગ કરીને સ્રોત કોડ ડાઉનલોડ કરો. તમે તપાસી શકો છો કે શું ત્યાં નવું સંસ્કરણ ઉપલબ્ધ છે HAProxy ડાઉનલોડ પૃષ્ઠ.

wget http://www.haproxy.org/download/2.0/src/haproxy-2.0.7.tar.gz -O ~/haproxy.tar.gz

એકવાર ડાઉનલોડ પૂર્ણ થઈ જાય, નીચે આપેલા આદેશનો ઉપયોગ કરીને ફાઇલોને બહાર કાઢો:

tar xzvf ~/haproxy.tar.gz -C ~/

અનપેક્ડ સોર્સ ડિરેક્ટરી પર જાઓ:

cd ~/haproxy-2.0.7

પછી તમારી સિસ્ટમ માટે પ્રોગ્રામ કમ્પાઇલ કરો:

make TARGET=linux-glibc

અને અંતે, HAProxy પોતે જ ઇન્સ્ટોલ કરો:

sudo make install

HAProxy હવે ઇન્સ્ટોલ થઈ ગયું છે, પરંતુ તેને કામ કરવા માટે કેટલાક વધારાના મેનિપ્યુલેશન્સની જરૂર છે. ચાલો નીચે સોફ્ટવેર અને સેવાઓ સેટ કરવાનું ચાલુ રાખીએ.

તમારા સર્વર માટે HAProxy સેટ કરી રહ્યું છે

હવે HAProxy એન્ટ્રીઓ માટે નીચેની ડિરેક્ટરીઓ અને આંકડાકીય ફાઇલ ઉમેરો:

sudo mkdir -p /etc/haproxy
sudo mkdir -p /var/lib/haproxy 
sudo touch /var/lib/haproxy/stats

દ્વિસંગીઓ માટે સાંકેતિક લિંક બનાવો જેથી તમે નિયમિત વપરાશકર્તા તરીકે HAProxy આદેશો ચલાવી શકો:

sudo ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

જો તમે સેવા તરીકે તમારી સિસ્ટમમાં પ્રોક્સીને ઉમેરવા માંગો છો, તો ઉદાહરણોમાંથી haproxy.init ફાઇલને તમારી /etc/init.d ડિરેક્ટરીમાં નકલ કરો. ફાઇલ પરવાનગીઓને સંપાદિત કરો જેથી સ્ક્રિપ્ટ ચાલશે, અને પછી systemd ડિમનને પુનઃપ્રારંભ કરો:

sudo cp ~/haproxy-2.0.7/examples/haproxy.init /etc/init.d/haproxy
sudo chmod 755 /etc/init.d/haproxy
sudo systemctl daemon-reload

જ્યારે સિસ્ટમ શરૂ થાય ત્યારે તમારે સેવાને આપમેળે પુનઃપ્રારંભ થવાની મંજૂરી આપવાની પણ જરૂર છે:

sudo chkconfig haproxy on

સગવડ માટે, HAProxy ચલાવવા માટે નવા વપરાશકર્તાને ઉમેરવાની પણ ભલામણ કરવામાં આવે છે:

sudo useradd -r haproxy

આ પછી, તમે નીચેના આદેશનો ઉપયોગ કરીને ઇન્સ્ટોલ કરેલ સંસ્કરણ નંબરને ફરીથી ચકાસી શકો છો:

haproxy -v
HA-Proxy version 2.0.7 2019/09/27 - https://haproxy.org/

અમારા કિસ્સામાં, સંસ્કરણ 2.0.7 હોવું જોઈએ, જેમ કે ઉપરના ઉદાહરણ આઉટપુટમાં બતાવ્યા પ્રમાણે.

છેલ્લે, CentOS 8 માં ડિફોલ્ટ ફાયરવોલ આ પ્રોજેક્ટ માટે તદ્દન પ્રતિબંધિત છે. જરૂરી સેવાઓને મંજૂરી આપવા અને ફાયરવોલ રીસેટ કરવા માટે નીચેના આદેશોનો ઉપયોગ કરો:

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-port=8181/tcp
sudo firewall-cmd --reload

લોડ બેલેન્સર સેટઅપ

HAProxy સેટઅપ કરવું એ એકદમ સરળ પ્રક્રિયા છે. અનિવાર્યપણે, તમારે ફક્ત HAProxy ને કહેવાની જરૂર છે કે તેણે કયા કનેક્શન્સ માટે સાંભળવું જોઈએ અને તેને ક્યાં રિલે કરવું જોઈએ.

આ વ્યાખ્યાયિત સેટિંગ્સ સાથે /etc/haproxy/haproxy.cfg રૂપરેખાંકન ફાઇલ બનાવીને કરવામાં આવે છે. તમે HAProxy રૂપરેખાંકન વિકલ્પો વિશે વાંચી શકો છો દસ્તાવેજીકરણ પૃષ્ઠ પરજો તમે તેના વિશે વધુ જાણવા માંગતા હો.

પરિવહન સ્તર પર લોડ સંતુલન (સ્તર 4)

ચાલો મૂળભૂત સેટઅપ સાથે પ્રારંભ કરીએ. નવી રૂપરેખા ફાઇલ બનાવો, ઉદાહરણ તરીકે ઉપયોગ કરીને vi નીચેના આદેશ સાથે:

sudo vi /etc/haproxy/haproxy.cfg

ફાઇલમાં નીચેના વિભાગો ઉમેરો. બદલો સર્વર_નામ આંકડા પૃષ્ઠ પર તમારા સર્વરને શું કહેવુ જોઈએ, અને ખાનગી_આઈપી - સર્વરના ખાનગી IP સરનામાં કે જેના પર તમે વેબ ટ્રાફિકને દિશામાન કરવા માંગો છો. તમે ખાનગી IP સરનામાઓ ચકાસી શકો છો UpCloud નિયંત્રણ પેનલ પર અને ટેબ પર ખાનગી નેટવર્ક મેનુ પર નેટવર્ક.

global
   log /dev/log local0
   log /dev/log local1 notice
   chroot /var/lib/haproxy
   stats timeout 30s
   user haproxy
   group haproxy
   daemon

defaults
   log global
   mode http
   option httplog
   option dontlognull
   timeout connect 5000
   timeout client 50000
   timeout server 50000

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

આ ટ્રાન્સપોર્ટ લેયર લોડ બેલેન્સર (લેયર 4) ને પોર્ટ 80 પર http_front listening નામનું બાહ્ય રીતે વ્યાખ્યાયિત કરે છે, જે પછી ટ્રાફિકને http_back નામના ડિફોલ્ટ બેકએન્ડ પર ફોરવર્ડ કરે છે. વધારાના આંકડા /haproxy?stats આંકડા પૃષ્ઠને ઉલ્લેખિત સરનામા સાથે જોડે છે.

વિવિધ લોડ બેલેન્સિંગ એલ્ગોરિધમ્સ.

બેકએન્ડ વિભાગમાં સર્વર્સનો ઉલ્લેખ કરવાથી HAProxy જ્યારે શક્ય હોય ત્યારે રાઉન્ડ-રોબિન અલ્ગોરિધમ અનુસાર લોડ બેલેન્સિંગ માટે આ સર્વર્સનો ઉપયોગ કરી શકે છે.

બેલેન્સિંગ એલ્ગોરિધમ્સ એ નક્કી કરવા માટે વપરાય છે કે દરેક કનેક્શન બેકએન્ડમાં કયા સર્વર પર પસાર થાય છે. અહીં કેટલાક ઉપયોગી વિકલ્પો છે:

• રાઉન્ડ રોબિન: દરેક સર્વર તેના વજન પ્રમાણે બદલામાં ઉપયોગમાં લેવાય છે. જ્યારે સર્વર્સનો પ્રોસેસિંગ સમય સમાનરૂપે વિતરિત રહે છે ત્યારે આ સૌથી સરળ અને સૌથી યોગ્ય અલ્ગોરિધમ છે. આ અલ્ગોરિધમ ગતિશીલ છે, જેનાથી સર્વરનું વજન ફ્લાય પર એડજસ્ટ થઈ શકે છે.
• Leastconn: સૌથી ઓછા જોડાણો સાથે સર્વર પસંદ થયેલ છે. રાઉન્ડ રોબિન સમાન લોડ સાથે સર્વર્સ વચ્ચે કરવામાં આવે છે. LDAP, SQL, TSE, વગેરે જેવા લાંબા સત્રો માટે આ અલ્ગોરિધમનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે, પરંતુ તે HTTP જેવા ટૂંકા સત્રો માટે ખૂબ યોગ્ય નથી.
• પ્રથમ: ઉપલબ્ધ કનેક્શન સ્લોટ સાથેનું પ્રથમ સર્વર કનેક્શન મેળવે છે. સર્વરોને સૌથી નીચા આંકડાકીય ID થી ઉચ્ચતમ સુધી પસંદ કરવામાં આવે છે, જે ફાર્મમાં સર્વરની સ્થિતિને ડિફોલ્ટ કરે છે. એકવાર સર્વર મેક્સકોન પર પહોંચી જાય, પછીના સર્વરનો ઉપયોગ થાય છે.
• સોર્સ: કયા સર્વરને વિનંતી પ્રાપ્ત થશે તે નિર્ધારિત કરવા માટે સ્રોત IP સરનામું હેશ કરવામાં આવે છે અને ચાલતા સર્વરના કુલ વજન દ્વારા વિભાજિત કરવામાં આવે છે. આ રીતે, સમાન ક્લાયંટનું IP સરનામું હંમેશા એક જ સર્વર પર જશે, જ્યારે સર્વર્સ સમાન રહેશે.

એપ્લિકેશન સ્તરે લોડ બેલેન્સિંગ સેટ કરવું (સ્તર 7)

બીજો ઉપલબ્ધ વિકલ્પ એપ્લીકેશન લેયર (લેયર 7) પર ચલાવવા માટે લોડ બેલેન્સરને રૂપરેખાંકિત કરવાનો છે, જે ઉપયોગી છે જ્યારે તમારી વેબ એપ્લિકેશનના ભાગો વિવિધ હોસ્ટ પર સ્થિત હોય. આ કનેક્શનના ટ્રાન્સમિશનને થ્રોટલ કરીને પ્રાપ્ત કરી શકાય છે, ઉદાહરણ તરીકે URL દ્વારા.

ટેક્સ્ટ એડિટરનો ઉપયોગ કરીને HAProxy રૂપરેખાંકન ફાઇલ ખોલો:

sudo vi /etc/haproxy/haproxy.cfg

પછી નીચેના ઉદાહરણ મુજબ ફ્રન્ટએન્ડ અને બેકએન્ડ સેગમેન્ટ્સને ગોઠવો:

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   acl url_blog path_beg /blog
   use_backend blog_back if url_blog
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

backend blog_back
   server server_name3 private_ip3:80 check

ફ્રન્ટએન્ડ url_blog નામનો ACL નિયમ જાહેર કરે છે જે /blog થી શરૂ થતા પાથ સાથેના તમામ જોડાણોને લાગુ પડે છે. Use_backend સ્પષ્ટ કરે છે કે url_blog શરત સાથે મેળ ખાતા જોડાણો blog_back નામના બેકએન્ડ દ્વારા સેવા આપવી જોઈએ, અને અન્ય તમામ વિનંતીઓ ડિફોલ્ટ બેકએન્ડ દ્વારા નિયંત્રિત થાય છે.

બેકએન્ડ બાજુ પર, રૂપરેખાંકન સર્વરના બે જૂથો સુયોજિત કરે છે: http_back, પહેલાની જેમ, અને blog_back તરીકે ઓળખાતું એક નવું, જે example.com/blog સાથે જોડાણોને સંભાળે છે.

સેટિંગ્સ બદલ્યા પછી, ફાઇલને સાચવો અને નીચેના આદેશનો ઉપયોગ કરીને HAProxy પુનઃપ્રારંભ કરો:

sudo systemctl restart haproxy

જો તમે સ્ટાર્ટઅપ દરમિયાન કોઈપણ ચેતવણીઓ અથવા ભૂલ સંદેશાઓ પ્રાપ્ત કરો છો, તો તેના માટે તમારું રૂપરેખાંકન તપાસો અને ખાતરી કરો કે તમે બધી જરૂરી ફાઈલો અને ફોલ્ડર્સ બનાવ્યા છે, પછી ફરીથી શરૂ કરવાનો પ્રયાસ કરો.

સેટઅપનું પરીક્ષણ કરી રહ્યું છે

એકવાર HAProxy રૂપરેખાંકિત અને ચાલુ થઈ જાય, બ્રાઉઝરમાં લોડ બેલેન્સર સર્વરનું જાહેર IP સરનામું ખોલો અને તપાસો કે તમે બેકએન્ડ સાથે યોગ્ય રીતે કનેક્ટેડ છો કે નહીં. રૂપરેખાંકનમાં આંકડા uri પરિમાણ ઉલ્લેખિત સરનામાં પર આંકડા પૃષ્ઠ બનાવે છે.

http://load_balancer_public_ip/haproxy?stats

જ્યારે તમે આંકડા પૃષ્ઠ લોડ કરો છો, જો તમારા બધા સર્વર લીલા બતાવે છે, તો સેટઅપ સફળ થયું હતું!

આંકડા પૃષ્ઠમાં તમારા વેબ હોસ્ટને ટ્રેક કરવા માટે કેટલીક ઉપયોગી માહિતી છે, જેમાં અપ/ડાઉન સમય અને સત્રોની સંખ્યાનો સમાવેશ થાય છે. જો સર્વર લાલ ચિહ્નિત થયેલ હોય, તો ખાતરી કરો કે સર્વર ચાલુ છે અને તમે તેને લોડ બેલેન્સર મશીનમાંથી પિંગ કરી શકો છો.

જો તમારું લોડ બેલેન્સર પ્રતિસાદ આપતું નથી, તો ખાતરી કરો કે HTTP કનેક્શન્સ ફાયરવોલ દ્વારા અવરોધિત કરવામાં આવી રહ્યાં નથી. એ પણ ખાતરી કરો કે HAProxy નીચેના આદેશનો ઉપયોગ કરીને કામ કરી રહ્યું છે:

sudo systemctl status haproxy

પાસવર્ડ વડે આંકડા પૃષ્ઠને સુરક્ષિત કરવું

જો કે, જો આંકડા પાનું ફક્ત આગળના છેડે સૂચિબદ્ધ હોય, તો તે દરેકને જોવા માટે ખુલ્લું છે, જે સારો વિચાર ન હોઈ શકે. તેના બદલે, તમે તમારી haproxy.cfg ફાઇલના અંતમાં નીચેનું ઉદાહરણ ઉમેરીને તેને કસ્ટમ પોર્ટ નંબર અસાઇન કરી શકો છો. બદલો વપરાશકર્તા નામ и પાસવર્ડ કંઈક સલામત માટે:

listen stats
   bind *:8181
   stats enable
   stats uri /
   stats realm Haproxy Statistics
   stats auth username:password

નવું શ્રોતા જૂથ ઉમેર્યા પછી, ફ્રન્ટએન્ડ જૂથમાંથી જૂના આંકડા uri લિંકને દૂર કરો. જ્યારે સમાપ્ત થઈ જાય, ત્યારે ફાઇલને સાચવો અને HAProxy પુનઃપ્રારંભ કરો.

sudo systemctl restart haproxy

પછી નવા પોર્ટ નંબર સાથે ફરીથી લોડ બેલેન્સર ખોલો અને તમે રૂપરેખાંકન ફાઇલમાં ઉલ્લેખિત વપરાશકર્તાનામ અને પાસવર્ડ સાથે લોગ ઇન કરો.

http://load_balancer_public_ip:8181

ખાતરી કરો કે તમારા બધા સર્વર હજુ પણ લીલા દેખાઈ રહ્યા છે અને પછી તમારા બ્રાઉઝરમાં કોઈપણ પોર્ટ નંબર વિના ફક્ત લોડ બેલેન્સર આઈપી ખોલો.

http://load_balancer_public_ip/

જો તમારી પાસે તમારા બેક-એન્ડ સર્વર્સ પર ઓછામાં ઓછા કેટલાક લેન્ડિંગ પૃષ્ઠો છે, તો તમે જોશો કે જ્યારે પણ તમે પૃષ્ઠને ફરીથી લોડ કરો છો ત્યારે તમને કોઈ અલગ હોસ્ટ તરફથી પ્રતિસાદ મળે છે. તમે રૂપરેખાંકન વિભાગમાં વિવિધ સંતુલન અલ્ગોરિધમ્સ અજમાવી શકો છો અથવા તપાસો સંપૂર્ણ દસ્તાવેજીકરણ.

નિષ્કર્ષ: HAProxy લોડ બેલેન્સર

તમારા HAProxy લોડ બેલેન્સરને સફળતાપૂર્વક સેટ કરવા બદલ અભિનંદન! મૂળભૂત લોડ બેલેન્સિંગ સેટઅપ સાથે પણ, તમે તમારી વેબ એપ્લિકેશનના પ્રદર્શન અને ઉપલબ્ધતાને નોંધપાત્ર રીતે સુધારી શકો છો. આ માર્ગદર્શિકા HAProxy સાથે લોડ બેલેન્સિંગ માટે માત્ર એક પરિચય છે, જે ઝડપી સેટઅપ માર્ગદર્શિકામાં આવરી શકાય તે કરતાં ઘણું વધારે સક્ષમ છે. અમે વિવિધ રૂપરેખાંકનોનો ઉપયોગ કરીને પ્રયોગ કરવાની ભલામણ કરીએ છીએ વ્યાપક દસ્તાવેજીકરણ, HAProxy માટે ઉપલબ્ધ છે, અને પછી તમારા ઉત્પાદન પર્યાવરણ માટે લોડ સંતુલનનું આયોજન કરવાનું શરૂ કરો.

હેડરૂમ સાથે તમારી વેબ સેવાને સુરક્ષિત કરવા માટે બહુવિધ હોસ્ટનો ઉપયોગ કરીને, લોડ બેલેન્સર પોતે હજુ પણ નિષ્ફળતાનો મુદ્દો રજૂ કરી શકે છે. તમે બહુવિધ લોડ બેલેન્સર્સ વચ્ચે ફ્લોટિંગ IP ઇન્સ્ટોલ કરીને ઉચ્ચ ઉપલબ્ધતામાં વધુ સુધારો કરી શકો છો. તમે અમારામાં આ વિશે વધુ જાણી શકો છો UpCloud પર તરતા IP સરનામાઓ વિશેનો લેખ.

કોર્સ વિશે વધુ "લિનક્સ એડમિનિસ્ટ્રેટર. વર્ચ્યુઅલાઈઝેશન અને ક્લસ્ટરિંગ"***

સોર્સ: www.habr.com