CentOS पर HAProxy लोड बैलेंसर स्थापित करना

पाठ्यक्रम की शुरुआत की पूर्व संध्या पर लेख का अनुवाद तैयार किया गया था "लिनक्स प्रशासक. वर्चुअलाइजेशन और क्लस्टरिंग"

उपयोगकर्ताओं को सेवा तक पहुंच का एक ही बिंदु प्रदान करते हुए कई होस्ट पर वेब अनुप्रयोगों को क्षैतिज रूप से स्केल करने के लिए लोड संतुलन एक सामान्य समाधान है। HAProxy सबसे लोकप्रिय ओपन सोर्स लोड बैलेंसिंग सॉफ्टवेयर में से एक है जो उच्च उपलब्धता और प्रॉक्सी कार्यक्षमता भी प्रदान करता है।

HAProxy संसाधन उपयोग को अनुकूलित करने, थ्रूपुट को अधिकतम करने, प्रतिक्रिया समय को कम करने और किसी भी व्यक्तिगत संसाधन को ओवरलोड करने से बचाने का प्रयास करता है। इसे विभिन्न लिनक्स वितरणों पर स्थापित किया जा सकता है, जैसे कि CentOS 8, जिस पर हम इस गाइड में ध्यान केंद्रित करेंगे, साथ ही सिस्टम पर भी डेबियन 8 и Ubuntu के 16.

HAProxy विशेष रूप से बहुत अधिक ट्रैफ़िक वाली वेबसाइटों के लिए उपयुक्त है और इसलिए इसका उपयोग अक्सर मल्टी-सर्वर वेब सेवा कॉन्फ़िगरेशन की विश्वसनीयता और प्रदर्शन को बेहतर बनाने के लिए किया जाता है। यह मार्गदर्शिका CentOS 8 क्लाउड होस्ट पर लोड बैलेंसर के रूप में HAProxy को स्थापित करने के चरणों की रूपरेखा देती है, जो फिर आपके वेब सर्वर पर ट्रैफ़िक को रूट करता है।

सर्वोत्तम परिणामों के लिए एक शर्त के रूप में, आपके पास कम से कम दो वेब सर्वर और एक लोड संतुलन सर्वर होना चाहिए। वेब सर्वरों को उनके बीच लोड संतुलन का परीक्षण करने के लिए कम से कम एक बुनियादी वेब सेवा जैसे कि nginx या httpd चलाना चाहिए।

CentOS 8 पर HAProxy स्थापित करना

क्योंकि HAProxy एक तेजी से विकसित होने वाला ओपन सोर्स एप्लिकेशन है, मानक CentOS रिपॉजिटरी में आपके लिए उपलब्ध वितरण नवीनतम संस्करण नहीं हो सकता है। वर्तमान संस्करण का पता लगाने के लिए, निम्न आदेश चलाएँ:

sudo yum info haproxy

HAProxy हमेशा चुनने के लिए तीन स्थिर संस्करण प्रदान करता है: दो सबसे हाल ही में समर्थित संस्करण और एक तीसरा, पुराना संस्करण जो अभी भी महत्वपूर्ण अपडेट प्राप्त कर रहा है। आप हमेशा HAProxy वेबसाइट पर सूचीबद्ध नवीनतम स्थिर संस्करण की जांच कर सकते हैं और फिर तय कर सकते हैं कि आप किस संस्करण के साथ काम करना चाहते हैं।

इस गाइड में, हम नवीनतम स्थिर संस्करण 2.0 स्थापित करेंगे, जो गाइड लिखने के समय मानक रिपॉजिटरी में उपलब्ध नहीं था। आपको इसे मूल स्रोत से इंस्टॉल करना होगा. लेकिन पहले, जांच लें कि क्या आपने प्रोग्राम को डाउनलोड करने और संकलित करने के लिए आवश्यक शर्तें पूरी कर ली हैं।

sudo yum install gcc pcre-devel tar make -y

नीचे दिए गए आदेश का उपयोग करके स्रोत कोड डाउनलोड करें। आप जांच सकते हैं कि कोई नया संस्करण उपलब्ध है या नहीं HAProxy डाउनलोड पेज.

wget http://www.haproxy.org/download/2.0/src/haproxy-2.0.7.tar.gz -O ~/haproxy.tar.gz

एक बार डाउनलोड पूरा हो जाने पर, नीचे दिए गए आदेश का उपयोग करके फ़ाइलें निकालें:

tar xzvf ~/haproxy.tar.gz -C ~/

अनपैक्ड स्रोत निर्देशिका पर जाएँ:

cd ~/haproxy-2.0.7

फिर अपने सिस्टम के लिए प्रोग्राम संकलित करें:

make TARGET=linux-glibc

और अंत में, HAProxy को स्वयं स्थापित करें:

sudo make install

HAProxy अब स्थापित है, लेकिन इसे काम करने के लिए कुछ अतिरिक्त हेरफेर की आवश्यकता है। आइए नीचे दिए गए सॉफ़्टवेयर और सेवाओं को सेट करना जारी रखें।

आपके सर्वर के लिए HAProxy की स्थापना

अब HAProxy प्रविष्टियों के लिए निम्नलिखित निर्देशिकाएँ और सांख्यिकी फ़ाइल जोड़ें:

sudo mkdir -p /etc/haproxy
sudo mkdir -p /var/lib/haproxy 
sudo touch /var/lib/haproxy/stats

बायनेरिज़ के लिए एक प्रतीकात्मक लिंक बनाएं ताकि आप एक नियमित उपयोगकर्ता के रूप में HAProxy कमांड चला सकें:

sudo ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

यदि आप एक सेवा के रूप में अपने सिस्टम में एक प्रॉक्सी जोड़ना चाहते हैं, तो उदाहरणों से haproxy.init फ़ाइल को अपनी /etc/init.d निर्देशिका में कॉपी करें। फ़ाइल अनुमतियाँ संपादित करें ताकि स्क्रिप्ट चले, और फिर सिस्टमड डेमॉन को पुनरारंभ करें:

sudo cp ~/haproxy-2.0.7/examples/haproxy.init /etc/init.d/haproxy
sudo chmod 755 /etc/init.d/haproxy
sudo systemctl daemon-reload

सिस्टम प्रारंभ होने पर आपको सेवा को स्वचालित रूप से पुनरारंभ करने की अनुमति भी देनी होगी:

sudo chkconfig haproxy on

सुविधा के लिए, HAProxy चलाने के लिए एक नया उपयोगकर्ता जोड़ने की भी अनुशंसा की जाती है:

sudo useradd -r haproxy

इसके बाद, आप निम्न कमांड का उपयोग करके इंस्टॉल किए गए संस्करण संख्या को फिर से जांच सकते हैं:

haproxy -v
HA-Proxy version 2.0.7 2019/09/27 - https://haproxy.org/

हमारे मामले में, संस्करण 2.0.7 होना चाहिए, जैसा कि ऊपर दिए गए उदाहरण आउटपुट में दिखाया गया है।

अंत में, CentOS 8 में डिफ़ॉल्ट फ़ायरवॉल इस प्रोजेक्ट के लिए काफी प्रतिबंधात्मक है। आवश्यक सेवाओं की अनुमति देने और फ़ायरवॉल को रीसेट करने के लिए निम्नलिखित कमांड का उपयोग करें:

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-port=8181/tcp
sudo firewall-cmd --reload

लोड बैलेंसर सेटअप

HAProxy को स्थापित करना काफी सरल प्रक्रिया है। मूलतः, आपको बस HAProxy को यह बताना है कि उसे किन कनेक्शनों को सुनना चाहिए और उन्हें कहाँ रिले करना चाहिए।

यह परिभाषित सेटिंग्स के साथ एक कॉन्फ़िगरेशन फ़ाइल /etc/haproxy/haproxy.cfg बनाकर किया जाता है। आप HAProxy कॉन्फ़िगरेशन विकल्पों के बारे में पढ़ सकते हैं दस्तावेज़ीकरण पृष्ठ परयदि आप इसके बारे में अधिक जानना चाहते हैं।

परिवहन परत पर भार संतुलन (परत 4)

आइए बुनियादी सेटअप से शुरू करें। उदाहरण के लिए, एक नई कॉन्फ़िग फ़ाइल बनाएँ vi नीचे दिए गए आदेश के साथ:

sudo vi /etc/haproxy/haproxy.cfg

फ़ाइल में निम्नलिखित अनुभाग जोड़ें. प्रतिस्थापित करें सर्वर का नाम सांख्यिकी पृष्ठ पर आपके सर्वर को क्या कॉल करना चाहिए, और निजी_आईपी - सर्वर के निजी आईपी पते जिन पर आप वेब ट्रैफ़िक को निर्देशित करना चाहते हैं। आप निजी आईपी पते की जांच कर सकते हैं अपक्लाउड कंट्रोल पैनल पर और टैब पर प्राइवेट नेटवर्क व्यंजक सूची में नेटवर्क.

global
   log /dev/log local0
   log /dev/log local1 notice
   chroot /var/lib/haproxy
   stats timeout 30s
   user haproxy
   group haproxy
   daemon

defaults
   log global
   mode http
   option httplog
   option dontlognull
   timeout connect 5000
   timeout client 50000
   timeout server 50000

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

यह एक ट्रांसपोर्ट लेयर लोड बैलेंसर (लेयर 4) को परिभाषित करता है जिसे बाहरी रूप से पोर्ट 80 पर http_front श्रवण नाम दिया गया है, जो फिर ट्रैफ़िक को http_back नामक डिफ़ॉल्ट बैकएंड पर अग्रेषित करता है। अतिरिक्त आँकड़े /haproxy?stats सांख्यिकी पृष्ठ को निर्दिष्ट पते से जोड़ता है।

विभिन्न भार संतुलन एल्गोरिदम।

बैकएंड अनुभाग में सर्वर निर्दिष्ट करने से HAProxy को जब भी संभव हो राउंड-रॉबिन एल्गोरिदम के अनुसार लोड संतुलन के लिए इन सर्वरों का उपयोग करने की अनुमति मिलती है।

बैलेंसिंग एल्गोरिदम का उपयोग यह निर्धारित करने के लिए किया जाता है कि प्रत्येक कनेक्शन बैकएंड में किस सर्वर को दिया गया है। यहां कुछ उपयोगी विकल्प दिए गए हैं:

• राउंड रोबिन: प्रत्येक सर्वर को उसके वजन के अनुसार बारी-बारी से उपयोग किया जाता है। जब सर्वर का प्रसंस्करण समय समान रूप से वितरित रहता है तो यह सबसे आसान और निष्पक्ष एल्गोरिदम है। यह एल्गोरिदम गतिशील है, जो सर्वर के वजन को तुरंत समायोजित करने की अनुमति देता है।
• लिस्टकॉन: सबसे कम कनेक्शन वाला सर्वर चुना गया है। राउंड रॉबिन समान लोड वाले सर्वरों के बीच किया जाता है। एलडीएपी, एसक्यूएल, टीएसई इत्यादि जैसे लंबे सत्रों के लिए इस एल्गोरिदम का उपयोग करने की अनुशंसा की जाती है, लेकिन यह HTTP जैसे छोटे सत्रों के लिए बहुत उपयुक्त नहीं है।
• प्रथम: उपलब्ध कनेक्शन स्लॉट वाला पहला सर्वर कनेक्शन प्राप्त करता है। सर्वर को निम्नतम संख्यात्मक आईडी से उच्चतम तक चुना जाता है, जो फ़ार्म में सर्वर की स्थिति पर डिफ़ॉल्ट होता है। एक बार जब कोई सर्वर मैक्सकॉन तक पहुंच जाता है, तो अगले सर्वर का उपयोग किया जाता है।
• स्रोत: यह निर्धारित करने के लिए कि कौन सा सर्वर अनुरोध प्राप्त करेगा, स्रोत आईपी पते को हैश किया गया है और चल रहे सर्वर के कुल वजन से विभाजित किया गया है। इस तरह, वही क्लाइंट आईपी एड्रेस हमेशा एक ही सर्वर पर जाएगा, जबकि सर्वर वही रहेंगे।

अनुप्रयोग स्तर पर लोड संतुलन स्थापित करना (परत 7)

एक अन्य उपलब्ध विकल्प एप्लिकेशन लेयर (लेयर 7) पर चलने के लिए लोड बैलेंसर को कॉन्फ़िगर करना है, जो तब उपयोगी होता है जब आपके वेब एप्लिकेशन के हिस्से विभिन्न होस्ट पर स्थित होते हैं। इसे कनेक्शन के ट्रांसमिशन को थ्रॉटल करके हासिल किया जा सकता है, उदाहरण के लिए यूआरएल द्वारा।

टेक्स्ट एडिटर का उपयोग करके HAProxy कॉन्फ़िगरेशन फ़ाइल खोलें:

sudo vi /etc/haproxy/haproxy.cfg

फिर नीचे दिए गए उदाहरण के अनुसार फ्रंटएंड और बैकएंड सेगमेंट को कॉन्फ़िगर करें:

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   acl url_blog path_beg /blog
   use_backend blog_back if url_blog
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

backend blog_back
   server server_name3 private_ip3:80 check

फ्रंटएंड url_blog नामक एक ACL नियम घोषित करता है जो /blog से शुरू होने वाले पथों वाले सभी कनेक्शनों पर लागू होता है। यूज़_बैकएंड निर्दिष्ट करता है कि यूआरएल_ब्लॉग स्थिति से मेल खाने वाले कनेक्शन को ब्लॉग_बैक नामक बैकएंड द्वारा परोसा जाना चाहिए, और अन्य सभी अनुरोध डिफ़ॉल्ट बैकएंड द्वारा नियंत्रित किए जाते हैं।

बैकएंड की ओर, कॉन्फ़िगरेशन सर्वर के दो समूह सेट करता है: http_back, पहले की तरह, और एक नया जिसे blog_back कहा जाता है, जो example.com/blog से कनेक्शन संभालता है।

सेटिंग्स बदलने के बाद, फ़ाइल को सहेजें और निम्न आदेश का उपयोग करके HAProxy को पुनरारंभ करें:

sudo systemctl restart haproxy

यदि आपको स्टार्टअप के दौरान कोई चेतावनी या त्रुटि संदेश प्राप्त होता है, तो उनके लिए अपना कॉन्फ़िगरेशन जांचें और सुनिश्चित करें कि आपने सभी आवश्यक फ़ाइलें और फ़ोल्डर्स बना लिए हैं, फिर पुनः आरंभ करने का प्रयास करें।

सेटअप का परीक्षण

एक बार HAProxy कॉन्फ़िगर हो जाए और चल जाए, तो ब्राउज़र में लोड बैलेंसर सर्वर का सार्वजनिक आईपी पता खोलें और जांचें कि क्या आप बैकएंड से सही तरीके से जुड़े हुए हैं। कॉन्फ़िगरेशन में सांख्यिकी यूरी पैरामीटर निर्दिष्ट पते पर एक सांख्यिकी पृष्ठ बनाता है।

http://load_balancer_public_ip/haproxy?stats

जब आप सांख्यिकी पृष्ठ लोड करते हैं, यदि आपके सभी सर्वर हरा दिखाते हैं, तो सेटअप सफल रहा!

सांख्यिकी पृष्ठ में आपके वेब होस्ट को ट्रैक करने के लिए कुछ उपयोगी जानकारी शामिल है, जिसमें अप/डाउन समय और सत्रों की संख्या शामिल है। यदि सर्वर को लाल रंग से चिह्नित किया गया है, तो सुनिश्चित करें कि सर्वर चालू है और आप इसे लोड बैलेंसर मशीन से पिंग कर सकते हैं।

यदि आपका लोड बैलेंसर प्रतिक्रिया नहीं दे रहा है, तो सुनिश्चित करें कि HTTP कनेक्शन फ़ायरवॉल द्वारा अवरुद्ध नहीं किया जा रहा है। यह भी सुनिश्चित करें कि HAProxy नीचे दिए गए आदेश का उपयोग करके काम कर रहा है:

sudo systemctl status haproxy

सांख्यिकी पृष्ठ को पासवर्ड से सुरक्षित करना

हालाँकि, यदि आँकड़े पृष्ठ को केवल सामने के अंत में सूचीबद्ध किया गया है, तो यह सभी के देखने के लिए खुला है, जो एक अच्छा विचार नहीं हो सकता है। इसके बजाय, आप नीचे दिए गए उदाहरण को अपनी haproxy.cfg फ़ाइल के अंत में जोड़कर इसे एक कस्टम पोर्ट नंबर निर्दिष्ट कर सकते हैं। प्रतिस्थापित करें उपयोगकर्ता नाम и पासवर्ड किसी सुरक्षित चीज़ के लिए:

listen stats
   bind *:8181
   stats enable
   stats uri /
   stats realm Haproxy Statistics
   stats auth username:password

एक नया श्रोता समूह जोड़ने के बाद, पुराने आँकड़े यूरी लिंक को फ्रंटएंड समूह से हटा दें। समाप्त होने पर, फ़ाइल को सहेजें और HAProxy को पुनरारंभ करें।

sudo systemctl restart haproxy

फिर नए पोर्ट नंबर के साथ लोड बैलेंसर को फिर से खोलें और कॉन्फ़िगरेशन फ़ाइल में आपके द्वारा निर्दिष्ट उपयोगकर्ता नाम और पासवर्ड के साथ लॉग इन करें।

http://load_balancer_public_ip:8181

सुनिश्चित करें कि आपके सभी सर्वर अभी भी हरे दिख रहे हैं और फिर अपने ब्राउज़र में बिना किसी पोर्ट नंबर के केवल लोड बैलेंसर आईपी खोलें।

http://load_balancer_public_ip/

यदि आपके बैक-एंड सर्वर पर कम से कम कुछ प्रकार के लैंडिंग पृष्ठ हैं, तो आप देखेंगे कि हर बार जब आप पृष्ठ को पुनः लोड करते हैं तो आपको एक अलग होस्ट से प्रतिक्रिया मिलती है। आप कॉन्फ़िगरेशन अनुभाग में विभिन्न संतुलन एल्गोरिदम आज़मा सकते हैं या चेक आउट कर सकते हैं संपूर्ण दस्तावेज़ीकरण.

निष्कर्ष: HAProxy लोड बैलेंसर

अपने HAProxy लोड बैलेंसर को सफलतापूर्वक स्थापित करने के लिए बधाई! बुनियादी लोड संतुलन सेटअप के साथ भी, आप अपने वेब एप्लिकेशन के प्रदर्शन और उपलब्धता में उल्लेखनीय सुधार कर सकते हैं। यह गाइड HAProxy के साथ लोड संतुलन के लिए एक परिचय मात्र है, जो त्वरित सेटअप गाइड में शामिल किए जा सकने वाले कार्यों से कहीं अधिक सक्षम है। हम विभिन्न कॉन्फ़िगरेशन का उपयोग करके प्रयोग करने की सलाह देते हैं व्यापक दस्तावेज़ीकरण, HAProxy के लिए उपलब्ध है, और फिर अपने उत्पादन परिवेश के लिए लोड संतुलन की योजना बनाना शुरू करें।

हेडरूम के साथ अपनी वेब सेवा की सुरक्षा के लिए एकाधिक होस्ट का उपयोग करके, लोड बैलेंसर स्वयं अभी भी विफलता का बिंदु प्रस्तुत कर सकता है। आप एकाधिक लोड बैलेंसरों के बीच एक फ्लोटिंग आईपी स्थापित करके उच्च उपलब्धता में और सुधार कर सकते हैं। आप इसके बारे में हमारे यहां और अधिक जानकारी प्राप्त कर सकते हैं अपक्लाउड पर फ्लोटिंग आईपी एड्रेस के बारे में लेख.

पाठ्यक्रम के बारे में अधिक जानकारी "लिनक्स प्रशासक. वर्चुअलाइजेशन और क्लस्टरिंग"***

स्रोत: www.habr.com