HTTP/TCP बैलेंसर HAProxy 2.0 का विमोचन

प्रकाशित लोड बैलेंसर रिलीज़ हैप्रोक्सी 2.0, जो आपको कई कारकों को ध्यान में रखते हुए, सर्वर के समूह के बीच HTTP ट्रैफ़िक और मनमाने टीसीपी अनुरोधों को वितरित करने की अनुमति देता है (उदाहरण के लिए, यह सर्वर की उपलब्धता की जांच करता है, लोड स्तर का आकलन करता है, DDoS काउंटरमेजर्स रखता है) और प्राथमिक डेटा फ़िल्टरिंग करता है ( उदाहरण के लिए, आप HTTP हेडर को पार्स कर सकते हैं, ट्रांसमिशन गलत क्वेरी पैरामीटर्स को फ़िल्टर कर सकते हैं, SQL और XSS प्रतिस्थापन को ब्लॉक कर सकते हैं, कंटेंट प्रोसेसिंग एजेंटों को कनेक्ट कर सकते हैं)। HAProxy भी कर सकता है लागू माइक्रोसर्विसेज आर्किटेक्चर पर आधारित सिस्टम में घटकों की परस्पर क्रिया का समन्वय करना। प्रोजेक्ट कोड C और में लिखा गया है आपूर्ति GPLv2 के अंतर्गत लाइसेंस प्राप्त। इस प्रोजेक्ट का उपयोग कई बड़ी साइटों पर किया जाता है, जिनमें Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter और Vimeo शामिल हैं।

मुख्य रिलीज़ विशेषताएँ:

• नई एपीआई पेश की गई डेटा योजना, जो आपको REST वेब एपीआई के माध्यम से तुरंत HAProxy सेटिंग्स प्रबंधित करने की अनुमति देता है। इसमें शामिल है, आप बैकएंड और सर्वर को गतिशील रूप से जोड़ और हटा सकते हैं, एसीएल बना सकते हैं, अनुरोध रूटिंग बदल सकते हैं, हैंडलर बाइंडिंग को आईपी में बदल सकते हैं;
• nbthread निर्देश जोड़ा गया, जो आपको मल्टी-कोर सीपीयू पर प्रदर्शन को अनुकूलित करने के लिए HAProxy में उपयोग किए जाने वाले थ्रेड्स की संख्या को कॉन्फ़िगर करने की अनुमति देता है। डिफ़ॉल्ट रूप से, वर्कर थ्रेड की संख्या वर्तमान परिवेश में उपलब्ध सीपीयू कोर के आधार पर चुनी जाती है, और क्लाउड वातावरण में डिफ़ॉल्ट एक थ्रेड होता है। कठोर सीमाएँ निर्धारित करने के लिए, असेंबली विकल्प MAX_THREADS और MAX_PROCS जोड़े गए हैं, जो थ्रेड और प्रक्रियाओं की संख्या पर ऊपरी सीमा को सीमित करते हैं;
• हैंडलर को नेटवर्क पते पर बाइंड करने के लिए बाइंड निर्देश का उपयोग सरल बनाया गया है। सेटअप करते समय, प्रक्रिया मापदंडों को परिभाषित करना अब आवश्यक नहीं है - डिफ़ॉल्ट रूप से, कनेक्शन सक्रिय कनेक्शन की संख्या के आधार पर थ्रेड्स के बीच वितरित किए जाएंगे।
• पृथक कंटेनरों में चलने पर लॉग सेट करना सरल बना दिया गया है - लॉग को अब stdout और stderr, साथ ही किसी भी मौजूदा फ़ाइल डिस्क्रिप्टर (उदाहरण के लिए, "log fd@1 local0") पर भेजा जा सकता है;
• HTX (नेटिव HTTP रिप्रेजेंटेशन) के लिए समर्थन डिफ़ॉल्ट रूप से सक्षम है, जो एंड-टू-एंड HTTP/2, लेयर 7 रिट्रीज़ और gRPC जैसी उन्नत सुविधाओं का उपयोग करते समय संतुलन की अनुमति देता है। HTX हेडर को जगह में प्रतिस्थापित नहीं करता है, लेकिन सूची के अंत में एक नया हेडर हटाने और जोड़ने के लिए संशोधन ऑपरेशन को कम करता है, जो आपको HTTP प्रोटोकॉल के किसी भी विस्तारित वेरिएंट में हेरफेर करने की अनुमति देता है, हेडर के मूल शब्दार्थ को संरक्षित करता है और आपको अनुमति देता है HTTP/2 को HTTP/1.1 में और इसके विपरीत अनुवाद करते समय उच्च प्रदर्शन प्राप्त करने के लिए;
• एंड-टू-एंड HTTP/2 मोड के लिए आधिकारिक समर्थन जोड़ा गया (HTTP/2 में सभी चरणों का प्रसंस्करण, जिसमें बैकएंड पर कॉल भी शामिल है, न कि केवल प्रॉक्सी और क्लाइंट के बीच बातचीत);
• जीआरपीसी प्रोटोकॉल की द्विदिशात्मक प्रॉक्सी के लिए पूर्ण समर्थन जीआरपीसी स्ट्रीम को पार्स करने, व्यक्तिगत संदेशों को हाइलाइट करने, लॉग में जीआरपीसी ट्रैफ़िक को प्रतिबिंबित करने और एसीएल का उपयोग करके संदेशों को फ़िल्टर करने की क्षमता के साथ लागू किया गया है। जीआरपीसी आपको विभिन्न प्रोग्रामिंग भाषाओं में माइक्रोसर्विसेज के काम को व्यवस्थित करने की अनुमति देता है जो एक सार्वभौमिक एपीआई का उपयोग करके एक दूसरे के साथ बातचीत करते हैं। जीआरपीसी में नेटवर्क संचार HTTP/2 प्रोटोकॉल के शीर्ष पर कार्यान्वित किया जाता है और डेटा क्रमबद्धता के लिए प्रोटोकॉल बफ़र्स के उपयोग पर आधारित है।
• "लेयर 7 रिट्रीज़" मोड के लिए समर्थन जोड़ा गया, जो आपको सॉफ़्टवेयर विफलताओं की स्थिति में बार-बार HTTP अनुरोध भेजने की अनुमति देता है जो नेटवर्क कनेक्शन स्थापित करने में समस्याओं से संबंधित नहीं हैं (उदाहरण के लिए, यदि कोई प्रतिक्रिया नहीं है या कोई खाली प्रतिक्रिया है) पोस्ट अनुरोध). मोड को अक्षम करने के लिए, "अक्षम-l7-पुनः प्रयास" ध्वज को "http-अनुरोध" विकल्प में जोड़ा गया है, और डिफ़ॉल्ट, श्रवण और बैकएंड अनुभागों में फ़ाइन-ट्यूनिंग के लिए "पुनः प्रयास-ऑन" विकल्प जोड़ा गया है। पुनः भेजने के लिए निम्नलिखित संकेत उपलब्ध हैं: सभी-पुनः प्रयास योग्य-त्रुटियाँ, कोई नहीं, कॉन-विफलता, खाली-प्रतिक्रिया, जंक-प्रतिक्रिया, प्रतिक्रिया-समयबाह्य, 0rtt-अस्वीकृत, साथ ही वापसी स्थिति कोड (404, आदि) के लिए बाध्यकारी। ;
• एक नया प्रक्रिया प्रबंधक लागू किया गया है, जो आपको HAProxy के लिए हैंडलर के साथ बाहरी निष्पादन योग्य फ़ाइलों को कॉल करने को कॉन्फ़िगर करने की अनुमति देता है।
  उदाहरण के लिए, डेटा प्लान एपीआई (/usr/sbin/dataplaneapi), साथ ही विभिन्न ऑफलोड स्ट्रीम प्रोसेसिंग इंजन, ऐसे बाहरी हैंडलर के रूप में कार्यान्वित किए जाते हैं;

• SPOE (स्ट्रीम प्रोसेसिंग ऑफलोड इंजन) और SPOP (स्ट्रीम प्रोसेसिंग ऑफलोड प्रोटोकॉल) एक्सटेंशन विकसित करने के लिए .NET कोर, गो, लुआ और पायथन के लिए बाइंडिंग जोड़े गए हैं। पहले, विस्तार विकास केवल C में समर्थित था;
• एक अलग सर्वर पर अनुरोधों को मिरर करने के लिए एक बाहरी स्पूआ-मिरर हैंडलर (/usr/sbin/spoa-mirror) जोड़ा गया (उदाहरण के लिए, वास्तविक लोड के तहत प्रायोगिक वातावरण के परीक्षण के लिए उत्पादन ट्रैफ़िक के हिस्से की प्रतिलिपि बनाने के लिए);
• द्वारा प्रस्तुत HAProxy Kubernetes इनग्रेस कंट्रोलर कुबेरनेट्स प्लेटफ़ॉर्म के साथ एकीकरण सुनिश्चित करने के लिए;
• निगरानी प्रणाली में आँकड़े निर्यात करने के लिए अंतर्निहित समर्थन जोड़ा गया प्रोमिथेउस;
• पीयर्स प्रोटोकॉल, जिसका उपयोग HAProxy चलाने वाले अन्य नोड्स के साथ सूचनाओं का आदान-प्रदान करने के लिए किया जाता है, को बढ़ा दिया गया है। जिसमें हार्टबीट और एन्क्रिप्टेड डेटा ट्रांसमिशन के लिए अतिरिक्त समर्थन शामिल है;
• "नमूना" पैरामीटर को "लॉग" निर्देश में जोड़ा गया है, जो आपको विश्लेषणात्मक नमूना बनाने के लिए लॉग में अनुरोधों के केवल एक हिस्से को डंप करने की अनुमति देता है, उदाहरण के लिए 1 में से 10;
• स्वचालित प्रोफ़ाइलिंग मोड जोड़ा गया (प्रोफ़ाइलिंग.कार्य निर्देश, जो मानों को स्वचालित, चालू और बंद कर सकता है)। यदि औसत विलंबता 1000 एमएस से अधिक है तो स्वचालित प्रोफाइलिंग सक्षम है। प्रोफाइलिंग डेटा देखने के लिए, "शो प्रोफाइलिंग" कमांड को रनटाइम एपीआई में जोड़ा गया है या लॉग में आंकड़ों को रीसेट करना संभव है;
• SOCKS4 प्रोटोकॉल का उपयोग करके बैकएंड सर्वर तक पहुंचने के लिए समर्थन जोड़ा गया;
• टीसीपी कनेक्शन (टीएफओ - टीसीपी फास्ट ओपन, आरएफसी 7413) को जल्दी से खोलने के लिए तंत्र के लिए एंड-टू-एंड समर्थन जोड़ा गया, जो आपको पहले अनुरोध को एक अनुरोध और दूसरे चरण में संयोजित करके कनेक्शन सेटअप चरणों की संख्या को कम करने की अनुमति देता है। क्लासिक 3-चरण कनेक्शन बातचीत प्रक्रिया और कनेक्शन स्थापित करने के प्रारंभिक चरण में डेटा भेजना संभव बनाता है;
• नई कार्रवाइयां जोड़ी गईं:
  • रेगुलर एक्सप्रेशन का उपयोग करके यूआरएल को बदलने के लिए "http-request रिप्लेस-यूरी";
  • होस्टनाम को हल करने के लिए "टीसीपी-अनुरोध सामग्री डू-रिज़ॉल्व" और "http-अनुरोध डू-रिज़ॉल्व";
  • लक्ष्य आईपी पते और पोर्ट को प्रतिस्थापित करने के लिए "टीसीपी-अनुरोध सामग्री सेट-डीएसटी" और "टीसीपी-अनुरोध सामग्री सेट-डीएसटी-पोर्ट"।
• नए रूपांतरण मॉड्यूल जोड़े गए:
  • AES128-GCM, AES192-GCM और AES256-GCM एल्गोरिदम का उपयोग करके स्ट्रीम को डिक्रिप्ट करने के लिए aes_gcm_dev;
  • प्रोटोकॉल बफ़र्स संदेशों से फ़ील्ड निकालने के लिए प्रोटोबफ़;
  • जीआरपीसी संदेशों से फ़ील्ड निकालने के लिए यूएनजीआरपीसी।

  स्रोत: opennet.ru