{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"HAProxy terhel\u00e9seloszt\u00f3 telep\u00edt\u00e9se CentOS rendszerre","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A cikk ford\u00edt\u00e1sa a kurzus megkezd\u00e9se el\u0151tt k\u00e9sz\u00fclt Linux Adminisztr\u00e1tor. Virtualiz\u00e1l\u00e1s \u00e9s klaszterez\u00e9s<\/a><\/noindex><\/em><\/strong><\/p>\n

\"HAProxy<\/p>\n

<\/p>\n

A terhel\u00e9seloszt\u00e1s egy elterjedt megold\u00e1s a webalkalmaz\u00e1sok v\u00edzszintes sk\u00e1l\u00e1z\u00e1s\u00e1ra t\u00f6bb hoszton, egys\u00e9ges hozz\u00e1f\u00e9r\u00e9si pontot biztos\u00edtva a felhaszn\u00e1l\u00f3knak a szolg\u00e1ltat\u00e1shoz. HAProxy<\/a><\/noindex> az egyik legn\u00e9pszer\u0171bb ny\u00edlt forr\u00e1sk\u00f3d\u00fa terhel\u00e9seloszt\u00f3 program, amely magas rendelkez\u00e9sre \u00e1ll\u00e1st \u00e9s proxiz\u00e1si funkci\u00f3kat is biztos\u00edt.<\/p>\n

<\/p>\n

A HAProxy c\u00e9lja az er\u0151forr\u00e1sok kihaszn\u00e1l\u00e1s\u00e1nak optimaliz\u00e1l\u00e1sa, a s\u00e1vsz\u00e9less\u00e9g maximaliz\u00e1l\u00e1sa, a v\u00e1laszid\u0151 minimaliz\u00e1l\u00e1sa \u00e9s az egyes er\u0151forr\u00e1sok t\u00falterhel\u00e9s\u00e9nek elker\u00fcl\u00e9se. Telep\u00edthet\u0151 sz\u00e1mos Linux disztrib\u00faci\u00f3n, mint p\u00e9ld\u00e1ul a CentOS 8, amit ebben a \u00fatmutat\u00f3ban is megvizsg\u00e1lunk, valamint m\u00e1s rendszereken. Debian 8<\/a><\/noindex> \u00e9s Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"HAProxy<\/p>\n

<\/p>\n

A HAProxy k\u00fcl\u00f6n\u00f6sen alkalmas rendk\u00edv\u00fcl magas forgalm\u00fa webhelyekhez, \u00edgy gyakran haszn\u00e1lj\u00e1k a t\u00f6bb szerverb\u0151l \u00e1ll\u00f3 webszolg\u00e1ltat\u00e1sok megb\u00edzhat\u00f3s\u00e1g\u00e1nak \u00e9s teljes\u00edtm\u00e9ny\u00e9nek n\u00f6vel\u00e9s\u00e9re. Ebben az \u00fatmutat\u00f3ban l\u00e9p\u00e9seket mutatunk be a HAProxy terhel\u00e9seloszt\u00f3k\u00e9nt val\u00f3 be\u00e1ll\u00edt\u00e1s\u00e1hoz a CentOS 8 felh\u0151szerver\u00e9n, amely ezut\u00e1n a forgalmat a webkiszolg\u00e1l\u00f3ira ir\u00e1ny\u00edtja.<\/p>\n

<\/p>\n

A legjobb eredm\u00e9nyek el\u00e9r\u00e9se \u00e9rdek\u00e9ben legal\u00e1bb k\u00e9t webkiszolg\u00e1l\u00f3nak \u00e9s egy terhel\u00e9seloszt\u00f3 szervernek kell lennie. A webkiszolg\u00e1l\u00f3kon legal\u00e1bb egy alapvet\u0151 webszolg\u00e1ltat\u00e1snak, p\u00e9ld\u00e1ul az nginx-nek vagy httpd-nek kell futnia, hogy ellen\u0151rizni lehessen a terhel\u00e9seloszt\u00e1st k\u00f6z\u00f6tt\u00fck.<\/p>\n

<\/p>\n

HAProxy telep\u00edt\u00e9se CentOS 8-ra<\/h2>\n

<\/p>\n

Mivel a HAProxy egy gyorsan fejl\u0151d\u0151 ny\u00edlt forr\u00e1sk\u00f3d\u00fa alkalmaz\u00e1s, a CentOS alap\u00e9rtelmezett t\u00e1rol\u00f3iban el\u00e9rhet\u0151 disztrib\u00faci\u00f3 nem biztos, hogy a leg\u00fajabb verzi\u00f3. Az aktu\u00e1lis verzi\u00f3 megismer\u00e9s\u00e9hez futtassa az al\u00e1bbi parancsot:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
A HAProxy mindig h\u00e1rom stabil verzi\u00f3t k\u00edn\u00e1l: a legfrissebb k\u00e9t t\u00e1mogatott verzi\u00f3t \u00e9s egy r\u00e9gebbi verzi\u00f3t, amely m\u00e9g mindig kap kritikus friss\u00edt\u00e9seket. Mindig ellen\u0151rizheti a legfrissebb stabil verzi\u00f3t a HAProxy weboldal\u00e1n, majd eld\u00f6ntheti, melyik verzi\u00f3val szeretne dolgozni.<\/p>\n
<\/p>\n
Ebben a k\u00e9zik\u00f6nyvben a leg\u00fajabb stabil 2.0 verzi\u00f3 telep\u00edt\u00e9s\u00e9t fogjuk bemutatni, amely a k\u00e9zik\u00f6nyv \u00edr\u00e1s\u00e1nak idej\u00e9n m\u00e9g nem volt el\u00e9rhet\u0151 a standard t\u00e1rol\u00f3kban. Ezt k\u00f6zvetlen\u00fcl a forr\u00e1sb\u00f3l kell telep\u00edtenie. De el\u0151sz\u00f6r ellen\u0151rizze, hogy a sz\u00fcks\u00e9ges felt\u00e9telek teljes\u00fclnek-e a program let\u00f6lt\u00e9s\u00e9hez \u00e9s ford\u00edt\u00e1s\u00e1hoz.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
A forr\u00e1sk\u00f3d let\u00f6lt\u00e9s\u00e9hez haszn\u00e1lja az al\u00e1bbi parancsot. Ellen\u0151rizheti, hogy van-e \u00fajabb verzi\u00f3, amely el\u00e9rhet\u0151 a HAProxy let\u00f6lt\u00e9si oldal\u00e1n<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
A let\u00f6lt\u00e9s befejez\u00e9se ut\u00e1n csomagolja ki a f\u00e1jlokat az al\u00e1bbi parancs seg\u00edts\u00e9g\u00e9vel:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
L\u00e9pjen be a kicsomagolt forr\u00e1sk\u00f6nyvt\u00e1rba:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Ezut\u00e1n ford\u00edtsa le a programot a rendszer\u00e9nek megfelel\u0151en:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
V\u00e9g\u00fcl telep\u00edtse a HAProxy-t:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Most, hogy a HAProxy telep\u00edtve van, n\u00e9h\u00e1ny tov\u00e1bbi be\u00e1ll\u00edt\u00e1st kell elv\u00e9gezni a m\u0171k\u00f6d\u00e9s\u00e9hez. Folytassuk a szoftver \u00e9s szolg\u00e1ltat\u00e1sok konfigur\u00e1l\u00e1s\u00e1t az al\u00e1bbiakban.<\/p>\n
<\/p>\n
A HAProxy konfigur\u00e1l\u00e1sa a szerver\u00e9hez<\/h2>\n
<\/p>\n
Most adja hozz\u00e1 a k\u00f6vetkez\u0151 k\u00f6nyvt\u00e1rakat \u00e9s statisztikai f\u00e1jlt a HAProxy bejegyz\u00e9s\u00e9hez:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Hozzon l\u00e9tre egy szimbolikus hivatkoz\u00e1st a bin\u00e1ris f\u00e1jlokhoz, hogy a HAProxy parancsokat norm\u00e1l felhaszn\u00e1l\u00f3k\u00e9nt is futtathassa:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Ha proxy szervert szeretne hozz\u00e1adni a rendszerhez szolg\u00e1ltat\u00e1sk\u00e9nt, m\u00e1solja a haproxy.init f\u00e1jlt az examples mapp\u00e1b\u00f3l az \/etc\/init.d\/ k\u00f6nyvt\u00e1r\u00e1ba. Szerkessze a f\u00e1jl hozz\u00e1f\u00e9r\u00e9si jogait, hogy a szkript futtathat\u00f3 legyen, majd ind\u00edtsa \u00fajra a systemd demont:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Ezenk\u00edv\u00fcl enged\u00e9lyeznie kell a szolg\u00e1ltat\u00e1s automatikus \u00fajraind\u00edt\u00e1s\u00e1t a rendszer ind\u00edt\u00e1sakor:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
A k\u00e9nyelem \u00e9rdek\u00e9ben javasolt egy \u00faj felhaszn\u00e1l\u00f3t is l\u00e9trehozni a HAProxy futtat\u00e1s\u00e1hoz:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Ezut\u00e1n m\u00e9g egyszer ellen\u0151rizheti az telep\u00edtett verzi\u00f3 sz\u00e1m\u00e1t az al\u00e1bbi parancs seg\u00edts\u00e9g\u00e9vel:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy verzi\u00f3 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
A mi eset\u00fcnkben a verzi\u00f3nak 2.0.7-nek kell lennie, ahogy a fenti kimenet p\u00e9ld\u00e1j\u00e1ban l\u00e1that\u00f3.<\/p>\n
<\/p>\n
V\u00e9g\u00fcl a CentOS 8 t\u0171zfala alap\u00e9rtelmez\u00e9s szerint el\u00e9g szigor\u00fa ezen projekt eset\u00e9ben. Haszn\u00e1lja az al\u00e1bbi parancsokat a sz\u00fcks\u00e9ges szolg\u00e1ltat\u00e1sok enged\u00e9lyez\u00e9s\u00e9re \u00e9s a t\u0171zfal \u00fajraind\u00edt\u00e1s\u00e1ra:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Terhel\u00e9seloszt\u00f3 be\u00e1ll\u00edt\u00e1sa<\/h2>\n
<\/p>\n
A HAProxy be\u00e1ll\u00edt\u00e1sa meglehet\u0151sen egyszer\u0171 folyamat. Val\u00f3j\u00e1ban mind\u00f6ssze annyit kell tennie, hogy megmondja a HAProxy-nak, milyen kapcsolatokra figyeljen \u00e9s hov\u00e1 ir\u00e1ny\u00edtsa azokat.<\/p>\n
<\/p>\n
Ez a konfigur\u00e1ci\u00f3s f\u00e1jl, az \/etc\/haproxy\/haproxy.cfg l\u00e9trehoz\u00e1s\u00e1val t\u00f6rt\u00e9nik, amely tartalmazza a sz\u00fcks\u00e9ges be\u00e1ll\u00edt\u00e1sokat. Tov\u00e1bbi inform\u00e1ci\u00f3t a HAProxy konfigur\u00e1ci\u00f3s param\u00e9tereir\u0151l a dokument\u00e1ci\u00f3s oldalon<\/a><\/noindex>, ha t\u00f6bbet szeretne megtudni err\u0151l.<\/p>\n
<\/p>\n
Terhel\u00e9seloszt\u00e1s a sz\u00e1ll\u00edt\u00e1si szinten (4. r\u00e9teg)<\/h2>\n
<\/p>\n
Kezdj\u00fck az alapvet\u0151 be\u00e1ll\u00edt\u00e1ssal. Hozzon l\u00e9tre egy \u00faj konfigur\u00e1ci\u00f3s f\u00e1jlt, p\u00e9ld\u00e1ul a vi<\/strong> parancs haszn\u00e1lat\u00e1val:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Adja hozz\u00e1 a f\u00e1jlhoz a k\u00f6vetkez\u0151 szakaszokat. Cser\u00e9lje ki server_name<\/strong> azokra, amelyek megjelen\u00edtik a szervereit a statisztikai oldalon, \u00e9s private_ip<\/strong> a webforgalom ir\u00e1ny\u00edt\u00e1s\u00e1hoz haszn\u00e1lt szerverek priv\u00e1t IP-c\u00edmeire. Ellen\u0151rizheti a priv\u00e1t IP-c\u00edmeket az UpCloud vez\u00e9rl\u0151pultj\u00e1n<\/a><\/noindex> \u00e9s a Priv\u00e1t h\u00e1l\u00f3zat<\/em> f\u00fcl alatt a men\u00fcben H\u00e1l\u00f3zat<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Ez a sz\u00e1ll\u00edt\u00e1si szint\u0171 terhel\u00e9seloszt\u00f3t (4. r\u00e9teg) defini\u00e1lja http_front n\u00e9ven, amely a 80-as portot figyeli, majd a forgalmat a default_backend nev\u00e9vel rendelkez\u0151 http_back fel\u00e9 ir\u00e1ny\u00edtja. Tov\u00e1bbi statisztika \/haproxy?stats el\u00e9rheti a statisztikai oldalt az adott c\u00edmen.<\/p>\n
<\/p>\n
K\u00fcl\u00f6nb\u00f6z\u0151 terhel\u00e9seloszt\u00e1si algoritmusok.<\/h2>\n
<\/p>\n
A backend szakasz\u00e1ban megadott szerverek lehet\u0151v\u00e9 teszik a HAProxy sz\u00e1m\u00e1ra, hogy ezeket a szervereket a terhel\u00e9seloszt\u00e1shoz haszn\u00e1lja a round-robin algoritmus szerint, amikor csak lehets\u00e9ges.<\/p>\n
<\/p>\n
A terhel\u00e9seloszt\u00e1si algoritmusok hat\u00e1rozz\u00e1k meg, hogy a backendben melyik szerverhez ker\u00fcl minden egyes kapcsolat. \u00cdme n\u00e9h\u00e1ny hasznos opci\u00f3:<\/p>\n
<\/p>\n