{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Installiamo il bilanciatore di carico HAProxy su CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La traduzione dell'articolo \u00e8 stata preparata in vista dell'inizio del corso \u00abAmministratore Linux. Virtualizzazione e clusterizzazione\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Installiamo<\/p>\n

<\/p>\n

Il bilanciamento del carico \u00e8 una soluzione comune per la scalabilit\u00e0 orizzontale delle applicazioni web su pi\u00f9 host, fornendo agli utenti un unico punto di accesso al servizio. HAProxy<\/a><\/noindex> \u00e8 uno dei programmi pi\u00f9 popolari per il bilanciamento del carico con codice sorgente aperto, che offre anche alta disponibilit\u00e0 e funzionalit\u00e0 di proxy.<\/p>\n

<\/p>\n

HAProxy mira a ottimizzare l'uso delle risorse, massimizzare la capacit\u00e0 di throughput, ridurre i tempi di risposta ed evitare il sovraccarico di ciascuna risorsa in particolare. Pu\u00f2 essere installato su molte distribuzioni Linux, come CentOS 8, su cui ci concentreremo in questa guida, cos\u00ec come sui sistemi Debian 8<\/a><\/noindex> e Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Installiamo<\/p>\n

<\/p>\n

HAProxy \u00e8 particolarmente adatto per siti web con un elevato traffico e viene spesso utilizzato per migliorare l'affidabilit\u00e0 e le prestazioni delle configurazioni dei servizi web con pi\u00f9 server. In questa guida sono riportati i passaggi per configurare HAProxy come bilanciatore di carico su un host cloud CentOS 8, che successivamente indirizza il traffico ai vostri server web.<\/p>\n

<\/p>\n

Per ottenere i migliori risultati, \u00e8 necessario avere almeno due server web e un server per il bilanciamento del carico. I server web devono avere in esecuzione almeno un servizio web di base, come nginx o httpd, per poter testare il bilanciamento del carico tra di essi.<\/p>\n

<\/p>\n

Installazione di HAProxy su CentOS 8<\/h2>\n

<\/p>\n

Poich\u00e9 HAProxy \u00e8 un'applicazione open source in rapida evoluzione, la distribuzione disponibile nei repository standard di CentOS potrebbe non essere l'ultima versione. Per scoprire la versione attuale, eseguire il seguente comando:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy offre sempre la scelta tra tre versioni stabili: le due versioni supportate pi\u00f9 recenti e una terza, pi\u00f9 vecchia, che riceve ancora aggiornamenti critici. Puoi sempre verificare l'ultima versione stabile sul sito di HAProxy e decidere con quale versione vuoi lavorare.<\/p>\n
<\/p>\n
In questa guida installeremo l'ultima versione stabile 2.0, che non era disponibile nei repository standard al momento della scrittura della guida. Dovrai installarla dalla fonte originale. Ma prima, assicurati di avere i requisiti necessari per il download e la compilazione del programma.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Scarica il codice sorgente con il comando sottostante. Puoi verificare se esiste una versione pi\u00f9 recente disponibile su pagina di download di HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Dopo il completamento del download, estrai i file con il comando seguente:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Vai alla cartella estratta con i sorgenti:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Quindi compila il programma per il tuo sistema:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
Infine, installa HAProxy stesso:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Ora HAProxy \u00e8 installato, ma sono necessarie alcune operazioni aggiuntive per il suo funzionamento. Continuiamo la configurazione del software e dei servizi qui sotto.<\/p>\n
<\/p>\n
Configurazione di HAProxy per il tuo server<\/h2>\n
<\/p>\n
Aggiungi ora le seguenti directory e il file statistico per i registri di HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy\nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Crea un collegamento simbolico per i file binari in modo da poter eseguire i comandi HAProxy come un utente normale:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Se desideri aggiungere il proxy al sistema come servizio, copia il file haproxy.init dagli esempi nella tua directory \/etc\/init.d. Modifica i permessi del file affinch\u00e9 lo script possa essere eseguito, quindi riavvia il demone systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Devi anche consentire al servizio di riavviarsi automaticamente all'avvio del sistema:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Per comodit\u00e0, si consiglia anche di aggiungere un nuovo utente per eseguire HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Dopo ci\u00f2, puoi controllare nuovamente il numero della versione installata con il seguente comando:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy versione 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
Nel nostro caso, la versione deve essere 2.0.7, come mostrato nell'esempio di output sopra.<\/p>\n
<\/p>\n
Infine, il firewall in CentOS 8 \u00e8 piuttosto restrittivo per questo progetto per impostazione predefinita. Usa i seguenti comandi per permettere i servizi necessari e riavviare il firewall:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Configurazione del bilanciatore di carico<\/h2>\n
<\/p>\n
Configurare HAProxy \u00e8 un processo piuttosto semplice. Fondamentalmente, tutto ci\u00f2 che devi fare \u00e8 informare HAProxy quali connessioni deve ascoltare e dove deve inoltrarle.<\/p>\n
<\/p>\n
Questo si fa creando un file di configurazione \/etc\/haproxy\/haproxy.cfg con le impostazioni necessarie. Puoi leggere riguardo alle opzioni di configurazione di HAProxy nella pagina della documentazione<\/a><\/noindex>, se vuoi saperne di pi\u00f9.<\/p>\n
<\/p>\n
Bilanciamento del carico a livello di trasporto (layer 4)<\/h2>\n
<\/p>\n
Iniziamo con una configurazione di base. Crea un nuovo file di configurazione, ad esempio, usando vi<\/strong> con il comando seguente:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Aggiungi al file le seguenti sezioni. Sostituisci server_name<\/strong> con ci\u00f2 che deve richiamare i tuoi server nella pagina delle statistiche, e private_ip<\/strong> \u2014 indirizzi IP privati dei server a cui si desidera reindirizzare il traffico web. Puoi controllare gli indirizzi IP privati nel pannello di controllo UpCloud<\/a><\/noindex> e nella scheda Rete privata<\/em> nel menu Network\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Questo definisce un bilanciatore di carico a livello di trasporto (layer 4) con nome esterno http_front, che ascolta sulla porta 80 e poi reindirizza il traffico al backend predefinito chiamato http_back. Ulteriori statistiche \/haproxy?stats collegano la pagina delle statistiche all'indirizzo indicato.<\/p>\n
<\/p>\n
Diverse strategie di bilanciamento del carico.<\/h2>\n
<\/p>\n
L'indicazione dei server nella sezione backend consente a HAProxy di utilizzare questi server per il bilanciamento del carico secondo l'algoritmo round-robin, quando possibile.<\/p>\n
<\/p>\n
Gli algoritmi di bilanciamento vengono utilizzati per determinare quale server nel backend gestir\u00e0 ogni connessione. Ecco alcune delle opzioni utili:<\/p>\n
<\/p>\n