{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Installazione di un bilanciatore di carico HAProxy su CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La traduzione dell'articolo \u00e8 stata preparata in vista dell'inizio del corso \u00abAmministratore Linux. Virtualizzazione e clustering\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Installazione<\/p>\n

<\/p>\n

Il bilanciamento del carico \u00e8 una soluzione comune per la scalabilit\u00e0 orizzontale delle applicazioni web su pi\u00f9 host, fornendo agli utenti un unico punto di accesso al servizio. HAProxy<\/a><\/noindex> \u00e8 uno dei programmi pi\u00f9 popolari per il bilanciamento del carico open source, che offre anche alta disponibilit\u00e0 e funzionalit\u00e0 di proxy.<\/p>\n

<\/p>\n

HAProxy mira a ottimizzare l'uso delle risorse, massimizzare la capacit\u00e0 di throughput, minimizzare il tempo di risposta ed evitare il sovraccarico di ciascuna risorsa singolarmente. Pu\u00f2 essere installato su molte distribuzioni Linux, come CentOS 8, che sar\u00e0 oggetto di questa guida, cos\u00ec come su sistemi Debian 8<\/a><\/noindex> e Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Installazione<\/p>\n

<\/p>\n

HAProxy \u00e8 particolarmente adatto per siti web con un traffico molto elevato e quindi viene spesso utilizzato per migliorare l'affidabilit\u00e0 e le prestazioni delle configurazioni dei servizi web con pi\u00f9 server. In questa guida trovi i passaggi per configurare HAProxy come bilanciatore di carico su un host cloud CentOS 8, che poi indirizzer\u00e0 il traffico verso i tuoi server web.<\/p>\n

<\/p>\n

Come condizione necessaria per ottenere i migliori risultati, devi avere almeno due server web e un server per il bilanciamento del carico. I server web devono avere in esecuzione almeno un servizio web di base, come nginx o httpd, in modo da poter testare il bilanciamento del carico tra di loro.<\/p>\n

<\/p>\n

Installazione di HAProxy su CentOS 8<\/h2>\n

<\/p>\n

Poich\u00e9 HAProxy \u00e8 un'applicazione open source in rapida evoluzione, la distribuzione disponibile nei repository standard di CentOS potrebbe non essere l'ultima versione. Per scoprire la versione attuale, esegui il seguente comando:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy offre sempre tre versioni stabili tra cui scegliere: due delle ultime versioni supportate e una terza, pi\u00f9 vecchia, che riceve ancora aggiornamenti critici. Puoi sempre controllare l'ultima versione stabile sul sito di HAProxy e quindi decidere con quale versione vuoi lavorare.<\/p>\n
<\/p>\n
In questa guida installeremo l'ultima versione stabile 2.0, che non era ancora disponibile nei repository standard al momento della scrittura della guida. Dovrai installarla dalla fonte. Ma prima verifica se hai soddisfatto i requisiti necessari per il download e la compilazione del programma.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Scarica il codice sorgente utilizzando il comando sottostante. Puoi verificare se esiste una versione pi\u00f9 recente disponibile su pagina di download di HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Una volta completato il download, estrai i file con il comando seguente:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Accedi alla directory estratta con i sorgenti:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Quindi compila il programma per il tuo sistema:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
E infine, installa HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Ora HAProxy \u00e8 installata, ma per funzionare sono necessarie alcune ulteriori operazioni. Continuiamo con la configurazione del software e dei servizi qui sotto.<\/p>\n
<\/p>\n
Configurazione di HAProxy per il tuo server<\/h2>\n
<\/p>\n
Ora aggiungi le seguenti directory e il file di statistiche per i log di HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Crea un collegamento simbolico per i file binari, in modo da poter eseguire i comandi HAProxy come utente normale:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Se desideri aggiungere il proxy al sistema come servizio, copia il file haproxy.init dalla cartella examples nella tua directory \/etc\/init.d. Modifica i permessi del file in modo che lo script possa essere eseguito e poi ricarica il demone systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Devi anche abilitare il servizio per il riavvio automatico all'avvio del sistema:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Per comodit\u00e0, \u00e8 consigliato anche aggiungere un nuovo utente per eseguire HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Dopo questo, puoi verificare nuovamente il numero della versione installata con il seguente comando:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
Nel nostro caso, la versione dovrebbe essere 2.0.7, come shown nell'esempio di output sopra.<\/p>\n
<\/p>\n
Infine, il firewall in CentOS 8 \u00e8 piuttosto restrittivo per questo progetto per impostazione predefinita. Usa i seguenti comandi per consentire i servizi necessari e riavviare il firewall:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Configurazione del bilanciatore di carico<\/h2>\n
<\/p>\n
La configurazione di HAProxy \u00e8 un processo piuttosto semplice. Fondamentalmente, tutto ci\u00f2 che devi fare \u00e8 dire a HAProxy quali connessioni deve monitorare e dove deve inoltrarle.<\/p>\n
<\/p>\n
Questo viene realizzato creando un file di configurazione \/etc\/haproxy\/haproxy.cfg con le impostazioni necessarie. Puoi leggere ulteriori informazioni sui parametri di configurazione di HAProxy nella pagina della documentazione<\/a><\/noindex>, se desideri saperne di pi\u00f9.<\/p>\n
<\/p>\n
Bilanciamento del carico a livello di trasporto (layer 4)<\/h2>\n
<\/p>\n
Iniziamo con la configurazione di base. Crea un nuovo file di configurazione, ad esempio utilizzando vi<\/strong> con il comando qui sotto:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Aggiungi le seguenti sezioni al file. Sostituisci server_name<\/strong> con ci\u00f2 che deve apparire nei tuoi server nella pagina delle statistiche, e private_ip<\/strong> con gli indirizzi IP privati dei server a cui desideri dirigere il traffico web. Puoi controllare gli indirizzi IP privati nel pannello di controllo di UpCloud<\/a><\/noindex> e nella scheda Rete privata<\/em> nel menu Network\n   global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/em>.<\/p>\n
<\/p>\n
Questo definisce un bilanciatore di carico a livello di trasporto (layer 4) con il nome esterno http_front, che ascolta sulla porta 80, e poi istruisce il traffico al backend predefinito denominato http_back. Ulteriori statistiche \/haproxy?stats consentono l'accesso alla pagina delle statistiche all'indirizzo specificato.<\/code><\/pre>\n
<\/p>\n
Diverse strategie di bilanciamento del carico.<\/p>\n
<\/p>\n
La specifica dei server nella sezione del backend consente a HAProxy di utilizzare questi server per il bilanciamento del carico secondo l'algoritmo round robin quando possibile.<\/h2>\n
<\/p>\n
Gli algoritmi di bilanciamento vengono utilizzati per determinare a quale server del backend viene inviata ogni connessione. Ecco alcune opzioni utili:<\/p>\n
<\/p>\n
Roundrobin:<\/p>\n
<\/p>\n