ການຕິດຕັ້ງ HAProxy load balancer ໃນ CentOS

ການ​ແປ​ພາ​ສາ​ຂອງ​ບົດ​ຄວາມ​ໄດ້​ຖືກ​ກະ​ກຽມ​ໃນ​ສະ​ມາດ​ສະ​ມາດ​ຂອງ​ການ​ເລີ່ມ​ຕົ້ນ​ຂອງ​ວິ​ຊາ​ການ "Linux Administrator. Virtualization ແລະ clustering"

ການດຸ່ນດ່ຽງການໂຫຼດແມ່ນເປັນການແກ້ໄຂທົ່ວໄປສໍາລັບການປັບຂະຫນາດຄໍາຮ້ອງສະຫມັກເວັບຕາມແນວນອນໃນທົ່ວ hosts ຫຼາຍໃນຂະນະທີ່ໃຫ້ຜູ້ໃຊ້ມີຈຸດດຽວຂອງການເຂົ້າເຖິງການບໍລິການ. HAProxy ແມ່ນຫນຶ່ງໃນຊອບແວການດຸ່ນດ່ຽງການໂຫຼດຂອງແຫຼ່ງເປີດທີ່ນິຍົມທີ່ສຸດທີ່ຍັງສະຫນອງຄວາມພ້ອມສູງແລະການທໍາງານຂອງຕົວແທນ.

HAProxy ພະຍາຍາມເພີ່ມປະສິດທິພາບການໃຊ້ຊັບພະຍາກອນ, ເພີ່ມການສົ່ງຂໍ້ມູນໃຫ້ສູງສຸດ, ຫຼຸດເວລາຕອບໂຕ້ໃຫ້ໜ້ອຍທີ່ສຸດ, ແລະຫຼີກລ້ຽງການໂຫຼດຊັບພະຍາກອນໃດນຶ່ງຫຼາຍເກີນໄປ. ມັນສາມາດຖືກຕິດຕັ້ງຢູ່ໃນການແຈກຢາຍ Linux ທີ່ຫຼາກຫຼາຍ, ເຊັ່ນ CentOS 8, ເຊິ່ງພວກເຮົາຈະເນັ້ນໃສ່ໃນຄູ່ມືນີ້, ເຊັ່ນດຽວກັນກັບລະບົບຕ່າງໆ. Debian 8 и Ubuntu 16.

HAProxy ແມ່ນເຫມາະສົມໂດຍສະເພາະສໍາລັບເວັບໄຊທ໌ທີ່ມີການຈະລາຈອນສູງຫຼາຍແລະດັ່ງນັ້ນຈຶ່ງຖືກນໍາໃຊ້ເພື່ອປັບປຸງຄວາມຫນ້າເຊື່ອຖືແລະການປະຕິບັດການກໍາຫນົດຄ່າການບໍລິການເວັບຫຼາຍເຄື່ອງແມ່ຂ່າຍ. ຄູ່ມືນີ້ອະທິບາຍຂັ້ນຕອນໃນການຕັ້ງຄ່າ HAProxy ເປັນຕົວດຸ່ນດ່ຽງການໂຫຼດຢູ່ໃນ CentOS 8 cloud host, ເຊິ່ງຫຼັງຈາກນັ້ນຈະສົ່ງການຈະລາຈອນໄປຫາເຄື່ອງແມ່ຂ່າຍເວັບຂອງທ່ານ.

ເປັນເງື່ອນໄຂເບື້ອງຕົ້ນສໍາລັບຜົນໄດ້ຮັບທີ່ດີທີ່ສຸດ, ທ່ານຄວນມີຢ່າງຫນ້ອຍສອງເຄື່ອງແມ່ຂ່າຍເວັບແລະເຄື່ອງແມ່ຂ່າຍການດຸ່ນດ່ຽງການໂຫຼດ. ເຊີບເວີເວັບຕ້ອງແລ່ນຢ່າງໜ້ອຍບໍລິການເວັບພື້ນຖານເຊັ່ນ nginx ຫຼື httpd ເພື່ອທົດສອບການດຸ່ນດ່ຽງການໂຫຼດລະຫວ່າງພວກມັນ.

ການຕິດຕັ້ງ HAProxy ໃນ CentOS 8

ເນື່ອງຈາກວ່າ HAProxy ເປັນແອັບພລິເຄຊັນແຫຼ່ງເປີດທີ່ພັດທະນາຢ່າງໄວວາ, ການແຈກຢາຍທີ່ມີໃຫ້ທ່ານຢູ່ໃນບ່ອນເກັບມ້ຽນ CentOS ມາດຕະຖານອາດຈະບໍ່ເປັນເວີຊັນຫຼ້າສຸດ. ເພື່ອຊອກຫາສະບັບປະຈຸບັນ, ດໍາເນີນການຄໍາສັ່ງຕໍ່ໄປນີ້:

sudo yum info haproxy

HAProxy ສະເຫມີໃຫ້ສາມສະບັບທີ່ຫມັ້ນຄົງທີ່ຈະເລືອກເອົາຈາກ: ສອງຮຸ່ນທີ່ສະຫນັບສະຫນູນຫຼ້າສຸດແລະທີສາມ, ຮຸ່ນເກົ່າທີ່ຍັງໄດ້ຮັບການປັບປຸງທີ່ສໍາຄັນ. ເຈົ້າສາມາດກວດສອບເວີຊັນທີ່ໝັ້ນຄົງຫຼ້າສຸດທີ່ລະບຸໄວ້ໃນເວັບໄຊທ໌ HAProxy ແລະຈາກນັ້ນຕັດສິນໃຈວ່າລຸ້ນໃດທີ່ເຈົ້າຕ້ອງການເຮັດວຽກກັບ.

ໃນຄູ່ມືນີ້, ພວກເຮົາຈະຕິດຕັ້ງເວີຊັນທີ່ຫມັ້ນຄົງຫຼ້າສຸດ 2.0, ເຊິ່ງຍັງບໍ່ທັນມີຢູ່ໃນບ່ອນເກັບມ້ຽນມາດຕະຖານໃນເວລາທີ່ຂຽນຄູ່ມື. ທ່ານຈະຕ້ອງຕິດຕັ້ງມັນຈາກແຫຼ່ງຕົ້ນສະບັບ. ແຕ່ທໍາອິດ, ກວດເບິ່ງວ່າທ່ານໄດ້ບັນລຸເງື່ອນໄຂທີ່ຈໍາເປັນເພື່ອດາວໂຫລດແລະລວບລວມໂຄງການ.

sudo yum install gcc pcre-devel tar make -y

ດາວໂຫລດລະຫັດແຫຼ່ງໂດຍໃຊ້ຄໍາສັ່ງຂ້າງລຸ່ມນີ້. ທ່ານສາມາດກວດເບິ່ງວ່າມີສະບັບໃຫມ່ກວ່າທີ່ມີຢູ່ ຫນ້າດາວໂຫລດ HAProxy.

wget http://www.haproxy.org/download/2.0/src/haproxy-2.0.7.tar.gz -O ~/haproxy.tar.gz

ເມື່ອການດາວໂຫຼດສໍາເລັດ, ແຍກໄຟລ໌ອອກໂດຍໃຊ້ຄໍາສັ່ງຂ້າງລຸ່ມນີ້:

tar xzvf ~/haproxy.tar.gz -C ~/

ໄປທີ່ໄດເລກະທໍລີແຫຼ່ງທີ່ບໍ່ໄດ້ບັນຈຸ:

cd ~/haproxy-2.0.7

ຫຼັງຈາກນັ້ນ, ລວບລວມໂຄງການສໍາລັບລະບົບຂອງທ່ານ:

make TARGET=linux-glibc

ແລະສຸດທ້າຍ, ຕິດຕັ້ງ HAProxy ຕົວຂອງມັນເອງ:

sudo make install

HAProxy ໄດ້ຖືກຕິດຕັ້ງແລ້ວ, ແຕ່ມັນຮຽກຮ້ອງໃຫ້ມີການຫມູນໃຊ້ເພີ່ມເຕີມບາງຢ່າງເພື່ອເຮັດໃຫ້ມັນເຮັດວຽກ. ໃຫ້ສືບຕໍ່ຕັ້ງຄ່າຊອບແວ ແລະການບໍລິການຂ້າງລຸ່ມນີ້.

ຕັ້ງຄ່າ HAProxy ສໍາລັບເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ

ຕອນນີ້ເພີ່ມລາຍຊື່ ແລະໄຟລ໌ສະຖິຕິຕໍ່ໄປນີ້ສຳລັບລາຍການ HAProxy:

sudo mkdir -p /etc/haproxy
sudo mkdir -p /var/lib/haproxy 
sudo touch /var/lib/haproxy/stats

ສ້າງການເຊື່ອມຕໍ່ສັນຍາລັກສໍາລັບ binaries ດັ່ງນັ້ນທ່ານສາມາດດໍາເນີນການຄໍາສັ່ງ HAProxy ເປັນຜູ້ໃຊ້ປົກກະຕິ:

sudo ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

ຖ້າທ່ານຕ້ອງການເພີ່ມພຣັອກຊີໃຫ້ກັບລະບົບຂອງທ່ານເປັນບໍລິການ, ຄັດລອກໄຟລ໌ haproxy.init ຈາກຕົວຢ່າງໄປຫາໄດເລກະທໍລີ /etc/init.d ຂອງທ່ານ. ແກ້ໄຂການອະນຸຍາດໄຟລ໌ເພື່ອໃຫ້ສະຄຣິບເຮັດວຽກ, ແລະຫຼັງຈາກນັ້ນ restart systemd daemon:

sudo cp ~/haproxy-2.0.7/examples/haproxy.init /etc/init.d/haproxy
sudo chmod 755 /etc/init.d/haproxy
sudo systemctl daemon-reload

ນອກນັ້ນທ່ານຍັງຈໍາເປັນຕ້ອງໄດ້ອະນຸຍາດໃຫ້ການບໍລິການ restart ອັດຕະໂນມັດເມື່ອລະບົບເລີ່ມຕົ້ນ:

sudo chkconfig haproxy on

ເພື່ອຄວາມສະດວກ, ມັນຍັງແນະນໍາໃຫ້ເພີ່ມຜູ້ໃຊ້ໃຫມ່ເພື່ອດໍາເນີນການ HAProxy:

sudo useradd -r haproxy

ຫຼັງຈາກນີ້, ທ່ານສາມາດກວດເບິ່ງຈໍານວນເວີຊັນທີ່ຕິດຕັ້ງອີກເທື່ອຫນຶ່ງໂດຍໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້:

haproxy -v
HA-Proxy version 2.0.7 2019/09/27 - https://haproxy.org/

ໃນກໍລະນີຂອງພວກເຮົາ, ຮຸ່ນຄວນຈະເປັນ 2.0.7, ດັ່ງທີ່ສະແດງຢູ່ໃນຕົວຢ່າງຜົນໄດ້ຮັບຂ້າງເທິງ.

ສຸດທ້າຍ, firewall ເລີ່ມຕົ້ນໃນ CentOS 8 ແມ່ນຂ້ອນຂ້າງຈໍາກັດສໍາລັບໂຄງການນີ້. ໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້ເພື່ອອະນຸຍາດການບໍລິການທີ່ຕ້ອງການ ແລະຣີເຊັດໄຟວໍ:

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-port=8181/tcp
sudo firewall-cmd --reload

ໂຫຼດການຕິດຕັ້ງ Balancer

ການຕັ້ງຄ່າ HAProxy ແມ່ນຂະບວນການທີ່ງ່າຍດາຍພໍສົມຄວນ. ໂດຍພື້ນຖານແລ້ວ, ສິ່ງທີ່ທ່ານຕ້ອງເຮັດແມ່ນບອກ HAProxy ວ່າການເຊື່ອມຕໍ່ໃດທີ່ມັນຄວນຟັງແລະບ່ອນທີ່ມັນຄວນຈະຖ່າຍທອດພວກມັນ.

ນີ້ແມ່ນເຮັດໄດ້ໂດຍການສ້າງໄຟລ໌ການຕັ້ງຄ່າ /etc/haproxy/haproxy.cfg ດ້ວຍການກໍານົດການຕັ້ງຄ່າ. ທ່ານສາມາດອ່ານກ່ຽວກັບຕົວເລືອກການຕັ້ງຄ່າ HAProxy ຢູ່ໃນໜ້າເອກະສານຖ້າທ່ານຕ້ອງການຮູ້ເພີ່ມເຕີມກ່ຽວກັບມັນ.

ການດຸ່ນດ່ຽງການໂຫຼດຢູ່ຊັ້ນການຂົນສົ່ງ (ຊັ້ນ 4)

ໃຫ້ເລີ່ມຕົ້ນດ້ວຍການຕັ້ງຄ່າພື້ນຖານ. ສ້າງໄຟລ໌ config ໃຫມ່, ສໍາລັບການຍົກຕົວຢ່າງການນໍາໃຊ້ vi ດ້ວຍຄໍາສັ່ງຂ້າງລຸ່ມນີ້:

sudo vi /etc/haproxy/haproxy.cfg

ເພີ່ມພາກສ່ວນຕໍ່ໄປນີ້ໃສ່ໄຟລ໌. ແທນທີ່ server_name ສິ່ງທີ່ຄວນໂທຫາເຄື່ອງແມ່ຂ່າຍຂອງທ່ານໃນຫນ້າສະຖິຕິ, ແລະ private_ip — ທີ່​ຢູ່ IP ສ່ວນ​ຕົວ​ຂອງ​ເຄື່ອງ​ແມ່​ຂ່າຍ​ທີ່​ທ່ານ​ຕ້ອງ​ການ​ເພື່ອ​ຊີ້​ນໍາ​ການ​ຈະ​ລາ​ຈອນ​ເວັບ​ໄຊ​ຕ​໌​. ທ່ານສາມາດກວດເບິ່ງທີ່ຢູ່ IP ສ່ວນຕົວ ໃນແຜງຄວບຄຸມ UpCloud ແລະຢູ່ໃນແຖບ ເຄືອຂ່າຍສ່ວນຕົວ ໃນເມນູ ເຄືອຂ່າຍ.

global
   log /dev/log local0
   log /dev/log local1 notice
   chroot /var/lib/haproxy
   stats timeout 30s
   user haproxy
   group haproxy
   daemon

defaults
   log global
   mode http
   option httplog
   option dontlognull
   timeout connect 5000
   timeout client 50000
   timeout server 50000

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

ນີ້ກໍານົດຕົວດຸ່ນດ່ຽງການໂຫຼດຊັ້ນການຂົນສົ່ງ (ຊັ້ນ 4) ພາຍນອກທີ່ມີຊື່ວ່າ http_front ຟັງຢູ່ໃນພອດ 80, ເຊິ່ງຫຼັງຈາກນັ້ນສົ່ງການຈະລາຈອນໄປຫາ backend ເລີ່ມຕົ້ນທີ່ມີຊື່ວ່າ http_back. ສະຖິຕິເພີ່ມເຕີມ /haproxy?stats ເຊື່ອມຕໍ່ໜ້າສະຖິຕິໄປຫາທີ່ຢູ່ທີ່ລະບຸ.

ຂັ້ນຕອນການດຸ່ນດ່ຽງການໂຫຼດຕ່າງໆ.

ການລະບຸເຊີບເວີໃນສ່ວນ backend ອະນຸຍາດໃຫ້ HAProxy ໃຊ້ເຊີບເວີເຫຼົ່ານີ້ເພື່ອການດຸ່ນດ່ຽງການໂຫຼດຕາມສູດການຄິດໄລ່ຮອບວຽນເມື່ອເປັນໄປໄດ້.

ຂັ້ນຕອນການດຸ່ນດ່ຽງຖືກນໍາໃຊ້ເພື່ອກໍານົດວ່າເຄື່ອງແມ່ຂ່າຍໃດໃນ backend ແຕ່ລະການເຊື່ອມຕໍ່ຖືກສົ່ງກັບ. ນີ້ແມ່ນບາງທາງເລືອກທີ່ເປັນປະໂຫຍດ:

• Roundrobin: ແຕ່ລະເຄື່ອງແມ່ຂ່າຍຖືກນໍາໃຊ້ໃນທາງກັບກັນຕາມນ້ໍາຫນັກຂອງມັນ. ນີ້ແມ່ນສູດການຄິດໄລ່ທີ່ລຽບງ່າຍ ແລະຍຸຕິທຳທີ່ສຸດ ເມື່ອເວລາປະມວນຜົນຂອງເຊີບເວີຍັງຄົງແຈກຢາຍຢ່າງເທົ່າກັນ. ສູດການຄິດໄລ່ນີ້ແມ່ນແບບເຄື່ອນໄຫວ, ເຮັດໃຫ້ນໍ້າໜັກຂອງເຊີບເວີສາມາດປັບໄດ້ໃນເວລາບິນ.
• ນ້ອຍສຸດ: ເຊີບເວີທີ່ມີການເຊື່ອມຕໍ່ຫນ້ອຍທີ່ສຸດຖືກເລືອກ. Round robin ແມ່ນປະຕິບັດລະຫວ່າງເຄື່ອງແມ່ຂ່າຍທີ່ມີການໂຫຼດດຽວກັນ. ການນໍາໃຊ້ algorithm ນີ້ແມ່ນແນະນໍາສໍາລັບກອງປະຊຸມຍາວເຊັ່ນ LDAP, SQL, TSE, ແລະອື່ນໆ, ແຕ່ມັນບໍ່ເຫມາະສົມຫຼາຍສໍາລັບກອງປະຊຸມສັ້ນເຊັ່ນ HTTP.
• ຫນ້າທໍາອິດ: ເຄື່ອງແມ່ຂ່າຍທໍາອິດທີ່ມີຊ່ອງເຊື່ອມຕໍ່ທີ່ມີຢູ່ໄດ້ຮັບການເຊື່ອມຕໍ່. ເຊີບເວີຖືກເລືອກຈາກ ID ຕົວເລກຕໍ່າສຸດໄປຫາສູງສຸດ, ເຊິ່ງຕັ້ງໄວ້ໃນຕອນຕົ້ນຂອງຕຳແໜ່ງເຊີບເວີໃນຟາມ. ເມື່ອເຊີບເວີໄປຮອດ maxconn, ເຄື່ອງແມ່ຂ່າຍຕໍ່ໄປຖືກນໍາໃຊ້.
• ທີ່​ມາ​: ທີ່ຢູ່ IP ແຫຼ່ງແມ່ນ hashed ແລະແບ່ງອອກໂດຍນ້ໍາຫນັກທັງຫມົດຂອງເຄື່ອງແມ່ຂ່າຍທີ່ແລ່ນເພື່ອກໍານົດວ່າເຄື່ອງແມ່ຂ່າຍໃດຈະໄດ້ຮັບຄໍາຮ້ອງຂໍ. ວິທີນີ້, ທີ່ຢູ່ IP ຂອງລູກຄ້າດຽວກັນຈະໄປຫາເຄື່ອງແມ່ຂ່າຍດຽວກັນ, ໃນຂະນະທີ່ເຄື່ອງແມ່ຂ່າຍຍັງຄົງຢູ່ຄືກັນ.

ການຕັ້ງຄ່າການດຸ່ນດ່ຽງການໂຫຼດຢູ່ໃນລະດັບແອັບພລິເຄຊັນ (ຊັ້ນ 7)

ທາງເລືອກອື່ນທີ່ມີຢູ່ແມ່ນການຕັ້ງຄ່າຕົວດຸ່ນດ່ຽງການໂຫຼດເພື່ອດໍາເນີນການຢູ່ໃນຊັ້ນຄໍາຮ້ອງສະຫມັກ (ຊັ້ນ 7), ເຊິ່ງເປັນປະໂຫຍດໃນເວລາທີ່ບາງສ່ວນຂອງຄໍາຮ້ອງສະຫມັກເວັບຂອງທ່ານຢູ່ໃນໂຮດທີ່ແຕກຕ່າງກັນ. ນີ້ສາມາດບັນລຸໄດ້ໂດຍການຂັດຂວາງການສົ່ງຕໍ່ການເຊື່ອມຕໍ່, ຕົວຢ່າງໂດຍ URL.

ເປີດໄຟລ໌ການຕັ້ງຄ່າ HAProxy ໂດຍໃຊ້ຕົວແກ້ໄຂຂໍ້ຄວາມ:

sudo vi /etc/haproxy/haproxy.cfg

ຫຼັງຈາກນັ້ນ, ຕັ້ງຄ່າສ່ວນ frontend ແລະ backend ຕາມຕົວຢ່າງຂ້າງລຸ່ມນີ້:

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   acl url_blog path_beg /blog
   use_backend blog_back if url_blog
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

backend blog_back
   server server_name3 private_ip3:80 check

Frontend ປະກາດກົດລະບຽບ ACL ທີ່ເອີ້ນວ່າ url_blog ທີ່ໃຊ້ກັບການເຊື່ອມຕໍ່ທັງຫມົດທີ່ມີເສັ້ນທາງເລີ່ມຕົ້ນດ້ວຍ /blog. Use_backend ລະບຸວ່າການເຊື່ອມຕໍ່ທີ່ກົງກັບເງື່ອນໄຂ url_blog ຄວນໃຫ້ບໍລິການໂດຍ backend ທີ່ມີຊື່ blog_back, ແລະການຮ້ອງຂໍອື່ນໆທັງຫມົດແມ່ນຈັດການໂດຍ backend ເລີ່ມຕົ້ນ.

ໃນດ້ານ backend, ການຕັ້ງຄ່າຈະຕັ້ງສອງກຸ່ມຂອງເຄື່ອງແມ່ຂ່າຍ: http_back, ເຊັ່ນດຽວກັບກ່ອນ, ແລະອັນໃຫມ່ທີ່ເອີ້ນວ່າ blog_back, ເຊິ່ງຈັດການການເຊື່ອມຕໍ່ກັບ example.com/blog.

ຫຼັງຈາກການປ່ຽນແປງການຕັ້ງຄ່າ, ບັນທຶກໄຟລ໌ແລະ restart HAProxy ໂດຍໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້:

sudo systemctl restart haproxy

ຖ້າທ່ານໄດ້ຮັບຄໍາເຕືອນຫຼືຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດໃນລະຫວ່າງການເລີ່ມຕົ້ນ, ກວດເບິ່ງການຕັ້ງຄ່າຂອງທ່ານສໍາລັບພວກມັນແລະໃຫ້ແນ່ໃຈວ່າທ່ານໄດ້ສ້າງໄຟລ໌ແລະໂຟນເດີທີ່ຈໍາເປັນທັງຫມົດ, ຫຼັງຈາກນັ້ນລອງປິດເປີດໃຫມ່ອີກຄັ້ງ.

ການ​ທົດ​ສອບ​ການ​ຕັ້ງ​ຄ່າ​

ເມື່ອ HAProxy ຖືກຕັ້ງຄ່າແລະແລ່ນ, ເປີດທີ່ຢູ່ IP ສາທາລະນະຂອງເຄື່ອງແມ່ຂ່າຍຂອງ load balancer ໃນຕົວທ່ອງເວັບແລະກວດເບິ່ງວ່າທ່ານເຊື່ອມຕໍ່ກັບ backend ຢ່າງຖືກຕ້ອງ. ຕົວກໍານົດການສະຖິຕິ uri ໃນການຕັ້ງຄ່າຈະສ້າງຫນ້າສະຖິຕິຢູ່ໃນທີ່ຢູ່ທີ່ລະບຸ.

http://load_balancer_public_ip/haproxy?stats

ເມື່ອທ່ານໂຫລດຫນ້າສະຖິຕິ, ຖ້າເຄື່ອງແມ່ຂ່າຍຂອງທ່ານທັງຫມົດສະແດງໃຫ້ເຫັນສີຂຽວ, ຫຼັງຈາກນັ້ນການຕິດຕັ້ງປະສົບຜົນສໍາເລັດ!

ຫນ້າສະຖິຕິມີບາງຂໍ້ມູນທີ່ເປັນປະໂຫຍດສໍາລັບການຕິດຕາມເວັບໂຮດຂອງທ່ານ, ລວມທັງເວລາຂຶ້ນ / ລົງແລະຈໍານວນກອງປະຊຸມ. ຖ້າເຄື່ອງແມ່ຂ່າຍຖືກຫມາຍເປັນສີແດງ, ໃຫ້ແນ່ໃຈວ່າເຄື່ອງແມ່ຂ່າຍໄດ້ເປີດແລະທ່ານສາມາດ ping ມັນຈາກເຄື່ອງ load balancer.

ຖ້າຕົວດຸ່ນດ່ຽງການໂຫຼດຂອງທ່ານບໍ່ຕອບສະໜອງ, ໃຫ້ແນ່ໃຈວ່າການເຊື່ອມຕໍ່ HTTP ບໍ່ໄດ້ຖືກບລັອກໂດຍໄຟວໍ. ນອກຈາກນັ້ນ, ໃຫ້ແນ່ໃຈວ່າ HAProxy ເຮັດວຽກໂດຍໃຊ້ຄໍາສັ່ງຂ້າງລຸ່ມນີ້:

sudo systemctl status haproxy

ການປົກປ້ອງຫນ້າສະຖິຕິດ້ວຍລະຫັດຜ່ານ

ຢ່າງໃດກໍຕາມ, ຖ້າຫນ້າສະຖິຕິຖືກລະບຸໄວ້ພຽງແຕ່ຢູ່ດ້ານຫນ້າ, ຫຼັງຈາກນັ້ນມັນເປີດໃຫ້ທຸກຄົນເບິ່ງ, ເຊິ່ງອາດຈະບໍ່ເປັນຄວາມຄິດທີ່ດີ. ແທນທີ່ຈະ, ທ່ານສາມາດມອບຫມາຍເລກພອດແບບກໍານົດເອງໂດຍການເພີ່ມຕົວຢ່າງຂ້າງລຸ່ມນີ້ໃສ່ໃນຕອນທ້າຍຂອງໄຟລ໌ haproxy.cfg ຂອງທ່ານ. ແທນທີ່ ຊື່ຜູ້ໃຊ້ и ລະຫັດຜ່ານ ສໍາລັບບາງສິ່ງບາງຢ່າງທີ່ປອດໄພ:

listen stats
   bind *:8181
   stats enable
   stats uri /
   stats realm Haproxy Statistics
   stats auth username:password

ຫຼັງຈາກເພີ່ມກຸ່ມຜູ້ຟັງໃໝ່, ໃຫ້ລຶບສະຖິຕິເກົ່າ uri link ອອກຈາກກຸ່ມ frontend. ເມື່ອສໍາເລັດ, ບັນທຶກໄຟລ໌ແລະ restart HAProxy.

sudo systemctl restart haproxy

ຈາກນັ້ນເປີດຕົວດຸ່ນດ່ຽງການໂຫຼດອີກຄັ້ງດ້ວຍໝາຍເລກພອດໃໝ່ ແລະເຂົ້າສູ່ລະບົບດ້ວຍຊື່ຜູ້ໃຊ້ ແລະລະຫັດຜ່ານທີ່ທ່ານລະບຸໄວ້ໃນໄຟລ໌ການຕັ້ງຄ່າ.

http://load_balancer_public_ip:8181

ໃຫ້ແນ່ໃຈວ່າເຄື່ອງແມ່ຂ່າຍທັງຫມົດຂອງທ່ານຍັງສະແດງສີຂຽວແລະຫຼັງຈາກນັ້ນເປີດພຽງແຕ່ load balancer IP ໂດຍບໍ່ມີຕົວເລກພອດໃນຕົວທ່ອງເວັບຂອງທ່ານ.

http://load_balancer_public_ip/

ຖ້າທ່ານມີຢ່າງຫນ້ອຍບາງຫນ້າທີ່ດິນໃນເຊີຟເວີ back-end ຂອງທ່ານ, ທ່ານຈະສັງເກດເຫັນວ່າທຸກໆຄັ້ງທີ່ທ່ານໂຫຼດຫນ້າໃຫມ່, ທ່ານຈະໄດ້ຮັບຄໍາຕອບຈາກເຈົ້າພາບທີ່ແຕກຕ່າງກັນ. ທ່ານສາມາດລອງໃຊ້ສູດການດຸ່ນດ່ຽງທີ່ແຕກຕ່າງກັນໃນພາກສ່ວນການຕັ້ງຄ່າ ຫຼືກວດເບິ່ງອອກ ເອກະສານຄົບຖ້ວນ.

ສະຫຼຸບ: HAProxy Load Balancer

ຂໍສະແດງຄວາມຍິນດີທີ່ສຳເລັດການຕິດຕັ້ງຕົວດຸ່ນດ່ຽງການໂຫຼດ HAProxy ຂອງທ່ານ! ເຖິງແມ່ນວ່າມີການຕັ້ງຄ່າການດຸ່ນດ່ຽງການໂຫຼດພື້ນຖານ, ທ່ານສາມາດປັບປຸງປະສິດທິພາບແລະຄວາມພ້ອມຂອງຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ຂອງທ່ານຢ່າງຫຼວງຫຼາຍ. ຄູ່ມືນີ້ແມ່ນພຽງແຕ່ການແນະນໍາການດຸ່ນດ່ຽງການໂຫຼດກັບ HAProxy, ເຊິ່ງມີຄວາມສາມາດຫຼາຍກ່ວາສິ່ງທີ່ສາມາດກວມເອົາໃນຄູ່ມືການຕິດຕັ້ງໄວ. ພວກເຮົາແນະນໍາໃຫ້ທົດລອງກັບການຕັ້ງຄ່າທີ່ແຕກຕ່າງກັນໂດຍໃຊ້ ເອກະສານກວ້າງຂວາງ, ມີຢູ່ໃນ HAProxy, ແລະຫຼັງຈາກນັ້ນເລີ່ມຕົ້ນການວາງແຜນການດຸ່ນດ່ຽງການໂຫຼດສໍາລັບສະພາບແວດລ້ອມການຜະລິດຂອງທ່ານ.

ໂດຍການນໍາໃຊ້ເຈົ້າພາບຫຼາຍເພື່ອປົກປ້ອງການບໍລິການເວັບຂອງທ່ານດ້ວຍ headroom, ຕົວດຸ່ນດ່ຽງການໂຫຼດຕົວມັນເອງອາດຈະຍັງນໍາສະເຫນີຈຸດທີ່ລົ້ມເຫລວ. ທ່ານສາມາດປັບປຸງຄວາມພ້ອມໃຫ້ສູງຕື່ມອີກໂດຍການຕິດຕັ້ງ IP ທີ່ເລື່ອນໄດ້ລະຫວ່າງຕົວດຸ່ນດ່ຽງການໂຫຼດຫຼາຍອັນ. ທ່ານສາມາດຊອກຮູ້ເພີ່ມເຕີມກ່ຽວກັບເລື່ອງນີ້ໃນຂອງພວກເຮົາ ບົດຄວາມກ່ຽວກັບທີ່ຢູ່ IP ທີ່ລອຍຢູ່ໃນ UpCloud.

ເພີ່ມເຕີມກ່ຽວກັບຫຼັກສູດ "Linux Administrator. Virtualization ແລະ clustering"***

ແຫຼ່ງຂໍ້ມູນ: www.habr.com