HTTP/TCP ബാലൻസർ HAProxy 2.0-ന്റെ റിലീസ്

പ്രസിദ്ധീകരിച്ചു ലോഡ് ബാലൻസർ റിലീസ് എച്ച്എ പ്രോക്സി 2.0, പല ഘടകങ്ങളും കണക്കിലെടുത്ത് ഒരു കൂട്ടം സെർവറുകൾക്കിടയിൽ HTTP ട്രാഫിക്കും അനിയന്ത്രിതമായ TCP അഭ്യർത്ഥനകളും വിതരണം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, ഇത് സെർവറുകളുടെ ലഭ്യത പരിശോധിക്കുന്നു, ലോഡ് ലെവൽ വിലയിരുത്തുന്നു, DDoS പ്രതിവിധികൾ ഉണ്ട്) കൂടാതെ പ്രാഥമിക ഡാറ്റ ഫിൽട്ടറിംഗ് നടത്തുന്നു ( ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് HTTP തലക്കെട്ടുകൾ പാഴ്‌സ് ചെയ്യാം, ട്രാൻസ്മിഷൻ തെറ്റായ അന്വേഷണ പാരാമീറ്ററുകൾ ഫിൽട്ടർ ചെയ്യാം, SQL, XSS സബ്സ്റ്റിറ്റ്യൂഷൻ തടയുക, ഉള്ളടക്ക പ്രോസസ്സിംഗ് ഏജന്റുമാരെ ബന്ധിപ്പിക്കുക). HAProxy-യ്ക്കും കഴിയും പ്രയോഗിക്കുക മൈക്രോസർവീസസ് ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള സിസ്റ്റങ്ങളിലെ ഘടകങ്ങളുടെ ഇടപെടൽ ഏകോപിപ്പിക്കുന്നതിന്. പ്രോജക്റ്റ് കോഡ് സിയിലും എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തു GPLv2 പ്രകാരം ലൈസൻസ്. Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter, Vimeo എന്നിവയുൾപ്പെടെ നിരവധി വലിയ സൈറ്റുകളിൽ ഈ പദ്ധതി ഉപയോഗിക്കുന്നു.

പ്രധാന റിലീസ് സവിശേഷതകൾ:

• പുതിയ API അവതരിപ്പിച്ചു ഡാറ്റ പ്ലാൻ, REST വെബ് API വഴി യാത്രയിൽ HAProxy ക്രമീകരണങ്ങൾ നിയന്ത്രിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ഉൾപ്പെടെ, നിങ്ങൾക്ക് ചലനാത്മകമായി ബാക്കെൻഡുകളും സെർവറുകളും ചേർക്കാനും നീക്കം ചെയ്യാനും ACL-കൾ സൃഷ്ടിക്കാനും അഭ്യർത്ഥന റൂട്ടിംഗ് മാറ്റാനും ഹാൻഡ്‌ലർ ബൈൻഡിംഗുകൾ IP-യിലേക്ക് മാറ്റാനും കഴിയും;
• മൾട്ടി-കോർ സിപിയുകളിലെ പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിന് HAProxy-യിൽ ഉപയോഗിക്കുന്ന ത്രെഡുകളുടെ എണ്ണം കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന nbthread നിർദ്ദേശം ചേർത്തു. സ്ഥിരസ്ഥിതിയായി, നിലവിലെ പരിതസ്ഥിതിയിൽ ലഭ്യമായ സിപിയു കോറുകൾ അനുസരിച്ച് വർക്കർ ത്രെഡുകളുടെ എണ്ണം തിരഞ്ഞെടുക്കപ്പെടുന്നു, കൂടാതെ ക്ലൗഡ് പരിതസ്ഥിതികളിൽ ഡിഫോൾട്ട് ഒരു ത്രെഡാണ്. ഹാർഡ് പരിധികൾ സജ്ജീകരിക്കുന്നതിന്, അസംബ്ലി ഓപ്‌ഷനുകൾ MAX_THREADS, MAX_PROCS എന്നിവ ചേർത്തു, ത്രെഡുകളുടെയും പ്രോസസ്സുകളുടെയും എണ്ണത്തിലെ ഉയർന്ന പരിധി പരിമിതപ്പെടുത്തുന്നു;
• നെറ്റ്‌വർക്ക് വിലാസങ്ങളിലേക്ക് ഹാൻഡ്‌ലർമാരെ ബന്ധിപ്പിക്കുന്നതിനുള്ള ബൈൻഡ് നിർദ്ദേശത്തിന്റെ ഉപയോഗം ലളിതമാക്കിയിരിക്കുന്നു. സജ്ജീകരിക്കുമ്പോൾ, പ്രോസസ്സ് പാരാമീറ്ററുകൾ നിർവചിക്കേണ്ട ആവശ്യമില്ല - സ്ഥിരസ്ഥിതിയായി, സജീവ കണക്ഷനുകളുടെ എണ്ണം അനുസരിച്ച് കണക്ഷനുകൾ ത്രെഡുകൾക്കിടയിൽ വിതരണം ചെയ്യും.
• ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകളിൽ പ്രവർത്തിക്കുമ്പോൾ ലോഗുകൾ സജ്ജീകരിക്കുന്നത് ലളിതമാക്കിയിരിക്കുന്നു - ലോഗ് ഇപ്പോൾ stdout, stderr എന്നിവയിലേക്കും നിലവിലുള്ള ഏതെങ്കിലും ഫയൽ ഡിസ്ക്രിപ്റ്ററിലേക്കും അയയ്‌ക്കാൻ കഴിയും (ഉദാഹരണത്തിന്, "log fd@1 local0");
• എൻഡ്-ടു-എൻഡ് HTTP/2, Layer 7 Retries, gRPC എന്നിവ പോലുള്ള വിപുലമായ ഫീച്ചറുകൾ ഉപയോഗിക്കുമ്പോൾ സന്തുലിതമാക്കാൻ അനുവദിക്കുന്ന HTX (നേറ്റീവ് HTTP പ്രാതിനിധ്യം)-നുള്ള പിന്തുണ ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. HTX തലക്കെട്ടുകൾ മാറ്റിസ്ഥാപിക്കുന്നില്ല, പക്ഷേ ലിസ്റ്റിന്റെ അവസാനം ഒരു പുതിയ തലക്കെട്ട് നീക്കം ചെയ്യുന്നതിനും ചേർക്കുന്നതിനുമുള്ള പരിഷ്‌ക്കരണ പ്രവർത്തനം കുറയ്ക്കുന്നു, ഇത് HTTP പ്രോട്ടോക്കോളിന്റെ ഏതെങ്കിലും വിപുലീകൃത വകഭേദങ്ങൾ കൈകാര്യം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു, തലക്കെട്ടുകളുടെ യഥാർത്ഥ സെമാന്റിക്‌സ് സംരക്ഷിക്കുകയും നിങ്ങളെ അനുവദിക്കുകയും ചെയ്യുന്നു. HTTP/2, HTTP/1.1, തിരിച്ചും വിവർത്തനം ചെയ്യുമ്പോൾ ഉയർന്ന പ്രകടനം നേടുന്നതിന്;
• എൻഡ്-ടു-എൻഡ് HTTP/2 മോഡിനുള്ള ഔദ്യോഗിക പിന്തുണ ചേർത്തു (HTTP/2-ലെ എല്ലാ ഘട്ടങ്ങളുടെയും പ്രോസസ്സിംഗ്, ബാക്കെൻഡിലേക്കുള്ള കോളുകൾ ഉൾപ്പെടെ, പ്രോക്സിയും ക്ലയന്റും തമ്മിലുള്ള ഇടപെടൽ മാത്രമല്ല);
• gRPC സ്ട്രീമുകൾ പാഴ്‌സ് ചെയ്യാനും വ്യക്തിഗത സന്ദേശങ്ങൾ ഹൈലൈറ്റ് ചെയ്യാനും ലോഗിലെ gRPC ട്രാഫിക് പ്രതിഫലിപ്പിക്കാനും ACL-കൾ ഉപയോഗിച്ച് സന്ദേശങ്ങൾ ഫിൽട്ടർ ചെയ്യാനും ഉള്ള കഴിവിനൊപ്പം gRPC പ്രോട്ടോക്കോളിന്റെ ബൈഡയറക്ഷണൽ പ്രോക്‌സിംഗിനുള്ള പൂർണ്ണ പിന്തുണ നടപ്പിലാക്കിയിട്ടുണ്ട്. ഒരു സാർവത്രിക API ഉപയോഗിച്ച് പരസ്പരം സംവദിക്കുന്ന വിവിധ പ്രോഗ്രാമിംഗ് ഭാഷകളിൽ മൈക്രോസർവീസുകളുടെ പ്രവർത്തനം സംഘടിപ്പിക്കാൻ gRPC നിങ്ങളെ അനുവദിക്കുന്നു. GRPC-യിലെ നെറ്റ്‌വർക്ക് കമ്മ്യൂണിക്കേഷൻ HTTP/2 പ്രോട്ടോക്കോളിന് മുകളിലാണ് നടപ്പിലാക്കുന്നത്, ഇത് ഡാറ്റ സീരിയലൈസേഷനായി പ്രോട്ടോക്കോൾ ബഫറുകളുടെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്.
• ഒരു നെറ്റ്‌വർക്ക് കണക്ഷൻ സ്ഥാപിക്കുന്നതിലെ പ്രശ്‌നങ്ങളുമായി ബന്ധമില്ലാത്ത സോഫ്റ്റ്‌വെയർ പരാജയങ്ങളുടെ സാഹചര്യത്തിൽ ആവർത്തിച്ചുള്ള HTTP അഭ്യർത്ഥനകൾ അയയ്‌ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന “ലേയർ 7 റീട്രീസ്” മോഡിനുള്ള പിന്തുണ ചേർത്തു (ഉദാഹരണത്തിന്, ഒരു പ്രതികരണമോ ശൂന്യമായ പ്രതികരണമോ ഇല്ലെങ്കിൽ. പോസ്റ്റ് അഭ്യർത്ഥന). മോഡ് പ്രവർത്തനരഹിതമാക്കുന്നതിന്, "http-request" ഓപ്‌ഷനിലേക്ക് "disable-l7-retry" ഫ്ലാഗ് ചേർത്തു, ഡിഫോൾട്ടുകൾ, ലിസണുകൾ, ബാക്കെൻഡ് എന്നീ വിഭാഗങ്ങളിൽ മികച്ച ട്യൂണിംഗിനായി "retry-on" ഓപ്ഷനും ചേർത്തിട്ടുണ്ട്. വീണ്ടും അയയ്‌ക്കുന്നതിന് ഇനിപ്പറയുന്ന അടയാളങ്ങൾ ലഭ്യമാണ്: എല്ലാ-വീണ്ടും ശ്രമിക്കാവുന്ന-പിശകുകൾ, ഒന്നുമില്ല, കോൺ-പരാജയം, ശൂന്യ-പ്രതികരണം, ജങ്ക്-പ്രതികരണം, പ്രതികരണം-കാലാവധി, 0rtt- നിരസിച്ചു, അതുപോലെ തന്നെ സ്റ്റാറ്റസ് കോഡുകൾ (404, മുതലായവ) മടക്കി നൽകാനുള്ള ബന്ധവും. ;
• HAProxy-യ്‌ക്കായി ഹാൻഡ്‌ലറുകൾ ഉപയോഗിച്ച് എക്‌സ്‌റ്റേണൽ എക്‌സിക്യൂട്ടബിൾ ഫയലുകൾ വിളിക്കുന്നത് കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പുതിയ പ്രോസസ്സ് മാനേജർ നടപ്പിലാക്കി.
  ഉദാഹരണത്തിന്, ഡാറ്റാ പ്ലാൻ API (/usr/sbin/dataplaneapi), കൂടാതെ വിവിധ ഓഫ്‌ലോഡ് സ്ട്രീം പ്രോസസ്സിംഗ് എഞ്ചിനുകളും അത്തരം ഒരു ബാഹ്യ ഹാൻഡ്‌ലറിന്റെ രൂപത്തിൽ നടപ്പിലാക്കുന്നു;

• SPOE (സ്ട്രീം പ്രോസസ്സിംഗ് ഓഫ്‌ലോഡ് എഞ്ചിൻ), SPOP (സ്ട്രീം പ്രോസസ്സിംഗ് ഓഫ്‌ലോഡ് പ്രോട്ടോക്കോൾ) വിപുലീകരണങ്ങൾ വികസിപ്പിക്കുന്നതിനായി .NET കോർ, Go, Lua, Python എന്നിവയ്ക്കായി ബൈൻഡിംഗുകൾ ചേർത്തു. മുമ്പ്, വിപുലീകരണ വികസനം സിയിൽ മാത്രമേ പിന്തുണച്ചിരുന്നുള്ളൂ;
• ഒരു പ്രത്യേക സെർവറിലേക്ക് അഭ്യർത്ഥനകൾ മിററിംഗ് ചെയ്യുന്നതിനായി ഒരു ബാഹ്യ സ്പോ-മിറർ ഹാൻഡ്‌ലർ (/usr/sbin/spoa-mirror) ചേർത്തു (ഉദാഹരണത്തിന്, ഒരു യഥാർത്ഥ ലോഡിന് കീഴിൽ ഒരു പരീക്ഷണാത്മക പരിതസ്ഥിതി പരിശോധിക്കുന്നതിനായി പ്രൊഡക്ഷൻ ട്രാഫിക്കിന്റെ ഒരു ഭാഗം പകർത്തുന്നതിന്);
• സമർപ്പിച്ചത് HAProxy Kubernetes ഇൻഗ്രെസ്സ് കൺട്രോളർ കുബർനെറ്റസ് പ്ലാറ്റ്‌ഫോമുമായുള്ള സംയോജനം ഉറപ്പാക്കാൻ;
• മോണിറ്ററിംഗ് സിസ്റ്റത്തിലേക്ക് സ്ഥിതിവിവരക്കണക്കുകൾ കയറ്റുമതി ചെയ്യുന്നതിനുള്ള ബിൽറ്റ്-ഇൻ പിന്തുണ ചേർത്തു പ്രോമിത്തിയസ്;
• HAProxy പ്രവർത്തിക്കുന്ന മറ്റ് നോഡുകളുമായി വിവരങ്ങൾ കൈമാറാൻ ഉപയോഗിക്കുന്ന പിയേഴ്സ് പ്രോട്ടോക്കോൾ വിപുലീകരിച്ചു. ഹാർട്ട്‌ബീറ്റിനും എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റാ ട്രാൻസ്മിഷനുമുള്ള അധിക പിന്തുണയും ഉൾപ്പെടുന്നു;
• "ലോഗ്" നിർദ്ദേശത്തിലേക്ക് "സാമ്പിൾ" പാരാമീറ്റർ ചേർത്തു, ഇത് അഭ്യർത്ഥനകളുടെ ഒരു ഭാഗം മാത്രം ലോഗിലേക്ക് ഡംപ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന് 1 ൽ 10, ഒരു വിശകലന സാമ്പിൾ രൂപീകരിക്കുന്നതിന്;
• സ്വയമേവയുള്ള പ്രൊഫൈലിംഗ് മോഡ് ചേർത്തു (profiling.tasks ഡയറക്‌ടീവ്, മൂല്യങ്ങൾ സ്വയമേവ ഓണാക്കാനും ഓഫാക്കാനും കഴിയും). ശരാശരി ലേറ്റൻസി 1000 ms കവിയുന്നുവെങ്കിൽ സ്വയമേവയുള്ള പ്രൊഫൈലിംഗ് പ്രവർത്തനക്ഷമമാകും. പ്രൊഫൈലിംഗ് ഡാറ്റ കാണുന്നതിന്, റൺടൈം API-ലേക്ക് "ഷോ പ്രൊഫൈലിംഗ്" കമാൻഡ് ചേർത്തിട്ടുണ്ട് അല്ലെങ്കിൽ ലോഗിലേക്ക് സ്ഥിതിവിവരക്കണക്കുകൾ പുനഃസജ്ജമാക്കാൻ സാധിക്കും;
• SOCKS4 പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ബാക്കെൻഡ് സെർവറുകൾ ആക്സസ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു;
• ടിസിപി കണക്ഷനുകൾ വേഗത്തിൽ തുറക്കുന്നതിനുള്ള സംവിധാനത്തിനായി എൻഡ്-ടു-എൻഡ് പിന്തുണ ചേർത്തു (TFO - TCP ഫാസ്റ്റ് ഓപ്പൺ, RFC 7413), ഇത് ആദ്യത്തേത് ഒരു അഭ്യർത്ഥനയായും രണ്ടാമത്തെ ഘട്ടമായും സംയോജിപ്പിച്ച് കണക്ഷൻ സജ്ജീകരണ ഘട്ടങ്ങളുടെ എണ്ണം കുറയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ക്ലാസിക് 3-ഘട്ട കണക്ഷൻ ചർച്ചാ പ്രക്രിയയും ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നതിന്റെ പ്രാരംഭ ഘട്ടത്തിൽ ഡാറ്റ അയയ്ക്കുന്നത് സാധ്യമാക്കുന്നു;
• പുതിയ പ്രവർത്തനങ്ങൾ ചേർത്തു:
  • ഒരു സാധാരണ എക്സ്പ്രഷൻ ഉപയോഗിച്ച് URL മാറ്റിസ്ഥാപിക്കുന്നതിന് "http-request replace-uri";
  • ഹോസ്റ്റ്നാമം പരിഹരിക്കുന്നതിന് "tcp-request content do-resolve", "http-request do-resolve";
  • ടാർഗെറ്റ് ഐപി വിലാസത്തിനും പോർട്ടിനും പകരമായി “tcp-request content set-dst”, “tcp-request content set-dst-port” എന്നിവ.
• പുതിയ പരിവർത്തന മൊഡ്യൂളുകൾ ചേർത്തു:
  • AES128-GCM, AES192-GCM, AES256-GCM അൽഗോരിതങ്ങൾ ഉപയോഗിച്ച് സ്ട്രീമുകൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള aes_gcm_dev;
  • പ്രോട്ടോകോൾ ബഫർ സന്ദേശങ്ങളിൽ നിന്ന് ഫീൽഡുകൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിനുള്ള പ്രോട്ടോബഫ്;
  • gRPC സന്ദേശങ്ങളിൽ നിന്ന് ഫീൽഡുകൾ വേർതിരിച്ചെടുക്കാൻ ungrpc.

  അവലംബം: opennet.ru