CentOS वर HAProxy लोड बॅलन्सर स्थापित करत आहे

लेखाचा अनुवाद अभ्यासक्रम सुरू होण्याच्या आदल्या दिवशी तयार केला होता "लिनक्स प्रशासक. आभासीकरण आणि क्लस्टरिंग"

वापरकर्त्यांना सेवेचा एकच बिंदू प्रदान करताना एकाधिक होस्टवर वेब ऍप्लिकेशन्स क्षैतिजरित्या स्केलिंग करण्यासाठी लोड बॅलन्सिंग हा एक सामान्य उपाय आहे. हाप्रोक्सी हे सर्वात लोकप्रिय ओपन सोर्स लोड बॅलेंसिंग सॉफ्टवेअर आहे जे उच्च उपलब्धता आणि प्रॉक्सी कार्यक्षमता देखील प्रदान करते.

HAProxy संसाधनाचा वापर ऑप्टिमाइझ करण्यासाठी, थ्रूपुट जास्तीत जास्त करण्यासाठी, प्रतिसाद वेळ कमी करण्यासाठी आणि कोणत्याही वैयक्तिक संसाधनाचा ओव्हरलोडिंग टाळण्याचा प्रयत्न करते. हे सेंटोस 8 सारख्या विविध लिनक्स वितरणांवर स्थापित केले जाऊ शकते, ज्यावर आम्ही या मार्गदर्शक तसेच सिस्टममध्ये लक्ष केंद्रित करू. डेबियन 8 и उबंटू 16.

HAProxy विशेषतः उच्च रहदारी असलेल्या वेबसाइटसाठी योग्य आहे आणि म्हणूनच बहु-सर्व्हर वेब सेवा कॉन्फिगरेशनची विश्वसनीयता आणि कार्यप्रदर्शन सुधारण्यासाठी वापरली जाते. हे मार्गदर्शक सेंटोस 8 क्लाउड होस्टवर लोड बॅलन्सर म्हणून HAProxy सेट करण्याच्या चरणांची रूपरेषा देते, जे नंतर आपल्या वेब सर्व्हरवर रहदारीला मार्ग देते.

सर्वोत्तम परिणामांसाठी एक पूर्व शर्त म्हणून, तुमच्याकडे किमान दोन वेब सर्व्हर आणि लोड बॅलन्सिंग सर्व्हर असावा. वेब सर्व्हरमध्ये किमान मुलभूत वेब सेवा चालू असणे आवश्यक आहे, जसे की nginx किंवा httpd, त्यांच्या दरम्यान लोड बॅलन्सिंगची चाचणी घेण्यासाठी.

CentOS 8 वर HAProxy स्थापित करत आहे

कारण HAProxy हा एक वेगाने विकसित होणारा मुक्त स्रोत अनुप्रयोग आहे, तुमच्यासाठी मानक CentOS भांडारांमध्ये उपलब्ध असलेले वितरण नवीनतम आवृत्ती असू शकत नाही. वर्तमान आवृत्ती शोधण्यासाठी, खालील आदेश चालवा:

sudo yum info haproxy

HAProxy नेहमी निवडण्यासाठी तीन स्थिर आवृत्त्या प्रदान करते: दोन सर्वात अलीकडील समर्थित आवृत्त्या आणि तिसरी, जुनी आवृत्ती जी अजूनही गंभीर अद्यतने प्राप्त करत आहे. तुम्ही नेहमी HAProxy वेबसाइटवर सूचीबद्ध केलेली नवीनतम स्थिर आवृत्ती तपासू शकता आणि नंतर तुम्हाला कोणत्या आवृत्तीसह काम करायचे आहे ते ठरवू शकता.

या मार्गदर्शकामध्ये, आम्ही नवीनतम स्थिर आवृत्ती 2.0 स्थापित करणार आहोत, जी अद्याप मार्गदर्शक लिहिण्याच्या वेळी मानक भांडारांमध्ये उपलब्ध नव्हती. तुम्हाला ते मूळ स्रोतावरून स्थापित करावे लागेल. परंतु प्रथम, आपण प्रोग्राम डाउनलोड आणि संकलित करण्यासाठी आवश्यक अटी पूर्ण केल्या आहेत का ते तपासा.

sudo yum install gcc pcre-devel tar make -y

खालील आदेश वापरून स्त्रोत कोड डाउनलोड करा. वर नवीन आवृत्ती उपलब्ध आहे का ते तुम्ही तपासू शकता HAProxy डाउनलोड पृष्ठ.

wget http://www.haproxy.org/download/2.0/src/haproxy-2.0.7.tar.gz -O ~/haproxy.tar.gz

एकदा डाउनलोड पूर्ण झाल्यावर, खालील आदेश वापरून फाइल्स काढा:

tar xzvf ~/haproxy.tar.gz -C ~/

अनपॅक केलेल्या स्त्रोत निर्देशिकेवर जा:

cd ~/haproxy-2.0.7

नंतर आपल्या सिस्टमसाठी प्रोग्राम संकलित करा:

make TARGET=linux-glibc

आणि शेवटी, HAProxy स्वतः स्थापित करा:

sudo make install

HAProxy आता स्थापित केले आहे, परंतु ते कार्य करण्यासाठी काही अतिरिक्त हाताळणी आवश्यक आहेत. चला खालील सॉफ्टवेअर आणि सेवा सेट करणे सुरू ठेवूया.

तुमच्या सर्व्हरसाठी HAProxy सेट करत आहे

आता HAProxy एंट्रीसाठी खालील डिरेक्टरी आणि स्टॅटिस्टिक्स फाइल जोडा:

sudo mkdir -p /etc/haproxy
sudo mkdir -p /var/lib/haproxy 
sudo touch /var/lib/haproxy/stats

बायनरींसाठी एक प्रतीकात्मक दुवा तयार करा जेणेकरून तुम्ही नियमित वापरकर्ता म्हणून HAProxy कमांड चालवू शकता:

sudo ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

तुम्‍हाला सेवा म्‍हणून तुमच्‍या सिस्‍टममध्‍ये प्रॉक्‍सी जोडायची असल्‍यास, haproxy.init फाइल उदाहरणांमधून तुमच्‍या /etc/init.d डिरेक्‍ट्रीमध्‍ये कॉपी करा. फाइल परवानग्या संपादित करा जेणेकरून स्क्रिप्ट चालेल, आणि नंतर systemd डिमन रीस्टार्ट करा:

sudo cp ~/haproxy-2.0.7/examples/haproxy.init /etc/init.d/haproxy
sudo chmod 755 /etc/init.d/haproxy
sudo systemctl daemon-reload

सिस्टीम सुरू झाल्यावर सेवेला आपोआप रीस्टार्ट होण्यासाठी देखील तुम्हाला परवानगी द्यावी लागेल:

sudo chkconfig haproxy on

सोयीसाठी, HAProxy चालवण्यासाठी नवीन वापरकर्ता जोडण्याची देखील शिफारस केली जाते:

sudo useradd -r haproxy

यानंतर, तुम्ही खालील आदेश वापरून स्थापित आवृत्ती क्रमांक पुन्हा तपासू शकता:

haproxy -v
HA-Proxy version 2.0.7 2019/09/27 - https://haproxy.org/

आमच्या बाबतीत, वरील उदाहरण आउटपुटमध्ये दर्शविल्याप्रमाणे आवृत्ती 2.0.7 असावी.

शेवटी, सेंटोस 8 मधील डीफॉल्ट फायरवॉल या प्रकल्पासाठी खूपच प्रतिबंधात्मक आहे. आवश्यक सेवांना अनुमती देण्यासाठी आणि फायरवॉल रीसेट करण्यासाठी खालील आदेश वापरा:

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-port=8181/tcp
sudo firewall-cmd --reload

लोड बॅलन्सर सेटअप

HAProxy सेट करणे ही एक सोपी प्रक्रिया आहे. मूलत:, तुम्हाला फक्त HAProxy ला सांगायचे आहे की त्याने कोणत्या कनेक्शनसाठी ऐकले पाहिजे आणि ते कुठे रिले करावे.

हे परिभाषित सेटिंग्जसह /etc/haproxy/haproxy.cfg कॉन्फिगरेशन फाइल तयार करून केले जाते. तुम्ही HAProxy कॉन्फिगरेशन पर्यायांबद्दल वाचू शकता दस्तऐवजीकरण पृष्ठावरजर तुम्हाला त्याबद्दल अधिक जाणून घ्यायचे असेल.

वाहतूक स्तरावर लोड बॅलन्सिंग (लेयर 4)

चला मूलभूत सेटअपसह प्रारंभ करूया. एक नवीन कॉन्फिगरेशन फाइल तयार करा, उदाहरणार्थ वापरणे vi खालील आदेशासह:

sudo vi /etc/haproxy/haproxy.cfg

फाइलमध्ये खालील विभाग जोडा. बदला सर्व्हर_नाव आकडेवारी पृष्ठावर आपल्या सर्व्हरला काय कॉल करावे, आणि खाजगी_आयपी — ज्या सर्व्हरवर तुम्ही वेब रहदारी निर्देशित करू इच्छिता त्यांचे खाजगी IP पत्ते. तुम्ही खाजगी IP पत्ते तपासू शकता UpCloud नियंत्रण पॅनेलवर आणि टॅबवर खाजगी नेटवर्क मेनूवर नेटवर्क.

global
   log /dev/log local0
   log /dev/log local1 notice
   chroot /var/lib/haproxy
   stats timeout 30s
   user haproxy
   group haproxy
   daemon

defaults
   log global
   mode http
   option httplog
   option dontlognull
   timeout connect 5000
   timeout client 50000
   timeout server 50000

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

हे ट्रान्सपोर्ट लेयर लोड बॅलन्सर (लेयर 4) पोर्ट 80 वर http_front लिसनिंग नावाचे बाह्यरित्या परिभाषित करते, जे नंतर ट्रॅफिकला http_back नावाच्या डिफॉल्ट बॅकएंडवर फॉरवर्ड करते. अतिरिक्त आकडेवारी /haproxy?stats आकडेवारीचे पृष्ठ निर्दिष्ट पत्त्याशी जोडते.

विविध लोड बॅलेंसिंग अल्गोरिदम.

बॅकएंड विभागात सर्व्हर निर्दिष्ट केल्याने HAProxy ला शक्य असेल तेव्हा राऊंड-रॉबिन अल्गोरिदमनुसार लोड बॅलन्सिंगसाठी हे सर्व्हर वापरण्याची परवानगी मिळते.

बॅलन्सिंग अल्गोरिदमचा वापर प्रत्येक कनेक्शन बॅकएंडमधील कोणत्या सर्व्हरवर केला जातो हे निर्धारित करण्यासाठी केला जातो. येथे काही उपयुक्त पर्याय आहेत:

• राउंडरॉबिन: प्रत्येक सर्व्हर त्याच्या वजनानुसार वापरला जातो. जेव्हा सर्व्हरचा प्रक्रिया वेळ समान रीतीने वितरीत केला जातो तेव्हा हा सर्वात गुळगुळीत आणि सर्वात चांगला अल्गोरिदम आहे. हा अल्गोरिदम डायनॅमिक आहे, ज्यामुळे सर्व्हरचे वजन फ्लायवर समायोजित केले जाऊ शकते.
• Leastconn: सर्वात कमी कनेक्शन असलेला सर्व्हर निवडला आहे. समान भार असलेल्या सर्व्हर दरम्यान राऊंड रॉबिन केले जाते. हा अल्गोरिदम वापरण्याची शिफारस LDAP, SQL, TSE, इत्यादीसारख्या दीर्घ सत्रांसाठी केली जाते, परंतु HTTP सारख्या लहान सत्रांसाठी ते फारसे योग्य नाही.
• पहिला: उपलब्ध कनेक्शन स्लॉटसह प्रथम सर्व्हर कनेक्शन प्राप्त करतो. सर्व्हर सर्वात कमी अंकीय ID पासून सर्वोच्च पर्यंत निवडले जातात, जे फार्ममधील सर्व्हरच्या स्थानावर डीफॉल्ट असतात. एकदा सर्व्हर maxconn वर पोहोचला की, पुढील सर्व्हर वापरला जातो.
• स्त्रोत: कोणत्या सर्व्हरला विनंती प्राप्त होईल हे निर्धारित करण्यासाठी स्त्रोत IP पत्ता हॅश केला जातो आणि चालू असलेल्या सर्व्हरच्या एकूण वजनाने विभाजित केला जातो. अशा प्रकारे, समान क्लायंटचा IP पत्ता नेहमी त्याच सर्व्हरवर जाईल, तर सर्व्हर तोच राहील.

ऍप्लिकेशन स्तरावर लोड बॅलन्सिंग सेट करणे (लेयर 7)

दुसरा उपलब्ध पर्याय म्हणजे अॅप्लिकेशन लेयर (लेयर 7) वर चालण्यासाठी लोड बॅलन्सर कॉन्फिगर करणे, जे तुमच्या वेब अॅप्लिकेशनचे काही भाग वेगवेगळ्या होस्टवर असतात तेव्हा उपयोगी पडते. हे कनेक्शनचे प्रसारण थ्रॉटलिंग करून प्राप्त केले जाऊ शकते, उदाहरणार्थ URL द्वारे.

टेक्स्ट एडिटर वापरून HAProxy कॉन्फिगरेशन फाइल उघडा:

sudo vi /etc/haproxy/haproxy.cfg

नंतर खालील उदाहरणानुसार फ्रंटएंड आणि बॅकएंड विभाग कॉन्फिगर करा:

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   acl url_blog path_beg /blog
   use_backend blog_back if url_blog
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

backend blog_back
   server server_name3 private_ip3:80 check

फ्रंटएंड url_blog नावाचा ACL नियम घोषित करतो जो /blog ने सुरू होणार्‍या पथांसह सर्व कनेक्शनला लागू होतो. Use_backend निर्दिष्ट करते की url_blog स्थितीशी जुळणारे कनेक्शन blog_back नावाच्या बॅकएंडद्वारे दिले जावे आणि इतर सर्व विनंत्या डीफॉल्ट बॅकएंडद्वारे हाताळल्या जातात.

बॅकएंड बाजूला, कॉन्फिगरेशन सर्व्हरचे दोन गट सेट करते: http_back, पूर्वीप्रमाणे, आणि blog_back नावाचा एक नवीन, जो example.com/blog ला कनेक्शन हाताळते.

सेटिंग्ज बदलल्यानंतर, फाइल जतन करा आणि खालील आदेश वापरून HAProxy रीस्टार्ट करा:

sudo systemctl restart haproxy

स्टार्टअप दरम्यान तुम्हाला कोणतेही चेतावणी किंवा त्रुटी संदेश प्राप्त झाल्यास, त्यांच्यासाठी तुमचे कॉन्फिगरेशन तपासा आणि तुम्ही सर्व आवश्यक फाइल्स आणि फोल्डर्स तयार केल्याची खात्री करा, नंतर पुन्हा सुरू करण्याचा प्रयत्न करा.

सेटअपची चाचणी करत आहे

एकदा HAProxy कॉन्फिगर आणि चालू झाल्यावर, लोड बॅलन्सर सर्व्हरचा सार्वजनिक IP पत्ता ब्राउझरमध्ये उघडा आणि तुम्ही बॅकएंडशी योग्यरित्या कनेक्ट केलेले आहात का ते तपासा. कॉन्फिगरेशनमधील स्टॅट्स यूरी पॅरामीटर निर्दिष्ट पत्त्यावर एक आकडेवारी पृष्ठ तयार करते.

http://load_balancer_public_ip/haproxy?stats

जेव्हा तुम्ही आकडेवारी पृष्ठ लोड करता, तुमचे सर्व सर्व्हर हिरवे दिसल्यास, सेटअप यशस्वी झाला!

सांख्यिकी पृष्‍ठावर तुमच्‍या वेब यजमानांचा मागोवा ठेवण्‍यासाठी काही उपयुक्त माहिती असते, यात अप/डाउन वेळ आणि सत्रांची संख्‍या यांचा समावेश होतो. सर्व्हरला लाल चिन्हांकित केले असल्यास, सर्व्हर चालू असल्याची खात्री करा आणि तुम्ही लोड बॅलन्सर मशीनवरून पिंग करू शकता.

तुमचा लोड बॅलन्सर प्रतिसाद देत नसल्यास, HTTP कनेक्शन फायरवॉलद्वारे अवरोधित केले जात नाहीत याची खात्री करा. खालील आदेश वापरून HAProxy कार्य करत असल्याची खात्री करा:

sudo systemctl status haproxy

सांख्यिकी पृष्ठ पासवर्डसह संरक्षित करणे

तथापि, जर आकडेवारीचे पृष्ठ फक्त समोरच्या टोकाला सूचीबद्ध केले असेल, तर ते प्रत्येकासाठी पाहण्यासाठी खुले आहे, ही चांगली कल्पना असू शकत नाही. त्याऐवजी, तुम्ही तुमच्या haproxy.cfg फाईलच्या शेवटी खालील उदाहरण जोडून सानुकूल पोर्ट क्रमांक देऊ शकता. बदला वापरकर्ता नाव и पासवर्ड सुरक्षित गोष्टीसाठी:

listen stats
   bind *:8181
   stats enable
   stats uri /
   stats realm Haproxy Statistics
   stats auth username:password

नवीन श्रोता गट जोडल्यानंतर, फ्रंटएंड ग्रुपमधून जुनी आकडेवारी uri लिंक काढून टाका. पूर्ण झाल्यावर, फाइल सेव्ह करा आणि HAProxy रीस्टार्ट करा.

sudo systemctl restart haproxy

नंतर नवीन पोर्ट नंबरसह लोड बॅलन्सर पुन्हा उघडा आणि तुम्ही कॉन्फिगरेशन फाइलमध्ये निर्दिष्ट केलेल्या वापरकर्तानाव आणि पासवर्डसह लॉग इन करा.

http://load_balancer_public_ip:8181

तुमचे सर्व सर्व्हर अजूनही हिरवे दिसत असल्याची खात्री करा आणि नंतर तुमच्या ब्राउझरमध्ये कोणत्याही पोर्ट नंबरशिवाय फक्त लोड बॅलन्सर IP उघडा.

http://load_balancer_public_ip/

तुमच्या बॅक-एंड सर्व्हरवर तुमच्याकडे कमीत कमी काही प्रकारची लँडिंग पेज असल्यास, तुमच्या लक्षात येईल की प्रत्येक वेळी तुम्ही पेज रीलोड करता तेव्हा तुम्हाला वेगळ्या होस्टकडून प्रतिसाद मिळतो. तुम्ही कॉन्फिगरेशन विभागात भिन्न बॅलन्सिंग अल्गोरिदम वापरून पाहू शकता किंवा तपासू शकता पूर्ण दस्तऐवज.

निष्कर्ष: HAProxy लोड बॅलेंसर

तुमचा HAProxy लोड बॅलन्सर यशस्वीरित्या सेट केल्याबद्दल अभिनंदन! बेसिक लोड बॅलेंसिंग सेटअपसह, तुम्ही तुमच्या वेब अॅप्लिकेशनची कार्यक्षमता आणि उपलब्धता लक्षणीयरीत्या सुधारू शकता. हे मार्गदर्शक HAProxy सह लोड बॅलन्सिंगची फक्त एक ओळख आहे, जे द्रुत सेटअप मार्गदर्शकामध्ये समाविष्ट केले जाऊ शकते त्यापेक्षा बरेच काही करण्यास सक्षम आहे. आम्ही वापरून भिन्न कॉन्फिगरेशनसह प्रयोग करण्याची शिफारस करतो विस्तृत दस्तऐवजीकरण, HAProxy वर उपलब्ध, आणि नंतर तुमच्या उत्पादन वातावरणासाठी लोड बॅलन्सिंगचे नियोजन सुरू करा.

हेडरूमसह आपल्या वेब सेवेचे संरक्षण करण्यासाठी एकाधिक होस्ट वापरून, लोड बॅलन्सर स्वतःच अपयशाचा बिंदू दर्शवू शकतो. तुम्ही एकाधिक लोड बॅलन्सरमध्ये फ्लोटिंग आयपी स्थापित करून उच्च उपलब्धता सुधारू शकता. आपण आमच्या मध्ये याबद्दल अधिक शोधू शकता UpCloud वर फ्लोटिंग IP पत्त्यांचा लेख.

अभ्यासक्रमाबद्दल अधिक "लिनक्स प्रशासक. आभासीकरण आणि क्लस्टरिंग"***

स्त्रोत: www.habr.com