CentOS मा HAProxy लोड ब्यालेन्सर स्थापना गर्दै

लेखको अनुवाद पाठ्यक्रमको सुरुवातको पूर्वसन्ध्यामा तयार गरिएको थियो "लिनक्स प्रशासक। भर्चुअलाइजेशन र क्लस्टरिङ"

लोड ब्यालेन्सिङ सेवामा पहुँचको एकल बिन्दुको साथ प्रयोगकर्ताहरूलाई प्रदान गर्दा धेरै होस्टहरूमा वेब अनुप्रयोगहरू तेर्सो रूपमा मापन गर्ने एक साझा समाधान हो। HAProxy सबैभन्दा लोकप्रिय खुला स्रोत लोड सन्तुलन सफ्टवेयर हो जसले उच्च उपलब्धता र प्रोक्सी कार्यक्षमता पनि प्रदान गर्दछ।

HAProxy ले स्रोतको उपयोगलाई अनुकूलन गर्न, थ्रुपुट अधिकतम बनाउन, प्रतिक्रिया समय कम गर्न, र कुनै पनि व्यक्तिगत स्रोतलाई ओभरलोड गर्नबाट बच्न प्रयास गर्छ। यो विभिन्न लिनक्स वितरणहरूमा स्थापना गर्न सकिन्छ, जस्तै CentOS 8, जुन हामी यस गाइडमा फोकस गर्नेछौं, साथै प्रणालीहरू। डेबियन 8 и Ubuntu 16.

HAProxy धेरै उच्च ट्राफिक भएका वेबसाइटहरूका लागि विशेष रूपमा उपयुक्त छ र त्यसैले बहु-सर्भर वेब सेवा कन्फिगरेसनहरूको विश्वसनीयता र प्रदर्शन सुधार गर्न प्रयोग गरिन्छ। यो गाइडले CentOS 8 क्लाउड होस्टमा HAProxy लाई लोड ब्यालेन्सरको रूपमा सेटअप गर्ने चरणहरूलाई रूपरेखा दिन्छ, जसले तपाईंको वेब सर्भरहरूमा ट्राफिकलाई मार्ग गर्दछ।

उत्तम नतिजाहरूको लागि पूर्व शर्तको रूपमा, तपाईंसँग कम्तिमा दुईवटा वेब सर्भर र लोड ब्यालेन्सिङ सर्भर हुनुपर्छ। वेब सर्भरहरूले कम्तिमा आधारभूत वेब सेवाहरू चलाउनै पर्छ जस्तै nginx वा httpd तिनीहरू बीचको लोड सन्तुलन परीक्षण गर्नको लागि।

CentOS 8 मा HAProxy स्थापना गर्दै

किनभने HAProxy एक द्रुत रूपमा विकसित खुला स्रोत अनुप्रयोग हो, मानक CentOS भण्डारहरूमा उपलब्ध वितरण नवीनतम संस्करण नहुन सक्छ। हालको संस्करण पत्ता लगाउन, निम्न आदेश चलाउनुहोस्:

sudo yum info haproxy

HAProxy ले सँधै तीनवटा स्थिर संस्करणहरू छनौट गर्न प्रदान गर्दछ: दुई सबैभन्दा भर्खरको समर्थित संस्करणहरू र तेस्रो, पुरानो संस्करण जसले अझै पनि महत्वपूर्ण अपडेटहरू प्राप्त गरिरहेको छ। तपाइँ सधैं HAProxy वेबसाइटमा सूचीबद्ध नवीनतम स्थिर संस्करण जाँच गर्न सक्नुहुन्छ र त्यसपछि तपाइँ कुन संस्करणसँग काम गर्न चाहनुहुन्छ निर्णय गर्नुहोस्।

यस गाइडमा, हामी नवीनतम स्थिर संस्करण 2.0 स्थापना गर्नेछौं, जुन गाइड लेख्ने समयमा मानक भण्डारहरूमा उपलब्ध थिएन। तपाईंले यसलाई मूल स्रोतबाट स्थापना गर्न आवश्यक हुनेछ। तर पहिले, तपाईंले कार्यक्रम डाउनलोड र कम्पाइल गर्न आवश्यक सर्तहरू पूरा गर्नुभएको छ कि छैन जाँच गर्नुहोस्।

sudo yum install gcc pcre-devel tar make -y

तलको आदेश प्रयोग गरेर स्रोत कोड डाउनलोड गर्नुहोस्। तपाईं जाँच गर्न सक्नुहुन्छ यदि त्यहाँ नयाँ संस्करण उपलब्ध छ HAProxy डाउनलोड पृष्ठ.

wget http://www.haproxy.org/download/2.0/src/haproxy-2.0.7.tar.gz -O ~/haproxy.tar.gz

डाउनलोड पूरा भएपछि, तलको आदेश प्रयोग गरेर फाइलहरू निकाल्नुहोस्:

tar xzvf ~/haproxy.tar.gz -C ~/

अनप्याक गरिएको स्रोत डाइरेक्टरीमा जानुहोस्:

cd ~/haproxy-2.0.7

त्यसपछि तपाइँको प्रणालीको लागि कार्यक्रम कम्पाइल गर्नुहोस्:

make TARGET=linux-glibc

र अन्तमा, HAProxy आफैं स्थापना गर्नुहोस्:

sudo make install

HAProxy अहिले स्थापना गरिएको छ, तर यसलाई काम गर्नका लागि केही थप हेरफेरहरू आवश्यक छ। तल सफ्टवेयर र सेवाहरू सेटअप जारी राखौं।

तपाईंको सर्भरको लागि HAProxy सेटअप गर्दै

अब HAProxy प्रविष्टिहरूको लागि निम्न डाइरेक्टरीहरू र तथ्याङ्क फाइल थप्नुहोस्:

sudo mkdir -p /etc/haproxy
sudo mkdir -p /var/lib/haproxy 
sudo touch /var/lib/haproxy/stats

बाइनरीहरूको लागि प्रतीकात्मक लिङ्क सिर्जना गर्नुहोस् ताकि तपाइँ नियमित प्रयोगकर्ताको रूपमा HAProxy आदेशहरू चलाउन सक्नुहुन्छ:

sudo ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

यदि तपाइँ तपाइँको प्रणालीमा सेवाको रूपमा प्रोक्सी थप्न चाहनुहुन्छ भने, उदाहरणहरूबाट haproxy.init फाइललाई तपाइँको /etc/init.d डाइरेक्टरीमा प्रतिलिपि गर्नुहोस्। फाइल अनुमतिहरू सम्पादन गर्नुहोस् ताकि स्क्रिप्ट चल्नेछ, र त्यसपछि systemd डेमन पुन: सुरु गर्नुहोस्:

sudo cp ~/haproxy-2.0.7/examples/haproxy.init /etc/init.d/haproxy
sudo chmod 755 /etc/init.d/haproxy
sudo systemctl daemon-reload

तपाईंले प्रणाली सुरु हुँदा सेवा स्वतः पुन: सुरु गर्न अनुमति दिन आवश्यक छ:

sudo chkconfig haproxy on

सुविधाको लागि, HAProxy चलाउनको लागि नयाँ प्रयोगकर्ता थप्न पनि सिफारिस गरिन्छ:

sudo useradd -r haproxy

यस पछि, तपाइँ निम्न आदेश प्रयोग गरेर स्थापित संस्करण नम्बर फेरि जाँच गर्न सक्नुहुन्छ:

haproxy -v
HA-Proxy version 2.0.7 2019/09/27 - https://haproxy.org/

हाम्रो अवस्थामा, संस्करण 2.0.7 हुनुपर्छ, जस्तै माथिको उदाहरण आउटपुटमा देखाइएको छ।

अन्तमा, CentOS 8 मा पूर्वनिर्धारित फायरवाल यस परियोजनाको लागि एकदम प्रतिबन्धात्मक छ। आवश्यक सेवाहरूलाई अनुमति दिन र फायरवाल रिसेट गर्न निम्न आदेशहरू प्रयोग गर्नुहोस्:

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-port=8181/tcp
sudo firewall-cmd --reload

लोड ब्यालेन्सर सेटअप

HAProxy सेटअप एकदम सरल प्रक्रिया हो। अनिवार्य रूपमा, तपाईंले HAProxy लाई कुन जडानहरू सुन्नु पर्छ र तिनीहरूलाई कहाँ रिले गर्नुपर्छ भनेर बताउन आवश्यक छ।

यो कन्फिगरेसन फाइल /etc/haproxy/haproxy.cfg परिभाषित सेटिङहरू सिर्जना गरेर गरिन्छ। तपाईंले HAProxy कन्फिगरेसन विकल्पहरूको बारेमा पढ्न सक्नुहुन्छ कागजात पृष्ठमायदि तपाईं यसको बारेमा थप जान्न चाहनुहुन्छ भने।

यातायात तहमा लोड सन्तुलन (तह 4)

आधारभूत सेटअपको साथ सुरु गरौं। नयाँ कन्फिग फाइल सिर्जना गर्नुहोस्, उदाहरणका लागि प्रयोग गरेर vi तलको आदेश संग:

sudo vi /etc/haproxy/haproxy.cfg

फाइलमा निम्न खण्डहरू थप्नुहोस्। प्रतिस्थापन गर्नुहोस् सर्भर_नाम तथ्याङ्क पृष्ठमा तपाइँका सर्भरहरूलाई के कल गर्नुपर्छ, र निजी_आईपी - सर्भरहरूको निजी आईपी ठेगानाहरू जसमा तपाइँ वेब ट्राफिक निर्देशित गर्न चाहानुहुन्छ। तपाईं निजी IP ठेगानाहरू जाँच गर्न सक्नुहुन्छ UpCloud नियन्त्रण प्यानलमा र ट्याबमा निजी नेटवर्क मेनूमा नेटवर्क.

global
   log /dev/log local0
   log /dev/log local1 notice
   chroot /var/lib/haproxy
   stats timeout 30s
   user haproxy
   group haproxy
   daemon

defaults
   log global
   mode http
   option httplog
   option dontlognull
   timeout connect 5000
   timeout client 50000
   timeout server 50000

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

यसले यातायात तह लोड ब्यालेन्सर (तह 4) लाई बाह्य रूपमा पोर्ट 80 मा http_front सुन्ने नाम दिइएको परिभाषित गर्दछ, जसले ट्राफिकलाई http_back नामको पूर्वनिर्धारित ब्याकइन्डमा फर्वार्ड गर्छ। थप तथ्याङ्क /haproxy?stats ले तथ्याङ्क पृष्ठलाई निर्दिष्ट ठेगानामा जडान गर्दछ।

विभिन्न लोड सन्तुलन एल्गोरिदम।

ब्याकइन्ड सेक्सनमा सर्भरहरू निर्दिष्ट गर्नाले HAProxy लाई राउन्ड-रोबिन एल्गोरिथ्म अनुसार लोड ब्यालेन्सिङका लागि यी सर्भरहरू प्रयोग गर्न अनुमति दिन्छ जब सम्भव हुन्छ।

ब्यालेन्सिङ एल्गोरिदमहरू ब्याकइन्डमा कुन सर्भरमा प्रत्येक जडान पास गरिन्छ भनेर निर्धारण गर्न प्रयोग गरिन्छ। यहाँ केहि उपयोगी विकल्पहरू छन्:

• राउन्ड्रोबिन: प्रत्येक सर्भर यसको वजन अनुसार बारीमा प्रयोग गरिन्छ। जब सर्भरहरूको प्रशोधन समय समान रूपमा वितरित रहन्छ, यो सबैभन्दा सहज र राम्रो एल्गोरिदम हो। यो एल्गोरिथ्म गतिशील छ, सर्भरको वजन उडानमा समायोजन गर्न अनुमति दिन्छ।
• Leastconn: सबैभन्दा कम जडान भएको सर्भर चयन गरिएको छ। राउन्ड रोबिन एउटै लोड भएको सर्भरहरू बीच प्रदर्शन गरिन्छ। LDAP, SQL, TSE, आदि जस्ता लामो सत्रहरूको लागि यो एल्गोरिदम प्रयोग गर्न सिफारिस गरिन्छ, तर HTTP जस्ता छोटो सत्रहरूको लागि यो धेरै उपयुक्त छैन।
• पहिलो: उपलब्ध जडान स्लट भएको पहिलो सर्भरले जडान प्राप्त गर्दछ। सर्भरहरू सबैभन्दा कम संख्यात्मक ID देखि उच्चतममा चयन गरिन्छ, जुन फार्ममा सर्भरको स्थितिमा पूर्वनिर्धारित हुन्छ। एक पटक सर्भर maxconn पुगेपछि, अर्को सर्भर प्रयोग गरिन्छ।
• स्रोत: स्रोत IP ठेगाना ह्यास गरिएको छ र कुन सर्भरले अनुरोध प्राप्त गर्नेछ भनेर निर्धारण गर्न चलिरहेको सर्भरहरूको कुल वजनद्वारा विभाजित गरिएको छ। यस तरिकाले, एउटै क्लाइन्ट आईपी ठेगाना सधैं उही सर्भरमा जान्छ, जबकि सर्भरहरू उस्तै रहन्छन्।

एप्लिकेसन स्तरमा लोड सन्तुलन सेट अप गर्दै (तह 7)

अर्को उपलब्ध विकल्प भनेको एप्लिकेसन लेयर (लेयर 7) मा चलाउनको लागि लोड ब्यालेन्सर कन्फिगर गर्नु हो, जुन तपाईको वेब एप्लिकेसनका भागहरू विभिन्न होस्टहरूमा अवस्थित हुँदा उपयोगी हुन्छ। यो जडानको प्रसारण थ्रोटल गरेर प्राप्त गर्न सकिन्छ, उदाहरणका लागि URL द्वारा।

पाठ सम्पादक प्रयोग गरेर HAProxy कन्फिगरेसन फाइल खोल्नुहोस्:

sudo vi /etc/haproxy/haproxy.cfg

त्यसपछि तलको उदाहरण अनुसार फ्रन्टएन्ड र ब्याकइन्ड खण्डहरू कन्फिगर गर्नुहोस्:

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   acl url_blog path_beg /blog
   use_backend blog_back if url_blog
   default_backend http_back

backend http_back
   balance roundrobin
   server server_name1 private_ip1:80 check
   server server_name2 private_ip2:80 check

backend blog_back
   server server_name3 private_ip3:80 check

फ्रन्टएन्डले url_blog भनिने ACL नियम घोषणा गर्दछ जुन /blog बाट सुरु हुने मार्गहरूसँग सबै जडानहरूमा लागू हुन्छ। Use_backend ले निर्दिष्ट गर्दछ कि url_blog सर्तसँग मिल्ने जडानहरू blog_back नामक ब्याकइन्डद्वारा सेवा गरिनुपर्छ, र अन्य सबै अनुरोधहरू पूर्वनिर्धारित ब्याकइन्डद्वारा ह्यान्डल गरिन्छन्।

ब्याकएन्ड साइडमा, कन्फिगरेसनले सर्भरहरूको दुई समूहहरू सेट अप गर्दछ: http_back, पहिले जस्तै, र blog_back भनिने नयाँ, जसले example.com/blog मा जडानहरू ह्यान्डल गर्दछ।

सेटिङ्हरू परिवर्तन गरेपछि, फाइल बचत गर्नुहोस् र निम्न आदेश प्रयोग गरेर HAProxy पुन: सुरु गर्नुहोस्:

sudo systemctl restart haproxy

यदि तपाईंले स्टार्टअपको क्रममा कुनै चेतावनी वा त्रुटि सन्देशहरू प्राप्त गर्नुभयो भने, तिनीहरूको लागि आफ्नो कन्फिगरेसन जाँच गर्नुहोस् र निश्चित गर्नुहोस् कि तपाईंले सबै आवश्यक फाइलहरू र फोल्डरहरू सिर्जना गर्नुभएको छ, त्यसपछि पुन: सुरु गर्ने प्रयास गर्नुहोस्।

सेटअप परीक्षण गर्दै

एक पटक HAProxy कन्फिगर र चालू भएपछि, ब्राउजरमा लोड ब्यालेन्सर सर्भरको सार्वजनिक आईपी ठेगाना खोल्नुहोस् र यदि तपाइँ ब्याकइन्डमा सही रूपमा जडान हुनुहुन्छ भने जाँच गर्नुहोस्। कन्फिगरेसनमा तथ्याङ्क uri प्यारामिटरले निर्दिष्ट ठेगानामा तथ्याङ्क पृष्ठ सिर्जना गर्दछ।

http://load_balancer_public_ip/haproxy?stats

जब तपाइँ तथ्याङ्क पृष्ठ लोड गर्नुहुन्छ, यदि तपाइँका सबै सर्भरहरू हरियो देखाउँछन्, तब सेटअप सफल भयो!

तथ्याङ्क पृष्ठले तपाइँको वेब होस्टहरू ट्र्याक गर्नको लागि केही उपयोगी जानकारी समावेश गर्दछ, माथि/डाउन समय र सत्रहरूको संख्या सहित। यदि सर्भर रातो चिन्ह लगाइएको छ भने, सुनिश्चित गर्नुहोस् कि सर्भर सक्रिय छ र तपाइँ यसलाई लोड ब्यालेन्सर मेसिनबाट पिङ गर्न सक्नुहुन्छ।

यदि तपाइँको लोड ब्यालेन्सरले प्रतिक्रिया दिइरहेको छैन भने, निश्चित गर्नुहोस् कि HTTP जडानहरू फायरवालद्वारा रोकिएको छैन। यो पनि सुनिश्चित गर्नुहोस् कि HAProxy ले तलको आदेश प्रयोग गरी काम गरिरहेको छ:

sudo systemctl status haproxy

पासवर्डको साथ तथ्याङ्क पृष्ठ सुरक्षित गर्दै

यद्यपि, यदि तथ्याङ्क पृष्ठ केवल अगाडिको छेउमा सूचीबद्ध गरिएको छ भने, यो सबैलाई हेर्नको लागि खुला छ, जुन राम्रो विचार नहुन सक्छ। यसको सट्टा, तपाईंले आफ्नो haproxy.cfg फाइलको अन्त्यमा तलको उदाहरण थपेर यसलाई अनुकूलन पोर्ट नम्बर तोक्न सक्नुहुन्छ। प्रतिस्थापन गर्नुहोस् प्रयोगकर्ता नाम и पासवर्ड केहि सुरक्षित को लागी:

listen stats
   bind *:8181
   stats enable
   stats uri /
   stats realm Haproxy Statistics
   stats auth username:password

नयाँ श्रोता समूह थपेपछि, फ्रन्टएन्ड समूहबाट पुरानो तथ्याङ्क uri लिङ्क हटाउनुहोस्। समाप्त भएपछि, फाइल बचत गर्नुहोस् र HAProxy पुन: सुरु गर्नुहोस्।

sudo systemctl restart haproxy

त्यसपछि नयाँ पोर्ट नम्बरको साथ लोड ब्यालेन्सर फेरि खोल्नुहोस् र तपाईंले कन्फिगरेसन फाइलमा निर्दिष्ट गर्नुभएको प्रयोगकर्ता नाम र पासवर्डको साथ लग इन गर्नुहोस्।

http://load_balancer_public_ip:8181

सुनिश्चित गर्नुहोस् कि तपाइँका सबै सर्भरहरूले अझै हरियो देखाउँदै छन् र त्यसपछि तपाइँको ब्राउजरमा कुनै पोर्ट नम्बरहरू बिना मात्र लोड ब्यालेन्सर आईपी खोल्नुहोस्।

http://load_balancer_public_ip/

यदि तपाइँसँग तपाइँको ब्याक-एन्ड सर्भरहरूमा कम्तिमा केहि प्रकारका ल्यान्डिङ पृष्ठहरू छन् भने, तपाइँले याद गर्नुहुनेछ कि तपाइँले पृष्ठ पुन: लोड गर्दा तपाइँ फरक होस्टबाट प्रतिक्रिया प्राप्त गर्नुहुन्छ। तपाईं कन्फिगरेसन खण्डमा विभिन्न सन्तुलन एल्गोरिदमहरू प्रयास गर्न सक्नुहुन्छ वा जाँच गर्नुहोस् पूरा कागजात.

निष्कर्ष: HAProxy लोड ब्यालेन्सर

तपाईको HAProxy लोड ब्यालेन्सर सफलतापूर्वक सेटअप गरेकोमा बधाई छ! आधारभूत लोड ब्यालेन्सिङ सेटअपको साथमा पनि, तपाईंले आफ्नो वेब अनुप्रयोगको प्रदर्शन र उपलब्धतालाई उल्लेखनीय रूपमा सुधार गर्न सक्नुहुन्छ। यो गाइड HAProxy सँग लोड ब्यालेन्सिङको परिचय मात्र हो, जुन द्रुत सेटअप गाइडमा कभर गर्न सकिने भन्दा धेरै गर्न सक्षम छ। हामी प्रयोग गरेर विभिन्न कन्फिगरेसनहरूसँग प्रयोग गर्न सिफारिस गर्छौं व्यापक दस्तावेज, HAProxy मा उपलब्ध छ, र त्यसपछि तपाईंको उत्पादन वातावरणको लागि लोड ब्यालेन्सिङ योजना सुरु गर्नुहोस्।

हेडरूमको साथ तपाईंको वेब सेवाको सुरक्षा गर्न धेरै होस्टहरू प्रयोग गरेर, लोड ब्यालेन्सरले अझै पनि विफलताको बिन्दु प्रस्तुत गर्न सक्छ। तपाईले धेरै लोड ब्यालेन्सरहरू बीच फ्लोटिंग आईपी स्थापना गरेर उच्च उपलब्धता सुधार गर्न सक्नुहुन्छ। तपाईं हाम्रो मा यस बारे थप जान्न सक्नुहुन्छ UpCloud मा फ्लोटिंग आईपी ठेगानाहरूको बारेमा लेख.

पाठ्यक्रम बारे थप "लिनक्स प्रशासक। भर्चुअलाइजेशन र क्लस्टरिङ"***

स्रोत: www.habr.com