HTTP/TCP ब्यालेन्सर HAProxy 2.0 को रिलीज

प्रकाशित लोड ब्यालेन्सर रिलीज HA प्रोक्सी २.०, जसले तपाईंलाई HTTP ट्राफिक र सर्भरहरूको समूह बीच मनमानी TCP अनुरोधहरू वितरण गर्न अनुमति दिन्छ, धेरै कारकहरूलाई ध्यानमा राख्दै (उदाहरणका लागि, यसले सर्भरहरूको उपलब्धता जाँच गर्दछ, लोड स्तरको मूल्याङ्कन गर्दछ, DDoS काउन्टरमेजरहरू छन्) र प्राथमिक डेटा फिल्टरिङ ( उदाहरणका लागि, तपाइँ HTTP हेडरहरू पार्स गर्न सक्नुहुन्छ, फिल्टर ट्रान्समिशन गलत क्वेरी प्यारामिटरहरू, ब्लक SQL र XSS प्रतिस्थापन, सामग्री प्रशोधन एजेन्टहरू जडान गर्नुहोस्)। HAProxy पनि सक्छ निवेदन गर्नु माइक्रोसर्भिसेस आर्किटेक्चरमा आधारित प्रणालीहरूमा कम्पोनेन्टहरूको अन्तरक्रियालाई समन्वय गर्न। परियोजना कोड C र मा लेखिएको छ आपूर्ति गरियो GPLv2 अन्तर्गत इजाजतपत्र प्राप्त। परियोजना Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter र Vimeo सहित धेरै ठूला साइटहरूमा प्रयोग गरिन्छ।

मुख्य रिलीज सुविधाहरू:

• नयाँ API प्रस्तुत गरियो डाटा योजना, जसले तपाईंलाई REST Web API मार्फत उडानमा HAProxy सेटिङहरू व्यवस्थापन गर्न अनुमति दिन्छ। सहित, तपाइँ गतिशील रूपमा ब्याकएन्डहरू र सर्भरहरू थप्न र हटाउन सक्नुहुन्छ, ACLs सिर्जना गर्न सक्नुहुन्छ, अनुरोध राउटिंग परिवर्तन गर्न सक्नुहुन्छ, ह्यान्डलर बाइन्डिङहरू IP मा परिवर्तन गर्न सक्नुहुन्छ;
• nbthread निर्देशन थपियो, जसले तपाईंलाई बहु-कोर CPU हरूमा कार्यसम्पादन अनुकूलन गर्न HAProxy मा प्रयोग गरिएका थ्रेडहरूको सङ्ख्या कन्फिगर गर्न अनुमति दिन्छ। पूर्वनिर्धारित रूपमा, वर्तमान वातावरणमा उपलब्ध CPU कोरहरूको आधारमा कार्यकर्ता थ्रेडहरूको संख्या चयन गरिन्छ, र क्लाउड वातावरणमा पूर्वनिर्धारित एउटा थ्रेड हो। कडा सीमाहरू सेट गर्न, थ्रेड र प्रक्रियाहरूको संख्यामा माथिल्लो सीमा सीमित गर्दै, असेंबली विकल्पहरू MAX_THREADS र MAX_PROCS थपिएका छन्;
• सञ्जाल ठेगानाहरूमा ह्यान्डलरहरू बाइन्डिङका लागि बाँध निर्देशनको प्रयोगलाई सरलीकृत गरिएको छ। सेटअप गर्दा, अब प्रक्रिया प्यारामिटरहरू परिभाषित गर्न आवश्यक छैन - पूर्वनिर्धारित रूपमा, सक्रिय जडानहरूको संख्याको आधारमा थ्रेडहरू बीच जडानहरू वितरण गरिनेछ।
• पृथक कन्टेनरहरूमा चल्दा लगहरू सेटअप गर्ने कार्यलाई सरलीकृत गरिएको छ - लग अब stdout र stderr मा पठाउन सकिन्छ, साथै कुनै पनि अवस्थित फाइल वर्णनकर्तामा (उदाहरणका लागि, "log fd@1 local0");
• HTX (नेटिभ HTTP प्रतिनिधित्व) को लागि समर्थन पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, उन्नत सुविधाहरू जस्तै अन्त्य-देखि-अन्त HTTP/2, लेयर 7 पुन: प्रयास र gRPC प्रयोग गर्दा सन्तुलनको लागि अनुमति दिँदै। HTX ले हेडरहरू ठाउँमा प्रतिस्थापन गर्दैन, तर सूचीको अन्त्यमा नयाँ हेडर हटाउन र थप्नको लागि परिमार्जन कार्यलाई घटाउँछ, जसले तपाईंलाई HTTP प्रोटोकलको कुनै पनि विस्तारित भेरियन्टहरू हेरफेर गर्न अनुमति दिन्छ, हेडरहरूको मौलिक शब्दार्थ संरक्षण गर्दै र तपाईंलाई अनुमति दिन्छ। HTTP/2 मा HTTP/1.1 अनुवाद गर्दा उच्च प्रदर्शन प्राप्त गर्न र यसको विपरीत;
• End-to-End HTTP/2 मोडको लागि आधिकारिक समर्थन थपियो (HTTP/2 मा सबै चरणहरूको प्रशोधन, ब्याकइन्डमा कलहरू सहित, र प्रोक्सी र ग्राहक बीचको अन्तर्क्रिया मात्र होइन);
• gRPC प्रोटोकलको द्विदिशात्मक प्रोक्सीको लागि पूर्ण समर्थन gRPC स्ट्रिमहरू पार्स गर्ने, व्यक्तिगत सन्देशहरू हाइलाइट गर्ने, लगमा gRPC ट्राफिक प्रतिबिम्बित गर्ने र ACLs प्रयोग गरेर सन्देशहरू फिल्टर गर्ने क्षमताको साथ लागू गरिएको छ। gRPC ले तपाईंलाई विभिन्न प्रोग्रामिङ भाषाहरूमा माइक्रोसर्भिसेसहरूको काम व्यवस्थित गर्न अनुमति दिन्छ जुन एक सार्वभौमिक API प्रयोग गरेर एकअर्कासँग अन्तरक्रिया गर्दछ। gRPC मा सञ्जाल संचार HTTP/2 प्रोटोकलको शीर्षमा लागू गरिएको छ र डाटा क्रमिकरणको लागि प्रोटोकल बफरहरूको प्रयोगमा आधारित छ।
• "लेयर 7 पुन: प्रयास" मोडको लागि समर्थन थपियो, जसले तपाईंलाई सफ्टवेयर विफलताको घटनामा बारम्बार HTTP अनुरोधहरू पठाउन अनुमति दिन्छ जुन नेटवर्क जडान स्थापना गर्ने समस्याहरूसँग सम्बन्धित छैन (उदाहरणका लागि, यदि त्यहाँ कुनै प्रतिक्रिया वा खाली प्रतिक्रिया छैन भने। POST अनुरोध)। मोड असक्षम गर्नको लागि, "असक्षम-l7-पुनः प्रयास" फ्ल्याग "http-अनुरोध" विकल्पमा थपिएको छ, र "पुनः प्रयास-अन" विकल्पलाई पूर्वनिर्धारित, सुन्ने र ब्याकइन्ड सेक्सनहरूमा फाइन-ट्युनिङको लागि थपिएको छ। पुन: पठाउनको लागि निम्न संकेतहरू उपलब्ध छन्: सबै-पुन: प्रयास-त्रुटिहरू, कुनै पनि होइन, conn-असफलता, खाली-प्रतिक्रिया, जंक-प्रतिक्रिया, प्रतिक्रिया-टाइमआउट, 0rtt-अस्वीकृत, साथै स्थिति कोडहरू फर्काउन बाध्यकारी (404, आदि)। ;
• नयाँ प्रक्रिया प्रबन्धक लागू गरिएको छ, जसले तपाईंलाई HAProxy का लागि ह्यान्डलरहरूसँग बाह्य निष्पादन योग्य फाइलहरू कन्फिगर गर्न अनुमति दिन्छ।
  उदाहरणका लागि, डाटा प्लान API (/usr/sbin/dataplaneapi), साथै विभिन्न अफलोड स्ट्रिम प्रशोधन इन्जिनहरू, यस्तो बाह्य ह्यान्डलरको रूपमा लागू गरिन्छ;

• SPOE (स्ट्रिम प्रोसेसिङ अफलोड इन्जिन) र SPOP (स्ट्रिम प्रोसेसिङ अफलोड प्रोटोकल) विस्तारहरू विकास गर्नको लागि .NET Core, Go, Lua र Python का लागि बाइन्डिङहरू थपिएका छन्। पहिले, विस्तार विकास केवल C मा समर्थित थियो;
• छुट्टै सर्भरमा मिररिङ अनुरोधहरूको लागि बाह्य स्पोआ-मिरर ह्यान्डलर (/usr/sbin/spoa-mirror) थपियो (उदाहरणका लागि, वास्तविक लोड अन्तर्गत प्रयोगात्मक वातावरण परीक्षणको लागि उत्पादन ट्राफिकको अंश प्रतिलिपि गर्न);
• परिचय गराए HAProxy Kubernetes प्रवेश नियन्त्रक Kubernetes प्लेटफर्म संग एकीकरण सुनिश्चित गर्न;
• अनुगमन प्रणालीमा तथ्याङ्क निर्यात गर्नका लागि निर्मित समर्थन थपियो Prometheus;
• HAProxy चलाउने अन्य नोडहरूसँग जानकारी आदानप्रदान गर्न प्रयोग गरिने Peers Protocol, विस्तार गरिएको छ। हार्टबिट र एन्क्रिप्टेड डाटा ट्रान्समिशनको लागि थप समर्थन सहित;
• "लग" निर्देशनमा "नमूना" प्यारामिटर थपिएको छ, जसले तपाईंलाई अनुरोधहरूको एक अंश मात्र लगमा डम्प गर्न अनुमति दिन्छ, उदाहरणका लागि 1 मध्ये 10, विश्लेषणात्मक नमूना बनाउन;
• स्वचालित प्रोफाइलिङ मोड थपियो (profiling.tasks निर्देशन, जसले मान स्वत:, अन र अफ) लिन सक्छ। यदि औसत विलम्बता 1000 ms भन्दा बढी छ भने स्वचालित प्रोफाइलिङ सक्षम छ। प्रोफाइलिङ डेटा हेर्नको लागि, "प्रोफाइल देखाउनुहोस्" आदेश Runtime API मा थपिएको छ वा लगमा तथ्याङ्कहरू रिसेट गर्न सम्भव छ;
• SOCKS4 प्रोटोकल प्रयोग गरेर ब्याकइन्ड सर्भरहरू पहुँच गर्न समर्थन थपियो;
• TCP जडानहरू (TFO - TCP फास्ट ओपन, RFC 7413) चाँडै खोल्नको लागि संयन्त्रको लागि अन्त-देखि-अन्त समर्थन थपियो, जसले तपाईंलाई पहिलोलाई एउटा अनुरोधमा र दोस्रो चरणको संयोजन गरेर जडान सेटअप चरणहरूको संख्या घटाउन अनुमति दिन्छ। क्लासिक 3-चरण जडान वार्तालाप प्रक्रिया र जडान स्थापनाको प्रारम्भिक चरणमा डाटा पठाउन सम्भव बनाउँछ;
• नयाँ कार्यहरू थपियो:
  • "http-request replace-uri" नियमित अभिव्यक्ति प्रयोग गरेर URL प्रतिस्थापन गर्न;
  • होस्टनाम समाधान गर्नको लागि "tcp-अनुरोध सामग्री do-resolve" र "http-request do-resolve";
  • लक्ष्य IP ठेगाना र पोर्ट प्रतिस्थापन गर्न "tcp-अनुरोध सामग्री सेट-dst" र "tcp-अनुरोध सामग्री सेट-dst-पोर्ट"।
• नयाँ रूपान्तरण मोड्युल थपियो:
  • AES128-GCM, AES192-GCM र AES256-GCM एल्गोरिदमहरू प्रयोग गरी स्ट्रिमहरू डिक्रिप्ट गर्नका लागि aes_gcm_dev;
  • प्रोटोकल बफर सन्देशहरूबाट फिल्डहरू निकाल्न protobuf;
  • ungrpc gRPC सन्देशहरूबाट क्षेत्रहरू निकाल्न।

  स्रोत: opennet.ru