{"id":116174,"date":"2024-05-30T00:20:35","date_gmt":"2024-05-29T22:20:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-http-tcp-balansirovshhika-haproxy-3-0"},"modified":"2024-05-30T00:20:35","modified_gmt":"2024-05-29T22:20:35","slug":"vypusk-http-tcp-balansirovshhika-haproxy-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-http-tcp-balansirovshhika-haproxy-3-0","title":{"rendered":"Release van de HTTP\/TCP-loadbalancer HAProxy 3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na vijf jaar sinds de introductie van versie 2.0 is de release van de load balancer HAProxy 3.0 gepubliceerd, die HTTP-verkeer en willekeurige TCP-verzoeken tussen een groep servers kan verdelen, rekening houdend met verschillende factoren (bijvoorbeeld controleert de beschikbaarheid van servers, evalueert de belasting, beschikt over middelen tegen DDoS-aanvallen) en basisgegevensfiltering uitvoert (bijvoorbeeld HTTP-headers kunnen worden geparsed, onjuiste parameteroverdracht kan worden gefilterd, SQL-injectie en XSS kunnen worden geblokkeerd, contentverwerkingsagents kunnen worden aangesloten). HAProxy kan ook worden gebruikt om de interactie van componenten in systemen op basis van microservices-architectuur te co\u00f6rdineren. De broncode van het project is geschreven in C en wordt geleverd onder de GPLv2-licentie. Het project wordt gebruikt op veel grote websites, waaronder Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter en Vimeo. <\/p>\n
De HAProxy 3.0-tak is geclassificeerd als een release met langdurige ondersteuning (LTS) en zal worden ondersteund tot 2029. Belangrijke wijzigingen: <\/p>\n
\n
In de configuratie is een nieuwe sectie 'crt-store' toegevoegd voor het instellen van de opslag en het gebruik van TLS-certificaten. In tegenstelling tot de eerder beschikbare instelling crt-list, is in crt-store de opslag van certificaten gescheiden van hun gebruik in de frontend, wat het mogelijk maakt om de opslaglocatie van elk onderdeel van het certificaat (bestanden met certificaten, sleutels en OCSP-gegevens) afzonderlijk in te stellen.\n
Er is een mogelijkheid toegevoegd om beperkingen in te stellen voor aanvragen die gebruikmaken van HTTP\/2, die door het protocol zijn toegestaan maar problemen kunnen veroorzaken. Bijvoorbeeld, het verzenden van een CONTINUATION-frame kan leiden tot een DoS-aanval genaamd Continuation flood.\n
Er is een nieuwe configuratiedirective 'guid' toegevoegd, die kan worden gebruikt in de secties 'frontend', 'backend' en 'listen'. De directive koppelt een unieke identificatie aan deze secties, waardoor de bijbehorende statistieken behouden blijven na herstart (de status van de pagina Stats wordt niet gereset). Voor het opslaan van statistieken in een bestand is een nieuwe commando 'dump stats-file' toegevoegd, en voor het lezen vanuit een bestand na herstart is een nieuwe configuratiedirective 'stats-file' toegevoegd.\n
De opties voor het balanceren van Syslog-berichten zijn uitgebreid. Er is een mogelijkheid toegevoegd om gewichten toe te kennen aan de servergerelateerde regels in de backend-logs.\n
Ondersteuning voor logregelopmaak in JSON- en CBOR-weergaven toegevoegd.\n
De gegevens die kunnen worden verkregen met informatie-extractiefuncties zijn uitgebreid; bijvoorbeeld, het is mogelijk om informatie aan te vragen over het aantal open HTTP-sessies voor de backend en frontend, de grootte van de wachtrij voor het verwerken van verzoeken en het toegestane aantal gelijktijdige sessies.\n
De prestaties van eendelige Lua-scripts, die worden geladen met de directive 'lua-load', zijn verbeterd.\n
De prestaties van in-memory opslaggebieden, gemaakt met de 'stick-table'-directief, zijn aanzienlijk verbeterd. Bijvoorbeeld, op een systeem met 80 threads is de prestaties met zes keer toegenomen.\n