{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"HAProxy load balancer installeren op CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De vertaling van het artikel is voorbereid ter voorbereiding op de start van de cursus \u00abLinux Beheerder. Virtualisatie en Clustering\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"HAProxy<\/p>\n

<\/p>\n

Load balancing is een veelgebruikte oplossing voor horizontale schaalvergroting van webtoepassingen over verschillende hosts, waarbij gebruikers een enkele toegangspunt tot de service krijgen. HAProxy<\/a><\/noindex> is een van de populairste open source load balancing programma's, dat ook hoge beschikbaarheid en proxyfunctionaliteit biedt.<\/p>\n

<\/p>\n

HAProxy is gericht op het optimaliseren van het gebruik van middelen, het maximaliseren van de doorvoer, het minimaliseren van de responstijd en het voorkomen van overbelasting van elk afzonderlijk middel. Het kan op vele Linux-distributies worden ge\u00efnstalleerd, zoals CentOS 8, waarop we ons in deze handleiding zullen richten, evenals op systemen Debian 8<\/a><\/noindex> en Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"HAProxy<\/p>\n

<\/p>\n

HAProxy is bijzonder geschikt voor websites met zeer hoog verkeer en wordt daarom vaak gebruikt om de betrouwbaarheid en prestaties van webserviceconfiguraties met meerdere servers te verbeteren. In deze handleiding worden de stappen beschreven om HAProxy als load balancer in te stellen op een cloudhost CentOS 8, die vervolgens het verkeer naar je webservers leidt.<\/p>\n

<\/p>\n

Als vereiste voor het behalen van de beste resultaten moet je minstens twee webservers en een load balancer-server hebben. Op de webservers moet ten minste een basale webservice draaien, zoals nginx of httpd, zodat de load balancing tussen hen kan worden getest.<\/p>\n

<\/p>\n

HAProxy installeren op CentOS 8<\/h2>\n

<\/p>\n

Aangezien HAProxy een snel groeiende open source applicatie is, kan de distributie die beschikbaar is in de standaard repositories van CentOS niet de laatste versie zijn. Om de actuele versie te achterhalen, voer je de volgende opdracht uit:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy biedt altijd drie stabiele versies om uit te kiezen: de twee meest recente ondersteunde versies en een derde, oudere versie die nog steeds kritische updates ontvangt. Je kunt altijd de laatste stabiele versie vinden op de HAProxy-website en vervolgens beslissen met welke versie je wilt werken.<\/p>\n
<\/p>\n
In deze handleiding zullen we de nieuwste stabiele versie 2.0 installeren, die nog niet beschikbaar was in de standaard repositories ten tijde van het schrijven van deze handleiding. U moet deze vanuit de bron installeren. Maar controleer eerst of u aan de vereiste voorwaarden voldoet om het programma te kunnen downloaden en compileren.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Download de broncode met de onderstaande commandoregel. U kunt controleren of er een nieuwere versie beschikbaar is op de HAProxy downloadpagina<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Na het downloaden, pak de bestanden uit met de onderstaande opdracht:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Ga naar de uitgepakte map met de bronbestanden:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Compileer vervolgens het programma voor uw systeem:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
En tenslotte, installeer HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Nu is HAProxy ge\u00efnstalleerd, maar er zijn enkele aanvullende handelingen vereist voor het goed functioneren. Laten we verder gaan met de configuratie van de software en de services hieronder.<\/p>\n
<\/p>\n
HAProxy configureren voor uw server<\/h2>\n
<\/p>\n
Voeg nu de volgende mappen en het statistiekbestand toe voor de HAProxy register:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Maak een symbolische link voor de binaire bestanden, zodat u HAProxy-commando's als gewone gebruiker kunt uitvoeren:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Als u een proxyserver als een service aan het systeem wilt toevoegen, kopieer dan het bestand haproxy.init uit voorbeelden naar uw map \/etc\/init.d. Bewerk de bestandspermissies zodat het script uitvoerbaar is en herlaad vervolgens de systemd-daemon:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
U moet ook de service toestemming geven om automatisch te herstarten bij het opstarten van het systeem:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Voor uw gemak wordt het ook aangeraden om een nieuwe gebruiker toe te voegen om HAProxy uit te voeren:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Daarna kunt u het versienummer van de ge\u00efnstalleerde versie opnieuw controleren met de volgende opdracht:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy versie 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
In ons geval zou de versie 2.0.7 moeten zijn, zoals weergegeven in het bovenstaande uitvoervoorbeeld.<\/p>\n
<\/p>\n
Tot slot is de firewall in CentOS 8 standaard behoorlijk restrictief voor dit project. Gebruik de volgende commando's om de nodige diensten toe te staan en herstart de firewall:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Instellen van de load balancer<\/h2>\n
<\/p>\n
Het configureren van HAProxy is een vrij eenvoudig proces. In wezen moet u HAProxy alleen vertellen welke verbindingen het moet afluisteren en waar deze moeten worden doorgestuurd.<\/p>\n
<\/p>\n
Dit gebeurt door een configuratiebestand aan te maken in \/etc\/haproxy\/haproxy.cfg met de relevante instellingen. U kunt meer lezen over de configuratie-opties van HAProxy op de documentatiepagina<\/a><\/noindex>, als u daar meer over wilt weten.<\/p>\n
<\/p>\n
Load balancing op transportniveau (laag 4)<\/h2>\n
<\/p>\n
Laten we beginnen met een basisconfiguratie. Maak een nieuw configuratiebestand aan, bijvoorbeeld met vi<\/strong> met de onderstaande opdracht:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Voeg de volgende secties toe aan het bestand. Vervang server_name<\/strong> door de namen die uw servers op de statistiekpagina moeten weergeven, en private_ip<\/strong> door de priv\u00e9-IP-adressen van de servers waar u het webverkeer naartoe wilt sturen. U kunt de priv\u00e9-IP-adressen controleren op het UpCloud-dashboard<\/a><\/noindex> en op het tabblad Priv\u00e9 netwerk<\/em> in het menu Netwerk\nglobal\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/em>.<\/p>\n
<\/p>\n
Dit bepaalt de load balancer op transportniveau (laag 4) met de externe naam http_front, die poort 80 afluistert en vervolgens verkeer naar de standaard backend met de naam http_back leidt. Extra statistieken \/haproxy?stats verbinden met de statistiekpagina op het opgegeven adres.<\/code><\/pre>\n
<\/p>\n
Verschillende load balancing-algoritmes.<\/p>\n
<\/p>\n
Het opgeven van servers in de backend-sectie stelt HAProxy in staat deze servers te gebruiken voor load balancing volgens het round-robin-algoritme, waar mogelijk.<\/h2>\n
<\/p>\n
Load balancing-algoritmes worden gebruikt om te bepalen naar welke server in de backend elke verbinding wordt verzonden. Hier zijn enkele nuttige opties:<\/p>\n
<\/p>\n
Roundrobin:<\/p>\n
<\/p>\n