Po pi\u0119ciu latach od utworzenia ga\u0142\u0119zi 2.0 opublikowano wydanie load balancera HAProxy 3.0, umo\u017cliwiaj\u0105cego rozdzielanie ruchu HTTP oraz dowolnych zapyta\u0144 TCP mi\u0119dzy grup\u0105 serwer\u00f3w, uwzgl\u0119dniaj\u0105c r\u00f3\u017cne czynniki (na przyk\u0142ad sprawdza dost\u0119pno\u015b\u0107 serwer\u00f3w, ocenia poziom obci\u0105\u017cenia, posiada \u015brodki przeciwdzia\u0142ania DDoS) oraz przeprowadzaj\u0105c wst\u0119pn\u0105 filtracj\u0119 danych (na przyk\u0142ad mo\u017cna analizowa\u0107 nag\u0142\u00f3wki HTTP, filtrowa\u0107 przesy\u0142anie nieprawid\u0142owych parametr\u00f3w zapyta\u0144, blokowa\u0107 wstrzykiwanie SQL i XSS, \u0142\u0105czy\u0107 agent\u00f3w przetwarzania tre\u015bci). HAProxy mo\u017ce by\u0107 r\u00f3wnie\u017c stosowane do koordynacji interakcji komponent\u00f3w w systemach opartych na architekturze mikrous\u0142ug. Kod projektu jest napisany w j\u0119zyku C i dostarczany na licencji GPLv2. Projekt ten wykorzystywany jest na wielu du\u017cych stronach internetowych, w tym Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter i Vimeo. <\/p>\n
Ga\u0142\u0105\u017a HAProxy 3.0 zosta\u0142a zaliczona do wyda\u0144 d\u0142ugoterminowych wsparcia (LTS) i b\u0119dzie wspierana do 2029 roku. Kluczowe zmiany: <\/p>\n
\n
W konfiguracji dodano now\u0105 sekcj\u0119 «crt-store» do ustawiania przechowywania i u\u017cycia certyfikat\u00f3w TLS. W przeciwie\u0144stwie do wcze\u015bniej dost\u0119pnej opcji crt-list, w crt-store przechowywanie certyfikat\u00f3w jest oddzielone od ich u\u017cycia w frontendzie, co pozwala na indywidualne okre\u015blenie lokalizacji przechowywania ka\u017cdego z komponent\u00f3w certyfikatu (plik\u00f3w z certyfikatami, kluczami i danymi OCSP).\n
Dodano mo\u017cliwo\u015b\u0107 ustalania ogranicze\u0144 dla zapyta\u0144 z u\u017cyciem HTTP\/2, dopuszczanych przez protok\u00f3\u0142, kt\u00f3re mog\u0105 powodowa\u0107 problemy. Na przyk\u0142ad, wysy\u0142anie strumienia ramek CONTINUATION mo\u017ce prowadzi\u0107 do ataku DoS znanego jako Continuation flood.\n
Dodano now\u0105 dyrektyw\u0119 konfiguracji «guid», kt\u00f3r\u0105 mo\u017cna wykorzysta\u0107 w sekcjach «frontend», «backend» i «listen». Dyrektywa ta przypisuje unikalny identyfikator do tych sekcji, co pozwala na zachowanie zwi\u0105zanych z sekcj\u0105 statystyk po ponownym uruchomieniu (stan strony Stats nie zostanie zresetowany). Aby zachowa\u0107 statystyki w pliku, dodano now\u0105 komend\u0119 «dump stats-file», a do odczytu z pliku po ponownym uruchomieniu dodano now\u0105 dyrektyw\u0119 konfiguracji «stats-file».\n
Rozszerzono mo\u017cliwo\u015bci balansowania wiadomo\u015bci Syslog. Dodano mo\u017cliwo\u015b\u0107 przypisywania wag dla powi\u0105zanych z serwerami linii w logach backend\u00f3w.\n
Dodano wsparcie dla formatowania log\u00f3w w formacie JSON i CBOR.\n
Rozszerzono dane, kt\u00f3re mo\u017cna uzyska\u0107 za pomoc\u0105 funkcji wydobywania informacji, na przyk\u0142ad mo\u017cna zapyta\u0107 o liczb\u0119 otwartych sesji HTTP dla backendu i frontend, rozmiar kolejki oczekiwania na przetwarzanie \u017c\u0105dania oraz dozwolon\u0105 liczb\u0119 jednoczesnych sesji.\n
Zwi\u0119kszono wydajno\u015b\u0107 jednow\u0105tkowych skrypt\u00f3w Lua \u0142adowanych za pomoc\u0105 dyrektywy «lua-load».\n
Znacz\u0105co zwi\u0119kszono wydajno\u015b\u0107 obszar\u00f3w pami\u0119ci tworzonych za pomoc\u0105 dyrektywy stick-table. Na przyk\u0142ad w systemie z 80 w\u0105tkami wydajno\u015b\u0107 wzros\u0142a sze\u015bciokrotnie.\n