{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Instalacja load balancera HAProxy na CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

T\u0142umaczenie artyku\u0142u przygotowane w przededniu rozpocz\u0119cia kursu \u00abAdministrator Linux. Wirtualizacja i klastrowanie\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Instalacja<\/p>\n

<\/p>\n

Load balancing to popularne rozwi\u0105zanie do poziomego skalowania aplikacji internetowych na wielu hostach, zapewniaj\u0105ce u\u017cytkownikom jednolity punkt dost\u0119pu do us\u0142ug. HAProxy<\/a><\/noindex> jest jednym z najpopularniejszych program\u00f3w do load balancingu z otwartym kodem \u017ar\u00f3d\u0142owym, kt\u00f3ry zapewnia r\u00f3wnie\u017c wysok\u0105 dost\u0119pno\u015b\u0107 i funkcjonalno\u015b\u0107 proxy.<\/p>\n

<\/p>\n

HAProxy d\u0105\u017cy do optymalizacji wykorzystania zasob\u00f3w, maksymalizacji przepustowo\u015bci, minimalizacji czasu odpowiedzi oraz unikania obci\u0105\u017cenia pojedynczych zasob\u00f3w. Mo\u017ce by\u0107 zainstalowane na wielu dystrybucjach Linuxa, takich jak CentOS 8, na kt\u00f3rym b\u0119dziemy si\u0119 skupia\u0107 w tym przewodniku, a tak\u017ce na systemach Debian 8<\/a><\/noindex> \u0438 Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Instalacja<\/p>\n

<\/p>\n

HAProxy jest szczeg\u00f3lnie odpowiedni dla witryn internetowych o bardzo wysokim ruchu i dlatego cz\u0119sto jest u\u017cywany do zwi\u0119kszenia niezawodno\u015bci i wydajno\u015bci konfiguracji us\u0142ug internetowych z wieloma serwerami. W tym przewodniku przedstawiono kroki na ustawienie HAProxy jako load balancer na chmurowym ho\u015bcie CentOS 8, kt\u00f3ry nast\u0119pnie kieruje ruch do Twoich serwer\u00f3w WWW.<\/p>\n

<\/p>\n

Aby uzyska\u0107 najlepsze wyniki, musisz mie\u0107 co najmniej dwa serwery WWW oraz serwer do r\u00f3wnowa\u017cenia obci\u0105\u017cenia. Na serwerach WWW powinien by\u0107 uruchomiony przynajmniej podstawowy serwis internetowy, taki jak nginx lub httpd, aby m\u00f3c sprawdzi\u0107 r\u00f3wnowa\u017cenie obci\u0105\u017cenia mi\u0119dzy nimi.<\/p>\n

<\/p>\n

Instalacja HAProxy na CentOS 8<\/h2>\n

<\/p>\n

Poniewa\u017c HAProxy jest szybko rozwijaj\u0105c\u0105 si\u0119 aplikacj\u0105 open source, dystrybucja dost\u0119pna w standardowych repozytoriach CentOS mo\u017ce nie by\u0107 najnowsz\u0105 wersj\u0105. Aby sprawdzi\u0107 aktualn\u0105 wersj\u0119, wykonaj nast\u0119puj\u0105ce polecenie:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy zawsze oferuje trzy stabilne wersje: dwie najnowsze wspierane wersje oraz jedn\u0105 starsz\u0105, kt\u00f3ra wci\u0105\u017c otrzymuje aktualizacje krytyczne. Zawsze mo\u017cesz sprawdzi\u0107 najnowsz\u0105 stabiln\u0105 wersj\u0119 na stronie HAProxy, a nast\u0119pnie zdecydowa\u0107, z kt\u00f3r\u0105 wersj\u0105 chcesz pracowa\u0107.<\/p>\n
<\/p>\n
W tym poradniku zainstalujemy najnowsz\u0105 stabiln\u0105 wersj\u0119 2.0, kt\u00f3ra nie by\u0142a jeszcze dost\u0119pna w standardowych repozytoriach w momencie pisania poradnika. B\u0119dziesz musia\u0142 zainstalowa\u0107 j\u0105 ze \u017ar\u00f3d\u0142a. Najpierw sprawd\u017a, czy spe\u0142niasz wymagania do pobrania i kompilacji programu.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Pobierz kod \u017ar\u00f3d\u0142owy za pomoc\u0105 poni\u017cszej komendy. Mo\u017cesz sprawdzi\u0107, czy dost\u0119pna jest nowsza wersja na stronie pobierania HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Po zako\u0144czeniu pobierania rozpakuj pliki za pomoc\u0105 poni\u017cszej komendy:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Przejd\u017a do rozpakowanego katalogu \u017ar\u00f3d\u0142owego:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Nast\u0119pnie skompiluj program pod swoj\u0105 system:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
A na koniec zainstaluj sam\u0105 HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Teraz HAProxy jest zainstalowane, ale potrzebuje dodatkowych dzia\u0142a\u0144, aby dzia\u0142a\u0107 poprawnie. Kontynuujemy konfiguracj\u0119 oprogramowania i us\u0142ug poni\u017cej.<\/p>\n
<\/p>\n
Konfiguracja HAProxy dla twojego serwera<\/h2>\n
<\/p>\n
Dodaj nast\u0119puj\u0105ce katalogi i plik statystyk dla zapis\u00f3w HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy\nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Utw\u00f3rz dowi\u0105zanie symboliczne dla plik\u00f3w binarnych, aby\u015b m\u00f3g\u0142 uruchamia\u0107 polecenia HAProxy jako zwyk\u0142y u\u017cytkownik:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Je\u015bli chcesz doda\u0107 serwer proxy do systemu jako us\u0142ug\u0119, skopiuj plik haproxy.init z examples do swojego katalogu \/etc\/init.d. Edytuj uprawnienia do pliku, aby skrypt m\u00f3g\u0142 si\u0119 uruchamia\u0107, a nast\u0119pnie prze\u0142aduj demon systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Musisz r\u00f3wnie\u017c zezwoli\u0107 us\u0142udze na automatyczne uruchamianie przy starcie systemu:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Dla wygody zaleca si\u0119 r\u00f3wnie\u017c dodanie nowego u\u017cytkownika do uruchamiania HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Po tym mo\u017cesz ponownie sprawdzi\u0107 numer zainstalowanej wersji za pomoc\u0105 nast\u0119puj\u0105cego polecenia:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy wersja 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
W naszym przypadku wersja powinna by\u0107 2.0.7, jak pokazano w powy\u017cszym przyk\u0142adzie.<\/p>\n
<\/p>\n
Na koniec, zapora sieciowa w CentOS 8 domy\u015blnie jest do\u015b\u0107 restrykcyjna dla tego projektu. U\u017cyj poni\u017cszych komend, aby zezwoli\u0107 na niezb\u0119dne us\u0142ugi i ponownie uruchomi\u0107 zapor\u0119:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Konfiguracja balancer\u00f3w obci\u0105\u017cenia<\/h2>\n
<\/p>\n
Konfiguracja HAProxy to do\u015b\u0107 prosty proces. W zasadzie wystarczy, \u017ce powiesz HAProxy, jakie po\u0142\u0105czenia ma nas\u0142uchiwa\u0107 i dok\u0105d je retransmitowa\u0107.<\/p>\n
<\/p>\n
Robi si\u0119 to poprzez stworzenie pliku konfiguracyjnego \/etc\/haproxy\/haproxy.cfg z odpowiednimi ustawieniami. Mo\u017cesz przeczyta\u0107 o parametrach konfiguracyjnych HAProxy w dokumentacji<\/a><\/noindex>, je\u015bli chcesz dowiedzie\u0107 si\u0119 wi\u0119cej.<\/p>\n
<\/p>\n
Balansowanie obci\u0105\u017cenia na poziomie transportu (warstwa 4)<\/h2>\n
<\/p>\n
Zacznijmy od podstawowej konfiguracji. Stw\u00f3rz nowy plik konfiguracyjny, na przyk\u0142ad, u\u017cywaj\u0105c vi<\/strong> z poni\u017csz\u0105 komend\u0105:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Dodaj do pliku nast\u0119puj\u0105ce sekcje. Zast\u0105p server_name<\/strong> tym, co powinno wywo\u0142ywa\u0107 Twoje serwery na stronie statystyki, a private_ip<\/strong> \u2014 prywatnymi adresami IP serwer\u00f3w, na kt\u00f3re chcesz kierowa\u0107 ruch internetowy. Mo\u017cesz sprawdzi\u0107 prywatne adresy IP na panelu zarz\u0105dzania UpCloud<\/a><\/noindex> i na zak\u0142adce Prywatna sie\u0107<\/em> w menu Sie\u0107\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Definiuje to balansuj\u0105cy obci\u0105\u017cenie transportowego poziomu (warstwa 4) o zewn\u0119trznej nazwie http_front, nas\u0142uchuj\u0105cy na porcie 80, kt\u00f3ry nast\u0119pnie kieruje ruch do domy\u015blnego backendu o nazwie http_back. Dodatkowa statystyka \/haproxy?stats pod\u0142\u0105cza stron\u0119 statystyk pod wskazanym adresem.<\/p>\n
<\/p>\n
R\u00f3\u017cne algorytmy balansowania obci\u0105\u017cenia.<\/h2>\n
<\/p>\n
Okre\u015blenie serwer\u00f3w w sekcji backendu pozwala HAProxy na wykorzystanie tych serwer\u00f3w do balansowania obci\u0105\u017cenia zgodnie z algorytmem okr\u0119\u017cnym, gdy to mo\u017cliwe.<\/p>\n
<\/p>\n
Algorytmy balansowania s\u0105 u\u017cywane do okre\u015blenia, na kt\u00f3ry serwer w zapleczu przekazywane jest ka\u017cde po\u0142\u0105czenie. Oto kilka przydatnych opcji:<\/p>\n
<\/p>\n