{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Instalacja load balancera HAProxy na CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Przek\u0142ad artyku\u0142u przygotowany przed rozpocz\u0119ciem kursu \u201eAdministrator Linux. Wirtualizacja i klastrowanie\u201d<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Instalacja<\/p>\n

<\/p>\n

Load balancing to powszechne rozwi\u0105zanie do poziomego skalowania aplikacji internetowych na wielu hostach, zapewniaj\u0105ce u\u017cytkownikom jednolity punkt dost\u0119pu do us\u0142ugi. HAProxy<\/a><\/noindex> jest jednym z najpopularniejszych program\u00f3w do load balancingu z otwartym kodem \u017ar\u00f3d\u0142owym, kt\u00f3ry zapewnia tak\u017ce wysok\u0105 dost\u0119pno\u015b\u0107 i funkcjonalno\u015b\u0107 proxy.<\/p>\n

<\/p>\n

HAProxy stara si\u0119 optymalizowa\u0107 wykorzystanie zasob\u00f3w, maksymalizowa\u0107 przepustowo\u015b\u0107, minimalizowa\u0107 czas odpowiedzi i unika\u0107 przeci\u0105\u017cenia ka\u017cdego zasobu. Mo\u017ce by\u0107 zainstalowane na wielu dystrybucjach Linux, takich jak CentOS 8, na kt\u00f3rym skupimy si\u0119 w tym przewodniku, a tak\u017ce w systemach Debian 8<\/a><\/noindex> i Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Instalacja<\/p>\n

<\/p>\n

HAProxy szczeg\u00f3lnie nadaje si\u0119 do stron internetowych o bardzo du\u017cym ruchu, dlatego cz\u0119sto jest u\u017cywane do zwi\u0119kszenia niezawodno\u015bci i wydajno\u015bci konfiguracji us\u0142ug webowych z wieloma serwerami. W tym przewodniku przedstawione s\u0105 kroki konfigurowania HAProxy jako load balancera na chmurze CentOS 8, kt\u00f3ry nast\u0119pnie kieruje ruch do twoich serwer\u00f3w webowych.<\/p>\n

<\/p>\n

Aby osi\u0105gn\u0105\u0107 najlepsze wyniki, musisz mie\u0107 przynajmniej dwa serwery webowe oraz serwer do load balancingu. Na serwerach webowych powinna by\u0107 uruchomiona przynajmniej podstawowa us\u0142uga webowa, taka jak nginx lub httpd, aby mo\u017cna by\u0142o sprawdzi\u0107 load balancing mi\u0119dzy nimi.<\/p>\n

<\/p>\n

Instalacja HAProxy na CentOS 8<\/h2>\n

<\/p>\n

Poniewa\u017c HAProxy to szybko rozwijaj\u0105ca si\u0119 aplikacja z otwartym kodem \u017ar\u00f3d\u0142owym, dystrybucja dost\u0119pna w standardowych repozytoriach CentOS mo\u017ce nie by\u0107 najnowsz\u0105 wersj\u0105. Aby sprawdzi\u0107 aktualn\u0105 wersj\u0119, wykonaj poni\u017csze polecenie:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy zawsze oferuje trzy stabilne wersje do wyboru: dwie najnowsze wspierane wersje oraz trzeci\u0105, starsz\u0105, kt\u00f3ra wci\u0105\u017c otrzymuje krytyczne aktualizacje. Zawsze mo\u017cesz sprawdzi\u0107 najnowsz\u0105 stabiln\u0105 wersj\u0119 na stronie HAProxy, a nast\u0119pnie zdecydowa\u0107, z kt\u00f3r\u0105 wersj\u0105 chcesz pracowa\u0107.<\/p>\n
<\/p>\n
W tym przewodniku zainstalujemy najnowsz\u0105 stabiln\u0105 wersj\u0119 2.0, kt\u00f3ra nie by\u0142a jeszcze dost\u0119pna w standardowych repozytoriach w momencie pisania przewodnika. B\u0119dziesz musia\u0142 zainstalowa\u0107 j\u0105 z \u017ar\u00f3d\u0142a. Ale najpierw upewnij si\u0119, \u017ce spe\u0142niasz wymagania do pobrania i kompilacji programu.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Pobierz kod \u017ar\u00f3d\u0142owy za pomoc\u0105 poni\u017cszej komendy. Mo\u017cesz sprawdzi\u0107, czy dost\u0119pna jest nowsza wersja na stronie pobierania HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Po zako\u0144czeniu pobierania rozpakuj pliki za pomoc\u0105 poni\u017cszej komendy:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Przejd\u017a do rozpakowanego katalogu z kodem \u017ar\u00f3d\u0142owym:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Nast\u0119pnie skompiluj program pod swoj\u0105 wersj\u0119 systemu:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
I na koniec zainstaluj sam\u0105 HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Teraz HAProxy jest zainstalowane, ale aby dzia\u0142a\u0142o, wymaga dodatkowych operacji. Kontynuujmy konfiguracj\u0119 oprogramowania i us\u0142ug poni\u017cej.<\/p>\n
<\/p>\n
Konfiguracja HAProxy dla Twojego serwera<\/h2>\n
<\/p>\n
Teraz dodaj nast\u0119puj\u0105ce katalogi oraz plik statystyk dla wpis\u00f3w HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Utw\u00f3rz dowi\u0105zanie symboliczne do plik\u00f3w binarnych, aby\u015b m\u00f3g\u0142 uruchamia\u0107 polecenia HAProxy jako zwyk\u0142y u\u017cytkownik:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Je\u015bli chcesz doda\u0107 serwer proxy do systemu jako us\u0142ug\u0119, skopiuj plik haproxy.init z examples do swojego katalogu \/etc\/init.d. Edytuj uprawnienia pliku, aby skrypt by\u0142 wykonalny, a nast\u0119pnie prze\u0142aduj demon systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Musisz r\u00f3wnie\u017c zezwoli\u0107 us\u0142udze na automatyczny restart przy uruchamianiu systemu:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Dla wygody zaleca si\u0119 tak\u017ce dodanie nowego u\u017cytkownika do uruchamiania HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Po tym mo\u017cesz ponownie sprawdzi\u0107 numer zainstalowanej wersji za pomoc\u0105 nast\u0119puj\u0105cego polecenia:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
W naszym przypadku wersja powinna by\u0107 2.0.7, jak pokazano w powy\u017cszym przyk\u0142adzie.<\/p>\n
<\/p>\n
Na koniec zapora w CentOS 8 domy\u015blnie jest do\u015b\u0107 restrykcyjna dla tego projektu. U\u017cyj poni\u017cszych komend, aby zezwoli\u0107 na wymagane us\u0142ugi i zrestartowa\u0107 zapor\u0119:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Konfiguracja load balancera<\/h2>\n
<\/p>\n
Konfiguracja HAProxy jest do\u015b\u0107 prostym procesem. W zasadzie wszystko, co musisz zrobi\u0107, to poinformowa\u0107 HAProxy, jakie po\u0142\u0105czenia powinien nas\u0142uchiwa\u0107 i dok\u0105d powinien je przekazywa\u0107.<\/p>\n
<\/p>\n
Robi si\u0119 to przez utworzenie pliku konfiguracyjnego \/etc\/haproxy\/haproxy.cfg z odpowiednimi ustawieniami. Mo\u017cesz poczyta\u0107 o opcjach konfiguracyjnych HAProxy na stronie dokumentacji<\/a><\/noindex>, je\u015bli chcesz dowiedzie\u0107 si\u0119 o tym wi\u0119cej.<\/p>\n
<\/p>\n
Load balancing na poziomie transportowym (warstwa 4)<\/h2>\n
<\/p>\n
Zaczniemy od podstawowej konfiguracji. Utw\u00f3rz nowy plik konfiguracyjny, na przyk\u0142ad, u\u017cywaj\u0105c vi<\/strong> polecenia poni\u017cej:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Dodaj do pliku nast\u0119puj\u0105ce sekcje. Zamie\u0144 server_name<\/strong> na to, co powinno identyfikowa\u0107 Twoje serwery na stronie statystyk, a private_ip<\/strong> na prywatne adresy IP serwer\u00f3w, na kt\u00f3re chcesz kierowa\u0107 ruch webowy. Mo\u017cesz sprawdzi\u0107 prywatne adresy IP w panelu sterowania UpCloud<\/a><\/noindex> i na zak\u0142adce Private network<\/em> w menu Sie\u0107<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
To definiuje load balancer na poziomie transportowym (warstwa 4) z zewn\u0119trzn\u0105 nazw\u0105 http_front, nas\u0142uchuj\u0105c\u0105 na porcie 80, kt\u00f3ra nast\u0119pnie kieruje ruch do domy\u015blnego backendu o nazwie http_back. Dodatkowe statystyki \/haproxy?stats \u0142\u0105cz\u0105 stron\u0119 statystyk pod wskazanym adresem.<\/p>\n
<\/p>\n
R\u00f3\u017cne algorytmy load balancingu.<\/h2>\n
<\/p>\n
Okre\u015blenie serwer\u00f3w w sekcji backend umo\u017cliwia HAProxy wykorzystanie tych serwer\u00f3w do r\u00f3wnowa\u017cenia obci\u0105\u017cenia zgodnie z algorytmem round robin, kiedy to mo\u017cliwe.<\/p>\n
<\/p>\n
Algorytmy load balancingu s\u0142u\u017c\u0105 do okre\u015blenia, na kt\u00f3ry serwer w backendzie przesy\u0142ane jest ka\u017cde po\u0142\u0105czenie. Oto niekt\u00f3re przydatne opcje:<\/p>\n
<\/p>\n