{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Instalando o balanceador de carga HAProxy no CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A tradu\u00e7\u00e3o do artigo foi preparada em antecipa\u00e7\u00e3o ao in\u00edcio do curso \u00abAdministrador Linux. Virtualiza\u00e7\u00e3o e Clusteriza\u00e7\u00e3o\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Instalando<\/p>\n

<\/p>\n

O balanceamento de carga \u00e9 uma solu\u00e7\u00e3o comum para escalonamento horizontal de aplicativos web em v\u00e1rios hosts, proporcionando aos usu\u00e1rios um \u00fanico ponto de acesso ao servi\u00e7o. HAProxy<\/a><\/noindex> \u00e9 um dos programas de balanceamento de carga de c\u00f3digo aberto mais populares, que tamb\u00e9m oferece alta disponibilidade e funcionalidade de proxy.<\/p>\n

<\/p>\n

O HAProxy busca otimizar o uso de recursos, maximizar a largura de banda, minimizar o tempo de resposta e evitar a sobrecarga de cada recurso individual. Ele pode ser instalado em v\u00e1rias distribui\u00e7\u00f5es Linux, como CentOS 8, que abordaremos neste guia, assim como em sistemas Debian 8<\/a><\/noindex> e Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Instalando<\/p>\n

<\/p>\n

O HAProxy \u00e9 especialmente adequado para sites com tr\u00e1fego extremamente alto e, por isso, \u00e9 frequentemente utilizado para aumentar a confiabilidade e o desempenho de configura\u00e7\u00f5es de servi\u00e7os web com v\u00e1rios servidores. Este guia descreve os passos para configurar o HAProxy como balanceador de carga em um host em nuvem CentOS 8, que ent\u00e3o direciona o tr\u00e1fego para seus servidores web.<\/p>\n

<\/p>\n

Como condi\u00e7\u00e3o necess\u00e1ria para alcan\u00e7ar os melhores resultados, voc\u00ea deve ter pelo menos dois servidores web e um servidor para balanceamento de carga. Os servidores web devem ter pelo menos um servi\u00e7o web b\u00e1sico em execu\u00e7\u00e3o, como nginx ou httpd, para que seja poss\u00edvel verificar o balanceamento de carga entre eles.<\/p>\n

<\/p>\n

Instala\u00e7\u00e3o do HAProxy no CentOS 8<\/h2>\n

<\/p>\n

Devido ao fato de que o HAProxy \u00e9 um aplicativo de c\u00f3digo aberto em r\u00e1pida evolu\u00e7\u00e3o, a distribui\u00e7\u00e3o dispon\u00edvel em seus reposit\u00f3rios padr\u00e3o do CentOS pode n\u00e3o ser a vers\u00e3o mais recente. Para saber a vers\u00e3o atual, execute o seguinte comando:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
O HAProxy sempre oferece tr\u00eas vers\u00f5es est\u00e1veis para escolha: as duas vers\u00f5es mais recentes suportadas e uma terceira, mais antiga, que ainda recebe atualiza\u00e7\u00f5es cr\u00edticas. Voc\u00ea pode sempre verificar a vers\u00e3o est\u00e1vel mais recente indicada no site do HAProxy e, em seguida, decidir com qual vers\u00e3o deseja trabalhar.<\/p>\n
<\/p>\n
Neste guia, instalaremos a vers\u00e3o est\u00e1vel mais recente 2.0, que ainda n\u00e3o estava dispon\u00edvel nos reposit\u00f3rios padr\u00e3o no momento da reda\u00e7\u00e3o deste guia. Voc\u00ea precisar\u00e1 instal\u00e1-la a partir da fonte. Mas primeiro, verifique se voc\u00ea atende aos requisitos necess\u00e1rios para baixar e compilar o programa.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Baixe o c\u00f3digo-fonte usando o comando abaixo. Voc\u00ea pode verificar se existe uma vers\u00e3o mais nova dispon\u00edvel em p\u00e1gina de download do HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Ap\u00f3s o download ser conclu\u00eddo, descompacte os arquivos usando o comando abaixo:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
V\u00e1 para o diret\u00f3rio descompactado com os arquivos fonte:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Em seguida, compile o programa para o seu sistema:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
E, finalmente, instale o pr\u00f3prio HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Agora o HAProxy est\u00e1 instalado, mas algumas manipula\u00e7\u00f5es adicionais s\u00e3o necess\u00e1rias para que ele funcione. Continuaremos a configura\u00e7\u00e3o do software e servi\u00e7os abaixo.<\/p>\n
<\/p>\n
Configura\u00e7\u00e3o do HAProxy para o seu servidor<\/h2>\n
<\/p>\n
Agora adicione os seguintes diret\u00f3rios e arquivo de estat\u00edsticas para os registros do HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Crie um link simb\u00f3lico para os arquivos bin\u00e1rios, para que voc\u00ea possa executar comandos do HAProxy como usu\u00e1rio comum:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Se voc\u00ea deseja adicionar o servidor proxy ao sistema como um servi\u00e7o, copie o arquivo haproxy.init do diret\u00f3rio examples para o seu diret\u00f3rio \/etc\/init.d. Edite as permiss\u00f5es do arquivo, para que o script possa ser executado, e ent\u00e3o recarregue o daemon systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Voc\u00ea tamb\u00e9m precisa permitir que o servi\u00e7o reinicie automaticamente na inicializa\u00e7\u00e3o do sistema:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Para maior conveni\u00eancia, tamb\u00e9m \u00e9 recomend\u00e1vel adicionar um novo usu\u00e1rio para executar o HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Depois disso, voc\u00ea pode verificar novamente o n\u00famero da vers\u00e3o instalada usando o seguinte comando:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
No nosso caso, a vers\u00e3o deve ser 2.0.7, conforme mostrado no exemplo de sa\u00edda acima.<\/p>\n
<\/p>\n
Finalmente, o firewall no CentOS 8 \u00e9 bastante restritivo por padr\u00e3o para este projeto. Use os comandos a seguir para permitir os servi\u00e7os necess\u00e1rios e reiniciar o firewall:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Configura\u00e7\u00e3o do balanceador de carga<\/h2>\n
<\/p>\n
Configurar o HAProxy \u00e9 um processo bastante simples. Na verdade, tudo que voc\u00ea precisa fazer \u00e9 informar ao HAProxy quais conex\u00f5es ele deve escutar e para onde deve redirecion\u00e1-las.<\/p>\n
<\/p>\n
Isso \u00e9 feito criando um arquivo de configura\u00e7\u00e3o \/etc\/haproxy\/haproxy.cfg com as configura\u00e7\u00f5es necess\u00e1rias. Voc\u00ea pode ler sobre os par\u00e2metros de configura\u00e7\u00e3o do HAProxy na p\u00e1gina de documenta\u00e7\u00e3o<\/a><\/noindex>, se quiser saber mais sobre isso.<\/p>\n
<\/p>\n
Balanceamento de carga na camada de transporte (layer 4)<\/h2>\n
<\/p>\n
Come\u00e7aremos com uma configura\u00e7\u00e3o b\u00e1sica. Crie um novo arquivo de configura\u00e7\u00e3o, por exemplo, usando vi<\/strong> com o seguinte comando:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Adicione as seguintes se\u00e7\u00f5es ao arquivo. Substitua server_name<\/strong> pelo que deve chamar seus servidores na p\u00e1gina de estat\u00edsticas, e private_ip<\/strong> pelos IPs privados dos servidores para os quais voc\u00ea deseja direcionar o tr\u00e1fego da web. Voc\u00ea pode verificar os IPs privados no painel de controle da UpCloud<\/a><\/noindex> e na aba Rede privada<\/em> no menu Rede<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Isso define um balanceador de carga na camada de transporte (layer 4) com o nome externo http_front, escutando a porta 80, que ent\u00e3o redireciona o tr\u00e1fego para o backend padr\u00e3o chamado http_back. Estat\u00edsticas adicionais em \/haproxy?stats conectam \u00e0 p\u00e1gina de estat\u00edsticas no endere\u00e7o especificado.<\/p>\n
<\/p>\n
V\u00e1rios algoritmos de balanceamento de carga.<\/h2>\n
<\/p>\n
Especificar os servidores na se\u00e7\u00e3o de backend permite que o HAProxy utilize esses servidores para balanceamento de carga de acordo com o algoritmo de round-robin, quando poss\u00edvel.<\/p>\n
<\/p>\n
Os algoritmos de balanceamento s\u00e3o usados para determinar a qual servidor no backend cada conex\u00e3o \u00e9 passada. Aqui est\u00e3o algumas op\u00e7\u00f5es \u00fateis:<\/p>\n
<\/p>\n