{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Instal\u0103m balansatorul de \u00eenc\u0103rcare HAProxy pe CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Articolul este tradus \u00een cadrul preg\u0103tirii pentru lansarea cursului \u201eAdministrator Linux. Virtualizare \u0219i clusterizare\u201d<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Instal\u0103m<\/p>\n

<\/p>\n

Balansarea \u00eenc\u0103rc\u0103rii este o solu\u021bie comun\u0103 pentru scalarea orizontal\u0103 a aplica\u021biilor web pe mai multe gazde, oferind utilizatorilor un singur punct de acces la serviciu. HAProxy<\/a><\/noindex> este unul dintre cele mai populare programe de balansare a \u00eenc\u0103rc\u0103rii cu surs\u0103 deschis\u0103, care asigur\u0103, de asemenea, o disponibilitate ridicat\u0103 \u0219i func\u021bionalitate de proxy.<\/p>\n

<\/p>\n

HAProxy \u00ee\u0219i propune s\u0103 optimizeze utilizarea resurselor, s\u0103 maximizeze l\u0103\u021bimea de band\u0103, s\u0103 minimizeze timpul de r\u0103spuns \u0219i s\u0103 evite suprasarcina fiec\u0103rei resurse \u00een parte. Poate fi instalat pe numeroase distribu\u021bii Linux, cum ar fi CentOS 8, pe care ne vom concentra \u00een acest ghid, precum \u0219i \u00een sisteme Debian 8<\/a><\/noindex> \u0219i Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Instal\u0103m<\/p>\n

<\/p>\n

HAProxy este deosebit de potrivit pentru site-uri web cu un trafic foarte mare \u0219i este, din acest motiv, frecvent folosit pentru a \u00eembun\u0103t\u0103\u021bi fiabilitatea \u0219i performan\u021ba configura\u021biilor de servicii web cu mai multe servere. \u00cen acest ghid, sunt prezentate pa\u0219ii pentru configurarea HAProxy ca balansor de \u00eenc\u0103rcare pe un gazduire cloud CentOS 8, care apoi direc\u021bioneaz\u0103 traficul c\u0103tre serverele dvs. web.<\/p>\n

<\/p>\n

Ca o cerin\u021b\u0103 necesar\u0103 pentru a ob\u021bine cele mai bune rezultate, trebuie s\u0103 ave\u021bi cel pu\u021bin dou\u0103 servere web \u0219i un server pentru balansarea \u00eenc\u0103rc\u0103rii. Pe serverele web ar trebui s\u0103 ruleze cel pu\u021bin un serviciu web de baz\u0103, cum ar fi nginx sau httpd, pentru a putea verifica balansarea \u00eenc\u0103rc\u0103rii \u00eentre acestea.<\/p>\n

<\/p>\n

Instalarea HAProxy pe CentOS 8<\/h2>\n

<\/p>\n

Av\u00e2nd \u00een vedere c\u0103 HAProxy este o aplica\u021bie \u00een rapid\u0103 dezvoltare cu surs\u0103 deschis\u0103, distribu\u021bia disponibil\u0103 \u00een repozitoarele standard CentOS poate s\u0103 nu fie cea mai recent\u0103 versiune. Pentru a verifica versiunea actual\u0103, executa\u021bi urm\u0103toarea comand\u0103:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy ofer\u0103 \u00eentotdeauna trei versiuni stabile: dou\u0103 cele mai recente versiuni suportate \u0219i a treia, mai veche, care prime\u0219te \u00eenc\u0103 actualiz\u0103ri critice. Pute\u021bi verifica \u00eentotdeauna cea mai recent\u0103 versiune stabil\u0103 indicat\u0103 pe site-ul HAProxy \u0219i apoi decide cu ce versiune dori\u021bi s\u0103 lucra\u021bi.<\/p>\n
<\/p>\n
\u00cen acest ghid, vom instala cea mai recent\u0103 versiune stabil\u0103 2.0, care nu a fost disponibil\u0103 \u00een repositoare standard la momentul scrierii ghidului. Vei trebui s\u0103 o instalezi din sursa original\u0103. Dar mai \u00eent\u00e2i, verific\u0103 dac\u0103 ai \u00eendeplinit cerin\u021bele necesare pentru a desc\u0103rca \u0219i compila programul.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Descarc\u0103 codul surs\u0103 folosind comanda de mai jos. Po\u021bi verifica dac\u0103 exist\u0103 o versiune mai recent\u0103 disponibil\u0103 pe pagina de desc\u0103rcare HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Dup\u0103 ce desc\u0103rcarea s-a finalizat, dezarhiveaz\u0103 fi\u0219ierele folosind comanda de mai jos:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Acceseaz\u0103 directorul dezarhivat cu sursele:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Apoi compileaz\u0103 programul pentru sistemul t\u0103u:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
\u0218i, \u00een final, instaleaz\u0103 HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Acum HAProxy este instalat, dar sunt necesare c\u00e2teva manipul\u0103ri suplimentare pentru a-l face s\u0103 func\u021bioneze. S\u0103 continu\u0103m cu configurarea software-ului \u0219i serviciilor mai jos.<\/p>\n
<\/p>\n
Configurarea HAProxy pentru serverul t\u0103u<\/h2>\n
<\/p>\n
Acum adaug\u0103 urm\u0103toarele directoare \u0219i fi\u0219ierul de statistic\u0103 pentru \u00eenregistr\u0103rile HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy\nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Creeaz\u0103 un link simbolic pentru fi\u0219ierele binare, astfel \u00eenc\u00e2t s\u0103 po\u021bi executa comenzile HAProxy ca utilizator obi\u0219nuit:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Dac\u0103 vrei s\u0103 adaugi serverul proxy \u00een sistem ca un serviciu, copiaz\u0103 fi\u0219ierul haproxy.init din examples \u00een directorul t\u0103u \/etc\/init.d. Editeaz\u0103 permisiunile fi\u0219ierului astfel \u00eenc\u00e2t scriptul s\u0103 fie executabil, apoi re\u00eencarc\u0103 demonul systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Trebuie de asemenea s\u0103 permi\u021bi serviciului s\u0103 se reporneasc\u0103 automat la pornirea sistemului:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Pentru comoditate, este recomandat s\u0103 adaugi un nou utilizator pentru a rula HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Dup\u0103 asta, po\u021bi verifica din nou num\u0103rul versiunii instalate folosind urm\u0103toarea comand\u0103:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
\u00cen cazul nostru, versiunea ar trebui s\u0103 fie 2.0.7, a\u0219a cum este ar\u0103tat \u00een exemplul de mai sus.<\/p>\n
<\/p>\n
\u00cen cele din urm\u0103, firewall-ul \u00een CentOS 8 este destul de restrictiv pentru acest proiect. Folose\u0219te comenzile de mai jos pentru a permite serviciile necesare \u0219i pentru a re\u00eenc\u0103rca firewall-ul:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Configurarea echilibratorului de \u00eenc\u0103rcare<\/h2>\n
<\/p>\n
Configurarea HAProxy este un proces destul de simplu. Practic, tot ce trebuie s\u0103 face\u021bi este s\u0103 \u00eei spune\u021bi HAProxy ce conexiuni trebuie s\u0103 asculte \u0219i unde s\u0103 le retransmit\u0103.<\/p>\n
<\/p>\n
Acest lucru se face prin crearea unui fi\u0219ier de configurare \/etc\/haproxy\/haproxy.cfg cu set\u0103rile necesare. Pute\u021bi citi despre parametrii de configurare HAProxy pe pagina de documenta\u021bie<\/a><\/noindex>, dac\u0103 dori\u021bi s\u0103 afla\u021bi mai multe despre aceasta.<\/p>\n
<\/p>\n
Echilibrarea \u00eenc\u0103rc\u0103turii la nivel de transport (layer 4)<\/h2>\n
<\/p>\n
S\u0103 \u00eencepem cu configura\u021bia de baz\u0103. Crea\u021bi un nou fi\u0219ier de configurare, de exemplu, folosind vi<\/strong> cu comanda de mai jos:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Ad\u0103uga\u021bi \u00een fi\u0219ier urm\u0103toarele sec\u021biuni. \u00cenlocui\u021bi server_name<\/strong> cu ceea ce ar trebui s\u0103 apar\u0103 pe serverele dvs. \u00een pagina de statistic\u0103, iar private_ip<\/strong> - cu IP-urile private ale serverelor c\u0103tre care dori\u021bi s\u0103 redirec\u021biona\u021bi traficul web. Pute\u021bi verifica IP-urile private \u00een panoul de control UpCloud<\/a><\/noindex> \u0219i pe tab-ul Re\u021bea privat\u0103<\/em> din meniu Re\u021bea<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
Aceasta define\u0219te echilibratorul de \u00eenc\u0103rcare la nivel de transport (layer 4) cu numele extern http_front, care ascult\u0103 pe portul 80 \u0219i apoi redirec\u021bioneaz\u0103 traficul c\u0103tre backend-ul implicit numit http_back. Statistica suplimentar\u0103 \/haproxy?stats conecteaz\u0103 pagina de statistic\u0103 la adresa specificat\u0103.<\/p>\n
<\/p>\n
Diferitele algoritme de echilibrare a \u00eenc\u0103rc\u0103turii.<\/h2>\n
<\/p>\n
Specifica\u021bia serverelor \u00een sec\u021biunea backend permite HAProxy s\u0103 utilizeze aceste servere pentru echilibrarea \u00eenc\u0103rc\u0103turii conform algoritmului de rotire, atunci c\u00e2nd este posibil.<\/p>\n
<\/p>\n
Algoritmii de echilibrare a \u00eenc\u0103rc\u0103turii sunt utiliza\u021bi pentru a determina pe care server din backend se va trimite fiecare conexiune. Iat\u0103 c\u00e2teva dintre op\u021biunile utile:<\/p>\n
<\/p>\n