{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"Nastavujeme z\u00e1\u0165a\u017eov\u00fd balans\u00e9r HAProxy na CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Preklad \u010dl\u00e1nku bol pripraven\u00fd v predstihu pred za\u010diatkom kurzu \u201eAdministr\u00e1tor Linuxu. Virtualiz\u00e1cia a clustering\u201c<\/a><\/noindex><\/em><\/strong><\/p>\n

\"Nastavujeme<\/p>\n

<\/p>\n

Vyva\u017eovanie za\u0165a\u017eenia je be\u017en\u00e9 rie\u0161enie pre horizont\u00e1lne \u0161k\u00e1lovanie webov\u00fdch aplik\u00e1ci\u00ed na viacer\u00fdch hostite\u013eoch, ktor\u00e9 pou\u017e\u00edvate\u013eom poskytuje jedin\u00fd pr\u00edstupov\u00fd bod k slu\u017ebe. HAProxy<\/a><\/noindex> je jedn\u00fdm z najpopul\u00e1rnej\u0161\u00edch programov na vyva\u017eovanie za\u0165a\u017eenia s otvoren\u00fdm zdrojov\u00fdm k\u00f3dom, ktor\u00fd tie\u017e poskytuje vysok\u00fa dostupnos\u0165 a funk\u010dnos\u0165 proxy.<\/p>\n

<\/p>\n

HAProxy sa sna\u017e\u00ed optimalizova\u0165 vyu\u017e\u00edvanie zdrojov, maximalizova\u0165 priepustnos\u0165, minimalizova\u0165 \u010das odozvy a zabr\u00e1ni\u0165 pre\u0165a\u017eeniu ka\u017ed\u00e9ho jednotliv\u00e9ho zdroja. M\u00f4\u017ee by\u0165 nain\u0161talovan\u00fd na mnoh\u00fdch distrib\u00faci\u00e1ch Linuxu, ako je CentOS 8, na ktorom sa zameriame v tejto pr\u00edru\u010dke, ako aj v syst\u00e9moch Debian 8<\/a><\/noindex> a Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"Nastavujeme<\/p>\n

<\/p>\n

HAProxy je obzvl\u00e1\u0161\u0165 vhodn\u00fd pre webov\u00e9 str\u00e1nky s ve\u013emi vysokou n\u00e1v\u0161tevnos\u0165ou, a preto sa \u010dasto pou\u017e\u00edva na zv\u00fd\u0161enie spo\u013eahlivosti a v\u00fdkonu konfigur\u00e1ci\u00ed webov\u00fdch slu\u017eieb s viacer\u00fdmi servermi. V tejto pr\u00edru\u010dke s\u00fa op\u00edsan\u00e9 kroky na nastavenie HAProxy ako vyva\u017eova\u010da za\u0165a\u017eenia na cloudovom hoste CentOS 8, ktor\u00fd n\u00e1sledne smeruje prev\u00e1dzku na va\u0161e webov\u00e9 servery.<\/p>\n

<\/p>\n

Aby ste dosiahli najlep\u0161ie v\u00fdsledky, mali by ste ma\u0165 aspo\u0148 dva webov\u00e9 servery a server pre vyva\u017eovanie za\u0165a\u017eenia. Na webov\u00fdch serveroch by mala by\u0165 spusten\u00e1 aspo\u0148 z\u00e1kladn\u00e1 webov\u00e1 slu\u017eba, ako je nginx alebo httpd, aby ste mohli skontrolova\u0165 vyva\u017eovanie za\u0165a\u017eenia medzi nimi.<\/p>\n

<\/p>\n

In\u0161tal\u00e1cia HAProxy na CentOS 8<\/h2>\n

<\/p>\n

Vzh\u013eadom na to, \u017ee HAProxy je r\u00fdchlo sa vyv\u00edjaj\u00faca aplik\u00e1cia s otvoren\u00fdm zdrojov\u00fdm k\u00f3dom, distrib\u00facia, ktor\u00e1 je v\u00e1m k dispoz\u00edcii v \u0161tandardn\u00fdch repozit\u00e1roch CentOS, nemus\u00ed by\u0165 najnov\u0161ou verziou. Ak chcete zisti\u0165 aktu\u00e1lnu verziu, vykonajte nasleduj\u00faci pr\u00edkaz:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy v\u017edy pon\u00faka na v\u00fdber tri stabiln\u00e9 verzie: dve najnov\u0161ie podporovan\u00e9 verzie a tretiu, star\u0161iu verziu, ktor\u00e1 st\u00e1le dost\u00e1va kritick\u00e9 aktualiz\u00e1cie. V\u017edy m\u00f4\u017eete skontrolova\u0165 najnov\u0161iu stabiln\u00fa verziu uveden\u00fa na str\u00e1nke HAProxy a potom sa rozhodn\u00fa\u0165, s ktorou verziou chcete pracova\u0165.<\/p>\n
<\/p>\n
V tomto sprievodcovi budeme in\u0161talova\u0165 najnov\u0161iu stabiln\u00fa verziu 2.0, ktor\u00e1 nebola k dispoz\u00edcii v \u0161tandardn\u00fdch repozit\u00e1roch v \u010dase p\u00edsania tohto sprievodcu. Budete ju musie\u0165 nain\u0161talova\u0165 z p\u00f4vodn\u00e9ho zdroja. Ale najprv skontrolujte, \u010di m\u00e1te splnen\u00e9 potrebn\u00e9 podmienky na stiahnutie a kompil\u00e1ciu programu.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Stiahnite si zdrojov\u00fd k\u00f3d pomocou ni\u017e\u0161ie uveden\u00e9ho pr\u00edkazu. M\u00f4\u017eete skontrolova\u0165, \u010di existuje nov\u0161ia verzia na str\u00e1nke s\u0165ahovania HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Po dokon\u010den\u00ed s\u0165ahovania rozba\u013ete s\u00fabory pomocou nasleduj\u00faceho pr\u00edkazu:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Prejdite do rozbalen\u00e9ho adres\u00e1ra so zdrojov\u00fdmi k\u00f3dmi:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
N\u00e1sledne skompilujte program pre v\u00e1\u0161 syst\u00e9m:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
A nakoniec nain\u0161talujte samotn\u00fa HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Teraz je HAProxy nain\u0161talovan\u00e1, ale pre jej fungovanie s\u00fa potrebn\u00e9 niektor\u00e9 \u010fal\u0161ie \u00fapravy. Pokra\u010dujme v nastaven\u00ed softv\u00e9ru a slu\u017eieb ni\u017e\u0161ie.<\/p>\n
<\/p>\n
Nastavenie HAProxy pre v\u00e1\u0161 server<\/h2>\n
<\/p>\n
Teraz pridajte nasleduj\u00face adres\u00e1re a s\u00fabor \u0161tatistiky pre z\u00e1znamy HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy \nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Vytvorte symbolick\u00fd odkaz pre bin\u00e1rne s\u00fabory, aby ste mohli sp\u00fa\u0161\u0165a\u0165 pr\u00edkazy HAProxy ako be\u017en\u00fd pou\u017e\u00edvate\u013e:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
Ak chcete prida\u0165 proxy server do syst\u00e9mu ako slu\u017ebu, skop\u00edrujte s\u00fabor haproxy.init z examples do svojho adres\u00e1ra \/etc\/init.d. Upravi\u0165 pr\u00edstupov\u00e9 pr\u00e1va k s\u00faboru, aby sa skript mohol vykon\u00e1va\u0165, a potom re\u0161tartujte d\u00e9mon systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Takisto mus\u00edte povoli\u0165 slu\u017ebe automatick\u00e9 re\u0161tartovanie pri spusten\u00ed syst\u00e9mu:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Pre pohodlie sa taktie\u017e odpor\u00fa\u010da prida\u0165 nov\u00e9ho pou\u017e\u00edvate\u013ea na sp\u00fa\u0161\u0165anie HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Po tomto m\u00f4\u017eete e\u0161te raz skontrolova\u0165 \u010d\u00edslo nain\u0161talovanej verzie pomocou nasleduj\u00faceho pr\u00edkazu:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
V na\u0161om pr\u00edpade by mala by\u0165 verzia 2.0.7, ako je uveden\u00e9 v pr\u00edklade v\u00fdstupu vy\u0161\u0161ie.<\/p>\n
<\/p>\n
Nakoniec je firewall v CentOS 8 predvolene dos\u0165 re\u0161trikt\u00edvny pre tento projekt. Pou\u017eite nasleduj\u00face pr\u00edkazy na povolenie potrebn\u00fdch slu\u017eieb a re\u0161tartovanie firewallu:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Nastavenie vyva\u017eova\u010da za\u0165a\u017eenia<\/h2>\n
<\/p>\n
Nastavenie HAProxy je celkom jednoduch\u00fd proces. V podstate, v\u0161etko, \u010do mus\u00edte urobi\u0165, je informova\u0165 HAProxy, ak\u00e9 pripojenia m\u00e1 po\u010d\u00fava\u0165 a kam ich m\u00e1 preposla\u0165.<\/p>\n
<\/p>\n
To sa vykon\u00e1va vytvoren\u00edm konfigura\u010dn\u00e9ho s\u00faboru \/etc\/haproxy\/haproxy.cfg s ur\u010duj\u00facimi nastaveniami. M\u00f4\u017eete si pre\u010d\u00edta\u0165 o parametroch konfigur\u00e1cie HAProxy na str\u00e1nke dokument\u00e1cie<\/a><\/noindex>, ak sa chcete o tom dozvedie\u0165 viac.<\/p>\n
<\/p>\n
Vyva\u017eovanie za\u0165a\u017eenia na \u00farovni prenosu (layer 4)<\/h2>\n
<\/p>\n
Za\u010dneme so z\u00e1kladn\u00fdm nastaven\u00edm. Vytvorte nov\u00fd konfigura\u010dn\u00fd s\u00fabor, napr\u00edklad pomocou vi<\/strong> s nasleduj\u00facim pr\u00edkazom:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Pridajte do s\u00faboru nasleduj\u00face sekcie. Nahra\u010fte server_name<\/strong> t\u00fdm, \u010do by malo ozna\u010dova\u0165 va\u0161e servery na \u0161tatistickej str\u00e1nke, a private_ip<\/strong> \u2014 priv\u00e1tnymi IP adresami serverov, na ktor\u00e9 chcete posiela\u0165 webov\u00fd prenos. M\u00f4\u017eete skontrolova\u0165 priv\u00e1tne IP adresy na ovl\u00e1dacom paneli UpCloud<\/a><\/noindex> a na karte Private network<\/em> v menu Sie\u0165<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
To definuje vyva\u017eova\u010d za\u0165a\u017eenia na \u00farovni prenosu (layer 4) s vonkaj\u0161\u00edm menom http_front, ktor\u00fd po\u010d\u00fava na porte 80, a potom pren\u00e1\u0161a prenos na predvolen\u00fd backend s n\u00e1zvom http_back. \u010eal\u0161ia \u0161tatistika \/haproxy?stats pripoj\u00ed \u0161tatistick\u00fa str\u00e1nku na uvedenej adrese.<\/p>\n
<\/p>\n
R\u00f4zne algoritmy vyva\u017eovania za\u0165a\u017eenia.<\/h2>\n
<\/p>\n
Ur\u010denie serverov v sekcii backend umo\u017e\u0148uje HAProxy vyu\u017e\u00edva\u0165 tieto servery na vyva\u017eovanie za\u0165a\u017eenia pod\u013ea algoritmu cyklick\u00e9ho prechodu, ke\u010f je to mo\u017en\u00e9.<\/p>\n
<\/p>\n
Algoritmy vyva\u017eovania sa pou\u017e\u00edvaj\u00fa na ur\u010dovanie toho, na ktor\u00fd server v backend sa posiela ka\u017ed\u00e9 pripojenie. Tu s\u00fa niektor\u00e9 u\u017eito\u010dn\u00e9 mo\u017enosti:<\/p>\n
<\/p>\n