{"id":89711,"date":"2020-07-25T13:42:31","date_gmt":"2020-07-25T11:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos"},"modified":"2020-07-25T13:42:31","modified_gmt":"2020-07-25T11:42:31","slug":"ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/ustanavlivaem-balansirovshhik-nagruzki-haproxy-na-centos","title":{"rendered":"\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 HAProxy \u043d\u0430 CentOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Prevod \u010dlanka pripremljen je uo\u010di po\u010detka kursa \u00abLinux Administrator. Virtualization and Clustering\u00bb<\/a><\/noindex><\/em><\/strong><\/p>\n

\"\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c<\/p>\n

<\/p>\n

Upravljanje optere\u0107enjem je uobi\u010dajeno re\u0161enje za horizontalno skaliranje web aplikacija na vi\u0161e hostova, pru\u017eaju\u0107i korisnicima jedinstvenu ta\u010dku pristupa usluzi. HAProxy<\/a><\/noindex> je jedan od najpopularnijih programa za upravljanje optere\u0107enjem sa otvorenim kodom, koji tako\u0111e osigurava visoku dostupnost i funkcionalnost proxy-a.<\/p>\n

<\/p>\n

HAProxy nastoji optimizovati iskori\u0161\u0107enje resursa, maksimalizovati propusnost, minimizovati vreme odziva i izbje\u0107i preoptere\u0107enje svakog pojedina\u010dnog resursa. Mo\u017ee se instalirati na brojnim distribucijama Linux-a, kao \u0161to je CentOS 8, na kojem se osvr\u0107emo u ovom vodi\u010du, kao i u sistemima Debian 8<\/a><\/noindex> in Ubuntu 16<\/a><\/noindex>.<\/a><\/noindex><\/p>\n

<\/p>\n

\"\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c<\/p>\n

<\/p>\n

HAProxy je posebno pogodan za web sajtove sa veoma visokim saobra\u0107ajem i zato se \u010desto koristi za pobolj\u0161anje pouzdanosti i performansi konfiguracija web usluga sa vi\u0161e servera. U ovom vodi\u010du su prikazani koraci za pode\u0161avanje HAProxy kao upravlja\u010da optere\u0107enjem na cloud hostu CentOS 8, koji zatim usmerava saobra\u0107aj na va\u0161e web servere.<\/p>\n

<\/p>\n

Kao neophodan uslov za postizanje najboljih rezultata potrebno je imati najmanje dva web servera i server za upravljanje optere\u0107enjem. Na web serverima treba da bude pokrenuta barem osnovna web usluga, kao \u0161to je nginx ili httpd, kako bi se mogla proveriti balansa optere\u0107enja izme\u0111u njih.<\/p>\n

<\/p>\n

Instalacija HAProxy na CentOS 8<\/h2>\n

<\/p>\n

S obzirom na to da je HAProxy brzo razvijaju\u0107a aplikacija sa otvorenim kodom, verzija dostupna u standardnim repozitorijima CentOS-a mo\u017eda ne\u0107e biti najnovija. Da biste saznali aktuelnu verziju, izvr\u0161ite slede\u0107u komandu:<\/p>\n

<\/p>\n

sudo yum info haproxy<\/code><\/pre>\n
<\/p>\n
HAProxy uvek nudi tri stabilne verzije: dve najnovije podr\u017eane verzije i tre\u0107u, stariju, koja jo\u0161 uvek dobija kriti\u010dne a\u017euriranja. Uvek mo\u017eete proveriti najnoviju stabilnu verziju na HAProxy sajtu, a zatim odlu\u010diti s kojom verzijom \u017eelite raditi.<\/p>\n
<\/p>\n
V tem priro\u010dniku bomo namestili najnovej\u0161o stabilno razli\u010dico 2.0, ki \u0161e ni bila na voljo v standardnih repozitorijih ob pisanju priro\u010dnika. Namestiti jo boste morali iz izvorne kode. Najprej pa preverite, ali so izpolnjeni potrebni pogoji za prenos in kompilacijo programa.<\/p>\n
<\/p>\n
sudo yum install gcc pcre-devel tar make -y<\/code><\/pre>\n
<\/p>\n
Prenesite izvorno kodo s spodnjo ukazno vrstico. Preverite, ali je na voljo novej\u0161a razli\u010dica na strani za prenos HAProxy<\/a><\/noindex>.<\/p>\n
<\/p>\n
wget http:\/\/www.haproxy.org\/download\/2.0\/src\/haproxy-2.0.7.tar.gz -O ~\/haproxy.tar.gz<\/code><\/pre>\n
<\/p>\n
Ko je prenos kon\u010dan, razpakirajte datoteke s spodnjim ukazom:<\/p>\n
<\/p>\n
tar xzvf ~\/haproxy.tar.gz -C ~\/<\/code><\/pre>\n
<\/p>\n
Pojdite v razpakirano mapo z izvorno kodo:<\/p>\n
<\/p>\n
cd ~\/haproxy-2.0.7<\/code><\/pre>\n
<\/p>\n
Nato skompilirajte program za va\u0161 sistem:<\/p>\n
<\/p>\n
make TARGET=linux-glibc<\/code><\/pre>\n
<\/p>\n
In na koncu namestite samo HAProxy:<\/p>\n
<\/p>\n
sudo make install<\/code><\/pre>\n
<\/p>\n
Zdaj je HAProxy name\u0161\u010den, vendar so potrebni \u0161e nekateri dodatni koraki. Nadaljujmo z nastavitvijo programske opreme in storitev spodaj.<\/p>\n
<\/p>\n
Nastavitev HAProxy za va\u0161 stre\u017enik<\/h2>\n
<\/p>\n
Sedaj dodajte naslednje imenike in datoteko statistike za zapise HAProxy:<\/p>\n
<\/p>\n
sudo mkdir -p \/etc\/haproxy\nsudo mkdir -p \/var\/lib\/haproxy\nsudo touch \/var\/lib\/haproxy\/stats<\/code><\/pre>\n
<\/p>\n
Ustvarite simboli\u010dno povezavo za binarne datoteke, da boste lahko izvajali ukaze HAProxy kot navaden uporabnik:<\/p>\n
<\/p>\n
sudo ln -s \/usr\/local\/sbin\/haproxy \/usr\/sbin\/haproxy<\/code><\/pre>\n
<\/p>\n
\u010ce \u017eelite dodati proxy stre\u017enik v sistem kot storitev, kopirajte datoteko haproxy.init iz primerov v svoj imenik \/etc\/init.d. Uredite dovoljenja za datoteko, da se skripta lahko izvaja, in nato znova za\u017eenite demon systemd:<\/p>\n
<\/p>\n
sudo cp ~\/haproxy-2.0.7\/examples\/haproxy.init \/etc\/init.d\/haproxy\nsudo chmod 755 \/etc\/init.d\/haproxy\nsudo systemctl daemon-reload<\/code><\/pre>\n
<\/p>\n
Prav tako morate storitvi omogo\u010diti samodejno ponovno nalaganje ob zagonu sistema:<\/p>\n
<\/p>\n
sudo chkconfig haproxy on<\/code><\/pre>\n
<\/p>\n
Za priro\u010dnost je priporo\u010dljivo, da dodate novega uporabnika za zagon HAProxy:<\/p>\n
<\/p>\n
sudo useradd -r haproxy<\/code><\/pre>\n
<\/p>\n
Po tem lahko \u0161e enkrat preverite \u0161tevilko name\u0161\u010dene razli\u010dice s spodnjim ukazom:<\/p>\n
<\/p>\n
haproxy -v\nHA-Proxy version 2.0.7 2019\/09\/27 - https:\/\/haproxy.org\/<\/code><\/pre>\n
<\/p>\n
V na\u0161em primeru mora biti razli\u010dica 2.0.7, kot je prikazano v zgoraj navedenem izhodu.<\/p>\n
<\/p>\n
Nazadnje je po\u017earni zid v CentOS 8 privzeto precej restriktiven za ta projekt. Uporabite naslednje ukaze, da omogo\u010dite potrebne storitve in ponovno za\u017eenete po\u017earni zid:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --zone=public --add-service=http\nsudo firewall-cmd --permanent --zone=public --add-port=8181\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
<\/p>\n
Nastavitev uravnote\u017eevalnika obremenitve<\/h2>\n
<\/p>\n
Nastavitev HAProxy je razmeroma preprost postopek. V bistvu morate le povedati HAProxy, katere povezave naj poslu\u0161a in kam jih je treba preusmeriti.<\/p>\n
<\/p>\n
To se izvede z ustvarjanjem datoteke konfiguracije \/etc\/haproxy\/haproxy.cfg s potrebnimi nastavitev. O parametrih konfiguracije HAProxy lahko preberete na strani dokumentacije<\/a><\/noindex>, \u010de \u017eelite izvedeti ve\u010d o tem.<\/p>\n
<\/p>\n
Uravnote\u017eenje obremenitve na transportni ravni (layer 4)<\/h2>\n
<\/p>\n
Za\u010dnimo z osnovno konfiguracijo. Ustvarite novo datoteko konfiguracije, na primer z uporabo vi<\/strong> z naslednjo ukazno vrstico:<\/p>\n
<\/p>\n
sudo vi \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
<\/p>\n
Dodajte v datoteko naslednje odseke. Zamenjajte server_name<\/strong> s tistim, kar naj prikazuje va\u0161e stre\u017enike na strani statistike, in private_ip<\/strong> \u2014 s privatnimi IP-nameni stre\u017enikov, na katere \u017eelite usmeriti spletni promet. Privatne IP-naslove lahko preverite v nadzorni plo\u0161\u010di UpCloud<\/a><\/noindex> in na zavihku Private network<\/em> v meniju Mre\u017ea<\/em>.<\/p>\n
<\/p>\n
global\n   log \/dev\/log local0\n   log \/dev\/log local1 notice\n   chroot \/var\/lib\/haproxy\n   stats timeout 30s\n   user haproxy\n   group haproxy\n   daemon\n\ndefaults\n   log global\n   mode http\n   option httplog\n   option dontlognull\n   timeout connect 5000\n   timeout client 50000\n   timeout server 50000\n\nfrontend http_front\n   bind *:80\n   stats uri \/haproxy?stats\n   default_backend http_back\n\nbackend http_back\n   balance roundrobin\n   server server_name1 private_ip1:80 check\n   server server_name2 private_ip2:80 check<\/code><\/pre>\n
<\/p>\n
To dolo\u010da uravnote\u017eevalnik obremenitve transportne ravni (layer 4) z zunanjim imenom http_front, ki poslu\u0161a na portu 80 in nato usmerja promet k privzetemu backendu z imenom http_back. Dodatna statistika \/haproxy?stats povezuje stran statistike na navedeni naslov.<\/p>\n
<\/p>\n
Razli\u010dni algoritmi uravnote\u017eenja obremenitve.<\/h2>\n
<\/p>\n
Navajanje stre\u017enikov v odseku backend omogo\u010da HAProxy, da te stre\u017enike uporablja za uravnote\u017eenje obremenitve v skladu z algoritmom kro\u017enega prehoda, ko je to mogo\u010de.<\/p>\n
<\/p>\n
Algoritmi uravnote\u017eenja obremenitve se uporabljajo za dolo\u010ditev, kateremu stre\u017eniku v backendu se prenese vsaka povezava. Tukaj je nekaj koristnih mo\u017enosti:<\/p>\n
<\/p>\n