高可用架构实践一HAproxy配置文件解释

Posted 2021-05-01 python运维实践

一.HAProxy主要工作模式

1.tcp模式:该模式下，在客户端和服务器之间将建立一个全双工的连接，且不会对7层的报文做任何处理的简单模式。此模式默认，通常用于SSL、SSH、SMTP应用。 2.http模式（一般使用）：该模式下，客户端请求在转发给后端服务器之前会被深度分析，所有不与RFC格式兼容的请求都会被拒绝。

二.Haproxy有8种负载均衡算法（balance）

 
   
   
 

  
    
    
  
1.balance roundrobin # 轮询，软负载均衡基本都具备这种算法
  
    
    
  

  
    
    
  
2.balance static-rr # 根据权重，建议使用
  
    
    
  

  
    
    
  
3.balance leastconn # 最少连接者先处理，建议使用
  
    
    
  

  
    
    
  
4.balance source # 根据请求源IP，建议使用
  
    
    
  

  
    
    
  
5.balance uri # 根据请求的URI
  
    
    
  

  
    
    
  
6.balance url_param，# 根据请求的URl参数'balance url_param' requires an URL parameter name
  
    
    
  

  
    
    
  
7.balance hdr(name) # 根据HTTP请求头来锁定每一次HTTP请求
  
    
    
  

  
    
    
  
8.balance rdp-cookie(name) # 根据据cookie(name)来锁定并哈希每一次TCP请求
 
   
   
 

三.HAproxy.cfg配置文件解释

 
   
   
 

  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
# Example configuration for a possible web application.  See the
  
    
    
  
# full configuration options online.
  
    
    
  
#
  
    
    
  
#   http://haproxy.1wt.eu/download/1.4/doc/configuration.txt
  
    
    
  
#
  
    
    
  
#---------------------------------------------------------------------
  
    
    
  

  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
# Global settings
  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
global   #全局参数的设置
  
    
    
  
    # to have these messages end up in /var/log/haproxy.log you will
  
    
    
  
    # need to:
  
    
    
  
    #
  
    
    
  
    # 1) configure syslog to accept network log events.  This is done
  
    
    
  
    #    by adding the '-r' option to the SYSLOGD_OPTIONS in
  
    
    
  
    #    /etc/sysconfig/syslog
  
    
    
  
    #
  
    
    
  
    # 2) configure local2 events to go to the /var/log/haproxy.log
  
    
    
  
    #   file. A line like the following can be added to
  
    
    
  
    #   /etc/sysconfig/syslog
  
    
    
  
    #
  
    
    
  
    #    local2.*                       /var/log/haproxy.log
  
    
    
  
    #
  
    
    
  
    log         127.0.0.1 local2   #log语法：log <address_1>[max_level_1] 全局的日志配置，使用log关键字， 
  
    
    
  
                                   # 指定使用127.0.0.1上的syslog服务中的local2日志设备，记录日志等级为info的日志 。  
  
    
    
  

  
    
    
  
    chroot      /var/lib/haproxy   #改变当前工作目录
  
    
    
  
    pidfile     /etc/haproxy/haproxy.cfg   #当前进程id文件？当前配置文件路径？
  
    
    
  
    maxconn     4000         #最大连接数  
  
    
    
  
    user        haproxy      #所属用户
  
    
    
  
    group       haproxy      #所属组 
  
    
    
  
    daemon                   #以守护进程方式运行haproxy
  
    
    
  

  
    
    
  
    # turn on stats unix socket
  
    
    
  
    stats socket /var/lib/haproxy/stats
  
    
    
  

  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
# common defaults that all the 'listen' and 'backend' sections will
  
    
    
  
# use if not designated in their block
  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
defaults
  
    
    
  
    mode                    http     # 默认的模式mode { tcp|http|health }，tcp是4层，http是7层，health只会返回OK  
  
    
    
  
    log                     global   # 应用全局的日志配置 
  
    
    
  
    option                  httplog  # 启用日志记录HTTP请求，默认haproxy日志记录是不记录HTTP请求日志
  
    
    
  
    option                  dontlognull   # 启用该项，日志中将不会记录空连接
  
    
    
  
    option http-server-close              # 每次请求完毕后主动关闭http通道  
  
    
    
  

  
    
    
  
    option                  redispatch  # 当使用了cookie时，haproxy将会将其请求的后端服务器的serverID插入到cookie中，以保证会话的SESSION持久性；而此时，如果后端的服务器宕掉了， 但是客户端的cookie是不会刷新的，如果设置此参数，将会将客户的请求强制定向到另外一个后端server上，以保证服务的正常。 
  
    
    
  
    retries                 3      # 定义连接后端服务器的失败重连次数，连接失败次数超过此值后将会将对应后端，服务器标记为不可用
  
    
    
  
    timeout http-request    10s    # http请求超时时间
  
    
    
  
    timeout queue           1m     # 一个请求在队列里的超时时间
  
    
    
  
    timeout connect         10s    # 连接超时
  
    
    
  
    timeout client          1m     # 客户端超时
  
    
    
  
    timeout server          1m     # 服务器端超时  
  
    
    
  
    timeout http-keep-alive 10s    # 设置http-keep-alive的超时时间
  
    
    
  
    timeout check           10s    # 检测超时
  
    
    
  
    maxconn                 3000   # 每个进程可用的最大连接数
  
    
    
  

  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
# main frontend which proxys to the backends
  
    
    
  
#---------------------------------------------------------------------
  
    
    
  

  
    
    
  
    acl url_static       path_beg       -i /static /images /javascript /stylesheets
  
    
    
  
    acl url_static       path_end       -i .jpg .gif .png .css .js
  
    
    
  

  
    
    
  
    use_backend static          if url_static
  
    
    
  
    default_backend             app    #定义一个名为app前端部分，此处将对于的请求转发给后端
  
    
    
  

  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
# static backend for serving up images, stylesheets and such
  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
backend static       #使用了静态动态分离（如果url_path匹配 .jpg .gif .png .css .js静态文件则访问此后端）  
  
    
    
  
    balance     roundrobin   #负载均衡算法（#banlance roundrobin 轮询，balance source 保存session值，支持static-rr，leastconn，first，uri等参数） 
  
    
    
  
    server      static 127.0.0.1:4331 check #静态文件部署在本机（也可以部署在其他机器或者squid缓存服务器）  
  
    
    
  

  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
# round robin balancing between the various backends
  
    
    
  
#---------------------------------------------------------------------
  
    
    
  
backend app       #定义一个名为my_webserver后端部分。PS：此处app只是一个自定义名字而已，但是需要与frontend里面配置项default_backend 值相一致 
  
    
    
  
    balance     roundrobin   #负载均衡算法 
  
    
    
  
    server  app1 192.168.150.73:80 check  #定义的多个后端
  
    
    
  
    server  app2 192.168.150.74:80 check  #定义的多个后端
  
    
    
  

  
    
    
  
    stats   uri     /admin?stats    #定义HAProxy监控页面      
  
    
    
  
    stats   auth    admin:admin     #定义监控页面的用户名和密码
  
    
    
  
    stats   admin   if TRUE
 
   
   
 

学习|生活|分享|积累|永不停步

请留下你指尖的温度

让太阳拥抱你

微信ID:goodpython