RedHat 7配置HAProxy实现Web负载均衡

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了RedHat 7配置HAProxy实现Web负载均衡相关的知识,希望对你有一定的参考价值。


本文将简单介绍使用HAProxy实现web负载均衡,主要内容包括基于权重的轮询、为HAProxy配置https、配置http重定向为https、配置HAProxy使用独立日志。

一、测试环境

HAProxy:

主机名:RH7-HAProxy

IP地址:192.168.10.20

操作系统:Red Hat Enterprise Linux Server release 7.2 (Maipo)最小化安装

防火墙与SELinux:关闭

安装的服务:HAProxy-1.5.14

WEB01:

主机名:RH7-Web-01

IP地址:192.168.10.21

操作系统:Red Hat Enterprise Linux Server release 7.2 (Maipo)最小化安装

防火墙与SELinux:关闭

安装的服务:Apache-httpd 2.4

WEB02:

主机名:RH7-Web-02

IP地址:192.168.10.22

操作系统:Red Hat Enterprise Linux Server release 7.2 (Maipo)最小化安装

防火墙与SELinux:关闭

安装的服务:Apache-httpd 2.4

本文原始出处:江健龙的技术博客http://jiangjianlong.blog.51cto.com/3735273/1887279


二、WEB页面访问测试

1、使用浏览器访问两台web的IP地址,能成功访问到不同的页面,方便我们后面直观地观察负载均衡的效果。由于Apache的安装配置不是本文重点,具体可参考本人之前的博文《RedHat 7安装配置Apache 2.4》(http://jiangjianlong.blog.51cto.com/3735273/1858650

技术分享

2、在RH7-HAProxy上也访问一下两台Web,确认也可以正常访问

技术分享


三、安装配置HAProxy

1、[[email protected]~]yum -y install haproxy

2、[[email protected]~]systemctl start haproxy

3、[[email protected]~]systemctl enable haproxy

4、[[email protected]~]mv /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.bak

5、[[email protected]~]vi /etc/haproxy/haproxy.cfg

增加以下内容,然后重启haproxy服务

技术分享

6、使用浏览器访问HAProxy的IP地址,多次刷新,成功实现轮询访问web01和web02

技术分享

技术分享

7、登录haproxy的后台

技术分享

8、可以看到访问web01和web02的相关统计数据

技术分享

9、修改haproxy的配置文件,将web01的权重改为3,web02的权重仍为1,这样访问到两台web的比例应该为3:1,改好后重启下haproxy服务

技术分享10、再次通过浏览器访问HAProxy的IP地址,多次刷新进行访问测试

11、再次登录HAProxy后台查看统计数据,可以看到访问到web01和web02的比例为3:1

技术分享


四、配置HAProxy使用Https加密访问

1、采用客户端到HAProxy使用https、HAProxy到WEB端使用http的方式,只需要在HAProxy上配置证书,这里我们就配置一张自签名证书来测试一下

技术分享

2、查看一下配置好的证书jiangjianlong.pem

技术分享

3、修改HAProxy的配置文件,增加以下参数后重启haproxy服务

技术分享

4、使用https协议访问HAProxy的IP地址,提示证书存在问题,这是因为自签名证书不受浏览器信任,但说明上文配置的证书已经生效了,点击继续浏览此网站

技术分享

5、成功访问到Web01页面,刷新也能访问到Web02,说明在https的加密访问下负载均衡也没问题

技术分享

技术分享

6、通过hosts解析配置一个域名指向HAProxy的IP地址,也能正常访问

技术分享

7、查看下证书信息,跟我们创建的证书信息一致

技术分享

技术分享

8、配置http重定向,自动将http重定向为https,修改haproxy配置文件,增加以下参数,并重启服务

技术分享

9、使用浏览器测试,成功实现http自动重定向为https进行访问,但由于截图无法呈现这个动态的效果,就不截了。


五、配置HAProxy使用独立日志文件

本文原始出处:江健龙的技术博客http://jiangjianlong.blog.51cto.com/3735273/1887279

1、HAProxy的日志默认写入到系统日志中去,我们可以把它独立出来,方便排查管理。编辑/etc/rsyslog.conf,按下图进行修改

技术分享

技术分享

2、重启rsyslog服务,再通过浏览器访问一下web以便产生日志,然后查看/var/log/haproxy.log,发现日志已经按照我们上文所配置的那样,记录到/var/log/haproxy.log来了

技术分享


本文出自 “江健龙的技术博客” 博客,请务必保留此出处http://jiangjianlong.blog.51cto.com/3735273/1887279

以上是关于RedHat 7配置HAProxy实现Web负载均衡的主要内容,如果未能解决你的问题,请参考以下文章

RedHat 7配置keepalived实现HAproxy群集

RHEL 7配置HAProxy实现Web负载均衡

Web服务器群集——HAproxy+Nginx负载均衡集群

centos 7 之haproxy的配置文件详解及haproxy参数调优

haproxy实现负载均衡

配置HAProxy实现负载均衡