Tutorial ng HAProxy Beginner

Gumagana ang HAProxy upang bawasan ang labis na karga ng anumang server, at nakakamit ito sa pamamagitan ng pamamahagi ng trapiko upang matiyak na walang labis na karga ng server, ngunit ang iba pang mga server ay magagamit. Ang isang platform tulad ng Instagram ay may napakalaking trapiko dahil sa mga kahilingan na ipinadala sa bawat segundo, kaya ang pangangailangan na gumamit ng HAProxy upang tukuyin ang frontend, backend, at mga tagapakinig para sa mga server upang maiwasan ang labis na karga.

Bakit Gumamit ng HAProxy

Bago matutunan ang tungkol sa pag-install at pagsasaayos ng HAProxy, dapat mong maunawaan kung bakit namin ito kailangan, sa kagandahang-loob ng mga tampok na inaalok nito. Ang mga sumusunod ay ang mga pangunahing tampok ng HAProxy:

1. Pagbalanse ng Load – Sa HAProxy, maaari mong kumportable na ipamahagi ang trapiko sa iba't ibang mga server upang maiwasan ang labis na karga ng isang server. Sa ganoong paraan, hindi makakaharap ang iyong application ng anumang mga isyu sa downtime, at makakamit mo ang mas mabilis na pagtugon, pagiging maaasahan, at availability.
2. Pag-log at Pagsubaybay – Makakakuha ka ng mga detalyadong monitoring log para sa iyong mga server upang makatulong sa mga problema sa pag-troubleshoot. Bukod pa rito, ang HAProxy ay may pahina ng mga istatistika kung saan makukuha mo ang real-time na analytics ng pagganap para sa iyong load balancer.
3. Mga Pagsusuri sa Kalusugan - Maging ang iyong mga server ay nangangailangan ng pagsusuri sa kalusugan upang matukoy ang kanilang katayuan. Ang HAProxy ay madalas na nagpapatakbo ng mga pagsusuri sa kalusugan upang malaman ang katayuan ng iyong server upang mapahusay ang pagiging maaasahan nito. Kung may matukoy na hindi malusog na server, nire-reroute nito ang trapiko sa isa pang server.
4. Reverse Proxy – Ang isang paraan ng pagpapahusay ng seguridad ay sa pamamagitan ng pagtatago ng panloob na istraktura. Sa kabutihang-palad, hinahayaan ka ng HAProxy na matanggap ang trapiko mula sa mga kliyente at iruta sila sa mga naaangkop na server. Sa ganoong paraan, ang iyong panloob na istraktura ay nakatago mula sa mata ng hacker.
5. Mga ACL (Mga Listahan ng Access Control) – Sa HAProxy, maaari mong tukuyin kung paano dapat mangyari ang pagruruta ng trapiko gamit ang iba't ibang pamantayan gaya ng mga path, header, at IP address. Kaya, nagiging mas madali ang pagtukoy ng custom na lohika sa pagruruta para sa iyong trapiko.
6. Pagwawakas ng SSL – Bilang default, ang SSL/TLS ay na-offload ng mga backend server na nagdudulot ng pinababang performance. Gayunpaman, sa HAProxy, ang pagwawakas ng SSL/TLS ay nangyayari sa load balancer, na nag-a-offload ng gawain sa mga backend server.

Pag-install ng HAProxy

Sa ngayon, tinukoy namin kung ano ang HAProxy at tinalakay ang mga tampok na inaalok nito upang matulungan kang maunawaan kung bakit mo ito kailangan para sa iyong aplikasyon. Ang susunod na hakbang ay upang maunawaan kung paano magsimula sa pamamagitan ng pag-install nito sa iyong system.

Kung nagpapatakbo ka ng Ubuntu o Debian system, maaaring i-install ang HAProxy mula sa APT package manager. Patakbuhin ang sumusunod na command:

Katulad nito, kung gumagamit ka ng mga RHEL-based na system o CentOS, available ang HAProxy mula sa 'yum' package manager. Patakbuhin ang sumusunod na mga utos:

Sa aming kaso, gumagamit kami ng Ubuntu. Kaya, mayroon kaming utos tulad ng sumusunod:

Pagkatapos ay maaari naming suriin ang bersyon nito upang matiyak na matagumpay naming na-install ang HAProxy.

Paano I-configure ang HAProxy

Sa naka-install na HAProxy, maaari mo na ngayong buksan ang config file nito ( / etc/haproxy/haproxy.cfg) at tukuyin ang mga setting na gusto mong gamitin para sa iyong load balancer.

Buksan ang config file gamit ang isang editor tulad ng nano o vim.

Makakakuha ka ng config file tulad ng isa sa sumusunod:

Mula sa config file, mapapansin mo na ito ay may dalawang pangunahing seksyon:

1. pandaigdigan – Ito ang unang seksyon sa file at ang mga halaga nito ay hindi dapat baguhin. Naglalaman ito ng mga setting ng proseso na tumutukoy kung paano gumagana ang HAProxy. Halimbawa, tinutukoy nito ang mga detalye ng pag-log at mga grupo o user na maaaring magsagawa ng mga function ng HAProxy. Tandaan na sa config file na ito, maaari ka lamang magkaroon ng isang pandaigdigang seksyon, at ang mga halaga nito ay dapat manatiling hindi nagbabago.

1. mga default - Ang seksyong ito ay naglalaman ng mga default na halaga para sa mga node. Halimbawa, maaari mong idagdag ang mga timeout o ang operational mode para sa iyong HAProxy sa seksyong ito. Bukod dito, posibleng magkaroon ng maraming default na seksyon sa iyong HAProxy config file.

Narito ang isang halimbawa ng seksyong 'Mga Default':

Sa ibinigay na larawan, tinutukoy ng mode kung paano hahawakan ng iyong HAProxy ang mga papasok na kahilingan. Maaari mong itakda ang mode sa HTTP o TCP. Para sa timeout, tinutukoy nito kung gaano katagal dapat maghintay ang HAProxy. Halimbawa, ang timeout connect ay ang oras upang maghintay bago gumawa ng backend na koneksyon. Ang timeout na kliyente ay kung gaano katagal dapat maghintay ang HAProxy para ipadala ng kliyente ang data. Ang timeout server ay ang oras upang maghintay para sa naaangkop na server na ipadala ang data na ipapasa sa kliyente. Kung paano mo tutukuyin ang mga default na halaga ay napakahalaga sa pagpapahusay ng oras ng pagtugon ng iyong aplikasyon.

May tatlo pang seksyon na dapat mong tukuyin para gumana ang iyong load balancer gaya ng inaasahan.

1. frontend - Ang seksyong ito ay naglalaman ng mga IP address na nais mong gamitin ng iyong mga kliyente upang maitatag ang koneksyon.
2. backend - Ipinapakita nito ang mga pool ng server na humahawak sa mga kahilingan tulad ng tinukoy sa seksyong frontend.
3. makinig - Ito ay sunud-sunod na ginagamit kapag gusto mong iruta ang isang partikular na pangkat ng server. Pinagsasama ng seksyong ito ang mga gawain ng frontend at backend.

Magkaroon Tayo ng Halimbawa

Para sa halimbawang ito, tinukoy namin ang frontend upang gamitin ang localhost na may partikular na port. Susunod, itinatali namin ito sa backend na nagpapatakbo ng localhost at pagkatapos ay nagpapatakbo ng isang server ng Python upang subukan kung gumagana ang lahat tulad ng inaasahan para sa pagbabalanse ng pagkarga. Sundin ang ibinigay na mga hakbang.

Hakbang 1: Pag-configure sa Seksyon ng Mga Default

Sa seksyong 'Mga Default,' itinakda namin ang mga value na ibabahagi sa mga node. Para sa aming kaso, itinakda namin ang mode sa HTTP at itinakda ang mga timeout para sa kliyente at sa server. Maaari mong ayusin ang oras upang umangkop sa iyong mga pangangailangan.

Tandaan na ang lahat ng mga pag-edit na ito ay nasa configuration ng HAProxy na matatagpuan sa “/etc/haproxy/haproxy.cfg”. Kapag na-configure na ang seksyon ng mga default, tukuyin natin ang frontend.

Hakbang 2: Pag-configure ng Frontend Section

Sa frontend na seksyon, tinutukoy namin kung paano namin gustong ma-access ang application o website ng mga kliyente online. Ibinibigay namin ang mga IP address para sa application. Ngunit para sa kasong ito, nakikipagtulungan kami sa localhost. Samakatuwid, ang aming IP address ay ang fallback address na 127.0.0.1 at gusto naming tanggapin ang mga koneksyon sa pamamagitan ng port 80.

Dapat mong idagdag ang keyword na 'bind' na nagsisilbing tagapakinig para sa IP address sa tinukoy na port. Ang IP address at ang port na iyong tinukoy ay ang ginagamit ng load balancer upang tanggapin ang mga papasok na kahilingan.

Pagkatapos idagdag ang mga nakaraang linya sa iyong config file, dapat naming i-restart ang 'haproxy.service' gamit ang sumusunod na command:

Sa puntong ito, maaari naming subukang ipadala ang mga kahilingan sa aming website gamit ang command na 'curl'. Patakbuhin ang command at idagdag ang target na IP address.