07 2022 档案
摘要:###什么是ACL ACL只要对请求报文和相应报文进行过滤和匹配,其配置方法主要分两步: 1.首先定义ACL规则,既定义一个测试条件,条件可以是请求报文中的 源地址,源端口,目标地址,目标端口,请求方法,URL,文件后缀等 2.然后在条件得到满足时执行相应的动作;比如阻止请求,又或者转发请求到某特定
阅读全文
摘要:HAProxy 常见调度算法 ###一、服务器动态权重调整 # Socat 是 Linux 下的一个多功能的网络工具,名字来由是Socket CAT,Socat 的主要特点就是在两个数据流之间建立通道,且支持众多协议和链接方式。如 IP、TCP、 UDP、IPv6、Socket文件等。 yum in
阅读全文
摘要:reqadd #在请求报文中添加header rspadd #在响应报文中添加header repdel #在响应报文中删除header ####1.reqadd rspadd rspdel reqadd [{if|unless} ] 在请求报文中添加指定header 实现原理: client --
阅读全文
摘要:haproxy 自定义错误页面有两种方式 1.一种是由haproxy本机提供错误页面,通过errorfile参数来设定。 2.第二种是将错误转到一个指定的url地址 通过 errorcode 参数来设定 ####errorfile来定义 errorfile\erroloc 来实现自定义错误页面: d
阅读全文
摘要:####capture捕捉header的头部信息 定义到log capture {request|response} header捕获并记录指定请求或响应首部最近一次出现时的第一个值,捕获的首部值使用花括号{}括起来后添加进日志中。 如果需要捕获多个首部值,它们将以指定的次序出现在日志文件中,并以竖
阅读全文
摘要:###七层负载地址透传 haproxy是一个反向代理 发往服务器的请求中的客户端IP均为Haproxy主机的IP地址 而非真正的客户端地址 这会是服务器端的日志信息记录不了真实的IP X-Forwarded-For 首部则可用于解决此问题 Haproxy可以向每个发往服务器的请求上添加此X-Forw
阅读全文
摘要:检测的三种方式: 基于端口做状态检测 此为默认方式 基于指定URI做状态检测 基于指定URI的request请求头部内容做状态检测 1.httpchk参数 option httpchk指令基于http协议来做健康检查,只有返回状态码为 2xx 或 3xx 的才认为是健康,其余状态码都认为不健康 如果
阅读全文
摘要:####1.安装socat yum install socat -y ####2.修改配置文件 global maxconn 5000 stats socket /var/lib/haproxy24/stats level admin #提高这个socket的操作权限为admin级别 systemc
阅读全文
摘要:状态页面设置 listen stats mode http bind *:80 stats enable #启用stats功能 stats refresh 5s #设置自动刷新时间间隔 stats hide-version #隐藏haproxy版本 stats uri /haproxy-status
阅读全文
摘要:1.定义配置 [root@proxy01 haproxy]# cat /etc/haproxy/conf.d/app.oldxu.net.cfg frontend app_web bind *:8899 mode http use_backend app_servers backend app_se
阅读全文
摘要:代理相关配置: frontend 用于定义一系列监听的端口,这些端口可接受客户端请求并与之建立连接 backend 用于定义一系列后端服务器,代理将会将对应客户端的请求转发至这些服务器 listen 通过关联前端和后端定义一个完整的代理 ###frontend ####1.1 mode 参数 mod
阅读全文
摘要:在Haproxy中的代理的配置包括4个模块,defaults、listen、frontend、backend。 defaults:用于为所有其它配置段提供默认参数,listen、frontend、backend将使用defaults中的设置,如果想通的参数被重复设置,那么listen、fronten
阅读全文
摘要:Haproxy中的 global (全局) 配置部分的优先级是最低的。主要对进程的权限运行方式运行参数进行优化 global 主要包括了三个方面的配置: 进程和安全管理 性能优化配置 debug ###1.进程和安全管理 ####1.1 chroot 修改haproxy的工作目录到指定的目录,并在放
阅读全文
摘要:HAProxy基于cookie实现客户端会话保持 使用ip_hash时,如果有众多用户使用相同的公网地址去访问同一个服务时,由于这些用户所使用的公网IP都为同一个,HAproxy就会把他们调度到同一后端的服务器,由此可能造成后天的单台服务器的压力过大,因此需要其他的方法来进行调度。 HAProxy可
阅读全文
摘要:frontend: 定义前端 对外提供什么端口; backend: 定义后端 集群资源池中具体有多少节点; use_backend: 关联前端和后端的 类似于nginx中的proxy_pass 基于条件的方式来进行调度 default_backend: 关联前端和后端的,默认所有的请求都调度 lis
阅读全文
摘要:###1.什么是haproxy haproxy虽然名称包含ha,但是它不提供任何HA的高可用功能,它仅提供proxy代理的功能 但haproxy提供对后端节点进行状态检测,一旦后端节点出现故障,haproxy会将请求重新分发,这也是它将自己称为haproxy的原因 ###2.haproxy应用场景
阅读全文