haproxy - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

HAProxy - ໄວແລະເຊື່ອຖືໄດ້ http reverse proxy ແລະ load balancer

ສະຫຼຸບສັງລວມ

haproxy -f [-ລ ] [-n maxconn] [-N maxconn] [-C ] [-v|-vv]
[-d] [-D] [-q] [-V] [-c] [-p ] [-dk] [-ds] [-de] [-dp] [-db] [-dM[ ]]
[-ມ ] [{-sf|-st} pidlist...]

ລາຍລະອຽດ

HAProxy ແມ່ນ TCP/HTTP reverse proxy ທີ່ ເໝາະ ສົມໂດຍສະເພາະສໍາລັບຄວາມພ້ອມສູງ
ສະພາບແວດລ້ອມ. ແທ້ຈິງແລ້ວ, ມັນສາມາດ:
- ເສັ້ນທາງການຮ້ອງຂໍ HTTP ຂຶ້ນກັບ cookies ທີ່ໄດ້ຮັບມອບຫມາຍຄົງທີ່ ;
- ກະຈາຍການໂຫຼດລະຫວ່າງເຄື່ອງແມ່ຂ່າຍຫຼາຍໃນຂະນະທີ່ຮັບປະກັນເຄື່ອງແມ່ຂ່າຍ
ຄົງຢູ່ໂດຍຜ່ານການນໍາໃຊ້ cookies HTTP ;
- ສະຫຼັບກັບເຊີບເວີສຳຮອງໃນກໍລະນີທີ່ອັນໜຶ່ງລົ້ມເຫລວ;
- ຍອມຮັບການເຊື່ອມຕໍ່ກັບພອດພິເສດທີ່ອຸທິດຕົນເພື່ອການບໍລິການ
ຕິດຕາມ;
- ຢຸດເຊົາການຍອມຮັບການເຊື່ອມຕໍ່ໂດຍບໍ່ມີການທໍາລາຍທີ່ມີຢູ່ແລ້ວ;
- ເພີ່ມ/ແກ້ໄຂ/ລຶບສ່ວນຫົວ HTTP ທັງສອງທາງ;
- ການ​ຮ້ອງ​ຂໍ block ກົງ​ກັບ​ຮູບ​ແບບ​ສະ​ເພາະ​ໃດ​ຫນຶ່ງ​;
- ຖືລູກຄ້າໄປຫາເຄື່ອງແມ່ຂ່າຍຂອງຄໍາຮ້ອງສະຫມັກທີ່ຖືກຕ້ອງຂຶ້ນຢູ່ກັບ
ຄຸກກີຄໍາຮ້ອງສະຫມັກ
- ລາຍ​ງານ​ສະ​ຖາ​ນະ​ພາບ​ລະ​ອຽດ​ເປັນ​ຫນ້າ HTML ກັບ​ຜູ້​ຊົມ​ໃຊ້​ທີ່​ໄດ້​ຮັບ​ການ​ຢັ້ງ​ຢືນ​ຈາກ​
URI ຂັດຂວາງຈາກແອັບພລິເຄຊັນ.

ມັນຕ້ອງການຊັບພະຍາກອນຫນ້ອຍຫຼາຍ. ສະຖາປັດຕະຍະກໍາທີ່ຂັບເຄື່ອນໂດຍເຫດການເຮັດໃຫ້ມັນສາມາດຈັດການໄດ້ງ່າຍ
ຫລາຍພັນຄົນຂອງການເຊື່ອມຕໍ່ພ້ອມໆກັນຢູ່ໃນຫຼາຍຮ້ອຍກໍລະນີໂດຍບໍ່ມີຄວາມສ່ຽງຕໍ່ການ
ຄວາມໝັ້ນຄົງຂອງລະບົບ.

OPTIONS

-f <ການຕັ້ງຄ່າ ໄຟລ໌>
ລະບຸເສັ້ນທາງໄຟລ໌ການຕັ້ງຄ່າ.

-L
ຕັ້ງຊື່ຄູ່ຮ່ວມຂອງຕົວຢ່າງທ້ອງຖິ່ນ. ມິດສະຫາຍໄດ້ຖືກກໍານົດໄວ້ໃນ peers configuration
ພາກສ່ວນແລະໃຊ້ສໍາລັບການ syncing ຕາຕະລາງ stick ລະຫວ່າງຕົວຢ່າງທີ່ແຕກຕ່າງກັນ. ຖ້ານີ້
ທາງ​ເລືອກ​ບໍ່​ໄດ້​ຖືກ​ລະ​ບຸ​ໄວ້, ຊື່​ເຈົ້າ​ພາບ​ທ້ອງ​ຖິ່ນ​ແມ່ນ​ໄດ້​ຖືກ​ນໍາ​ໃຊ້​ເປັນ​ຊື່​ຫມູ່​ເພື່ອນ​.

-n
ກໍານົດຂອບເຂດຈໍາກັດສູງສໍາລັບຈໍານວນທັງຫມົດຂອງການເຊື່ອມຕໍ່ພ້ອມໆກັນ.

-N
ກໍານົດຂອບເຂດຈໍາກັດສູງສໍາລັບຈໍານວນການເຊື່ອມຕໍ່ຕໍ່ຜູ້ຟັງຕໍ່ຜູ້ຟັງ.

-C
ປ່ຽນໄດເລກະທໍລີເປັນdir> ກ່ອນ​ທີ່​ຈະ​ໂຫຼດ​ໄຟລ​໌​ໃດ​ຫນຶ່ງ​.

-v ສະແດງເວີຊັນຂອງ HAProxy.

-vv ສະແດງເວີຊັນຂອງ HAProxy ແລະຕົວເລືອກການກໍ່ສ້າງທັງໝົດ.

-d ເລີ່ມຕົ້ນຢູ່ທາງໜ້າດ້ວຍການເປີດການນຳໃຊ້ໂໝດດີບັກ. ເມື່ອພຣັອກຊີແລ່ນຢູ່ໃນໂໝດນີ້,
ມັນຖິ້ມທຸກການເຊື່ອມຕໍ່, ການຕັດການເຊື່ອມຕໍ່, ເວລາ, ແລະສ່ວນຫົວ HTTP ເພື່ອ stdout.
ອັນນີ້ບໍ່ຄວນໃຊ້ໃນສະຄຣິບ init ເພາະວ່າມັນຈະປ້ອງກັນລະບົບຈາກ
ເລີ່ມຂຶ້ນ.

-D ເລີ່ມຕົ້ນໃນໂຫມດ daemon.

- ດສ ເລີ່ມຕົ້ນໃນຮູບແບບ systemd daemon, ຮັກສາຂະບວນການຢູ່ເບື້ອງຫນ້າ.

-q ປິດການທໍາງານຂໍ້ຄວາມຢູ່ໃນຜົນຜະລິດ.

-V ສະ​ແດງ​ຂໍ້​ຄວາມ​ກ່ຽວ​ກັບ​ຜົນ​ຜະ​ລິດ​ເຖິງ​ແມ່ນ​ວ່າ​ໃນ​ເວ​ລາ​ທີ່ -q ຫຼື 'ງຽບ​' ໄດ້​ຖືກ​ລະ​ບຸ​ໄວ້​. ບາງຂໍ້ມູນ
ກ່ຽວກັບ pollers ແລະໄຟລ໌ config ຈະຖືກສະແດງໃນລະຫວ່າງການເລີ່ມຕົ້ນ.

-c ພຽງແຕ່ກວດເບິ່ງໄຟລ໌ config ແລະອອກດ້ວຍລະຫັດ 0 ຖ້າບໍ່ພົບຂໍ້ຜິດພາດ, ຫຼືອອກດ້ວຍ
ລະຫັດ 1 ຖ້າພົບຂໍ້ຜິດພາດທາງໄວຍະກອນ.

-p
ຂໍໃຫ້ຂະບວນການຂຽນແຕ່ລະ pids ຂອງລູກຂອງມັນໃສ່ໄຟລ໌ນີ້ໃນ daemon
mode

-dk ປິດການນຳໃຊ້ ຄິວ(2). ຄິວ(2) ມີຢູ່ໃນລະບົບ BSD ເທົ່ານັ້ນ.

-ds ປິດການນຳໃຊ້ການຄາດເດົາ epol(7). epol(7) ມີຢູ່ໃນ Linux 2.6 ແລະ
ບາງລະບົບ Linux 2.4 ແບບກຳນົດເອງ.

-from ປິດການນຳໃຊ້ epol(7). epol(7) ມີຢູ່ໃນ Linux 2.6 ແລະບາງ custom ເທົ່ານັ້ນ
ລະບົບ Linux 2.4.

-dp ປິດການນຳໃຊ້ poll(2). ເລືອກ(2) ອາດຈະຖືກນໍາໃຊ້ແທນ.

-dS ປິດການນຳໃຊ້ ການເຊື່ອມຕໍ່(2​)​, ທີ່​ແຕກ​ຫັກ​ກ່ຽວ​ກັບ​ແກ່ນ​ທີ່​ອາ​ຍຸ​.

-db ປິດການນຳໃຊ້ໂໝດພື້ນຫຼັງ (ຢູ່ໃນພື້ນໜ້າ, ເປັນປະໂຫຍດສຳລັບການດີບັກ). ສໍາລັບ
debugging, ທາງເລືອກ '-db' ແມ່ນເປັນປະໂຫຍດຫຼາຍຍ້ອນວ່າມັນປິດການໃຊ້ daemon ຊົ່ວຄາວ.
ແລະ​ຮູບ​ແບບ​ຫຼາຍ​ຂະ​ບວນ​ການ​. ຫຼັງຈາກນັ້ນ, ການບໍລິການສາມາດຖືກຢຸດໂດຍການກົດປຸ່ມ Ctrl-C,
ໂດຍບໍ່ມີການແກ້ໄຂ config ຫຼືດໍາເນີນການ debug ເຕັມ.

-dM[ ]
ເລີ່ມຕົ້ນການຈັດສັນພື້ນທີ່ຄວາມຊົງຈໍາທັງໝົດດ້ວຍການມອບໃຫ້byte>. ນີ້ເຮັດໃຫ້ມັນງ່າຍຂຶ້ນ
ເພື່ອກວດຫາຂໍ້ບົກພ່ອງທີ່ເປັນຜົນມາຈາກການເຂົ້າເຖິງຄວາມຊົງຈໍາທີ່ບໍ່ໄດ້ກໍານົດໄວ້, ໂດຍຄ່າໃຊ້ຈ່າຍຂອງ
ການສໍາຜັດກັບຫນ່ວຍຄວາມຈໍາຈັດສັນຫນຶ່ງຄັ້ງ. ຖ້າbyte> ບໍ່​ໄດ້​ລະ​ບຸ​ໄວ້​, ມັນ​ເລີ່ມ​ຕົ້ນ​ທີ່​ຈະ 0x50​
(ASCII 'P').

-m
ບັງຄັບໃຊ້ຂີດຈຳກັດການໃຊ້ຄວາມຈຳໃຫ້ສູງສຸດ ເມກາໄບ.

-sf
ສົ່ງສັນຍານ FINISH ໄປຫາ pids ໃນ pidlist ຫຼັງຈາກເລີ່ມຕົ້ນ. ຂະ​ບວນ​ການ​ທີ່​
ຮັບສັນຍານນີ້ຈະລໍຖ້າໃຫ້ເຊດຊັນທັງໝົດສຳເລັດກ່ອນອອກ. ນີ້
ທາງ​ເລືອກ​ຕ້ອງ​ໄດ້​ຮັບ​ການ​ລະ​ບຸ​ສຸດ​ທ້າຍ​, ປະ​ຕິ​ບັດ​ຕາມ​ຈໍາ​ນວນ​ຂອງ PIDs ໃດ​. ທາງດ້ານເຕັກນິກ
ເວົ້າ, SIGTTOU ແລະ SIGUSR1 ຖືກສົ່ງ.

-st
ສົ່ງສັນຍານ TERMINATE ໄປຫາ pids ໃນ pidlist ຫຼັງຈາກເລີ່ມຕົ້ນ. ຂະ​ບວນ​ການ​ທີ່​
ໄດ້​ຮັບ​ສັນ​ຍານ​ນີ້​ຈະ​ລໍ​ຖ້າ​ທັນ​ທີ​ຢຸດ​ເຊົາ​ການ​, ປິດ​ກອງ​ປະ​ຊຸມ​ການ​ເຄື່ອນ​ໄຫວ​ທັງ​ຫມົດ​.
ຕົວເລືອກນີ້ຕ້ອງຖືກລະບຸໄວ້ສຸດທ້າຍ, ຕິດຕາມດ້ວຍ PIDs ໃດ. ທາງດ້ານເຕັກນິກ
ເວົ້າ, SIGTTOU ແລະ ໄລຍະເປົ້າໝາຍ ຖືກສົ່ງ.

ການບັນທຶກ

ເນື່ອງຈາກ HAProxy ສາມາດແລ່ນພາຍໃນ chroot, ມັນບໍ່ສາມາດເຂົ້າຫາ /dev/log ໄດ້ຢ່າງເຊື່ອຖືໄດ້. ສໍາລັບການນີ້
ເຫດຜົນ, ມັນໃຊ້ໂປໂຕຄອນ UDP ເພື່ອສົ່ງບັນທຶກຂອງມັນໄປຫາເຄື່ອງແມ່ຂ່າຍ, ເຖິງແມ່ນວ່າມັນເປັນທ້ອງຖິ່ນ
ເຊີບເວີ. ຜູ້ທີ່ປະສົບບັນຫາໃນການຮັບບັນທຶກຄວນຮັບປະກັນວ່າ syslog ຂອງພວກເຂົາ
daemon ຟັງຊ່ອງສຽບ UDP. ການແຈກຢາຍ Linux ຫຼາຍອັນທີ່ສົ່ງກັບ syslogd
ຈາກແພັກເກັດ sysklogd ໄດ້ປິດ UDP ໂດຍຄ່າເລີ່ມຕົ້ນ. ໄດ້ -r ທາງ​ເລືອກ​ຕ້ອງ​ໄດ້​ຮັບ​ການ​ຜ່ານ​ໄປ​
daemon ເພື່ອເປີດໃຊ້ UDP.

ລາຍເຊັນ

ບາງສັນຍານມີຄວາມຫມາຍພິເສດສໍາລັບ daemon haproxy. ໂດຍທົ່ວໄປ, ພວກມັນຖືກນໍາໃຊ້
ລະຫວ່າງ daemons ແລະບໍ່ຈໍາເປັນຕ້ອງຖືກນໍາໃຊ້ໂດຍຜູ້ບໍລິຫານ.

- SIGUSR1
ບອກ daemon ໃຫ້ຢຸດ proxies ທັງໝົດ ແລະອອກເມື່ອເຊດຊັນທັງໝົດຖືກປິດ. ມັນ​ແມ່ນ
ມັກຈະເອີ້ນວ່າສັນຍານ "soft-stop".

- SIGTTOU
ບອກ daemon ໃຫ້ຢຸດຟັງທຸກຊັອກເກັດ. ໃຊ້ພາຍໃນໂດຍ -sf ແລະ -st.

- SIGTTIN
ບອກ daemon ໃຫ້ restart ການຟັງທຸກ socket ຫຼັງຈາກ a SIGTTOU. ໃຊ້ແລ້ວ
ພາຍໃນໃນເວລາທີ່ມີບັນຫາໃນລະຫວ່າງການ configuration ຮ້ອນ.

- ເຊັນເຂົ້າ ແລະ ໄລຍະເປົ້າໝາຍ
ທັງສອງສັນຍານສາມາດໃຊ້ເພື່ອຢຸດ daemon ໄດ້ໄວ.

- ຕິດຕາມ
ຖິ້ມສະຖານະຂອງພຣັອກຊີ ແລະເຊີບເວີທັງໝົດເຂົ້າໄປໃນບັນທຶກ. ສ່ວນຫຼາຍແມ່ນໃຊ້ສໍາລັບບັນຫາ,
ຈຸດ​ປະ​ສົງ​ການ​ຍິງ​.

- SIGQUIT
dumps ຂໍ້​ມູນ​ກ່ຽວ​ກັບ memory pools ໃນ stderr. ສ່ວນຫຼາຍແມ່ນໃຊ້ເພື່ອຈຸດປະສົງການດີບັກ.

- SIGPIPE
ສັນຍານນີ້ຖືກຂັດຂວາງແລະບໍ່ສົນໃຈໃນລະບົບທີ່ບໍ່ມີ MSG_NOSIGNAL.

ໃຊ້ haproxy ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net