項目實戰4—haproxy 負載均衡和ACL控制

来源:http://www.cnblogs.com/along21/archive/2017/11/26/7873998.html
-Advertisement-
Play Games

haproxy實現高級負載均衡實戰 環境：隨著公司業務的發展，公司負載均衡服務已經實現四層負載均衡，但業務的複雜程度提升，公司要求把mobile手機站點作為單獨的服務提供，不在和pc站點一起提供服務，此時需要做7層規則負載均衡，運維總監要求，能否用一種服務同既能實現七層負載均衡，又能實現四層負載均衡 ...


 

 haproxy實現高級負載均衡實戰

　　環境：隨著公司業務的發展，公司負載均衡服務已經實現四層負載均衡，但業務的複雜程度提升，公司要求把mobile手機站點作為單獨的服務提供，不在和pc站點一起提供服務，此時需要做7層規則負載均衡，運維總監要求，能否用一種服務同既能實現七層負載均衡，又能實現四層負載均衡，並且性能高效，配置管理容易，而且還是開源。

總項目流程圖，詳見http://www.cnblogs.com/along21/p/7435612.html

Haproxy詳解和相關代碼段含義詳見，詳見http://www.cnblogs.com/along21/p/7899771.html

實驗前準備：

① 兩台伺服器都使用yum 方式安裝haproxy 和 keepalived 服務

yum -y install haproxy

yum -y install keepalived

② iptables -F && setenforing 清空防火牆策略，關閉selinux

  

實戰一：實現基於Haproxy+Keepalived負載均衡高可用架構

1、環境準備：

 

機器名稱

IP配置

服務角色

備註

haproxy-server-master

VIP：172.17.100.100

DIP：172.17.1.6

負載均衡器

主伺服器

配置keepalived

haproxy-server-backup

VIP：172.17.100.100

DIP：172.17.11.11

負載伺服器

從伺服器

配置keepalived

rs01

RIP：172.17.1.7

後端伺服器

 

rs02

RIP：172.17.22.22

後端伺服器

 

 

2、先配置好keepalived的主從

（1）在haproxy-server-master 上：

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived
global_defs {
   notification_email {
        root@localhost
   }
   notification_email_from [email protected]
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keepalived_haproxy
}

vrrp_script chk_haproxy {   #定義一個腳本，發現haproxy服務關閉就降優先順序
        script "killall -0 haproxy"
        interval 2
        fall 2
        rise 2
        weight -4
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 191
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass along
    }
    virtual_ipaddress {
        172.17.100.100
    }
track_script {   #執行腳本
chk_haproxy
}
}

service keepalived start 開啟keepalived服務

開啟服務後可以查看，VIP已經生成

 

（2）在haproxy-server-master 從上：只需把主換成從，優先順序降低就好

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived
global_defs {
   notification_email {
        root@localhost
   }
   notification_email_from [email protected]
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keepalived_haproxy
}


vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 191
    priority 98
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass along
    }
    virtual_ipaddress {
        172.17.100.100
    }
}

 

service keepalived start 開啟keepalived服務

 

3、配置haproxy ，總共有兩大段，和第二大段的4小段，兩個haproxy可以配置的一樣

（1）第一大段：global 全局段

global
    log         127.0.0.1 local2
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     40000
    user        haproxy
    group       haproxy
    daemon
    stats socket /var/lib/haproxy/stats

（2）第二大段：proxies 對代理的設定

① defaults 預設參數設置段
defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000

② listen 段
listen stats
bind 0.0.0.0:1080
stats enable
stats hide-version
stats uri /haproxyadmin
stats auth along:along
stats admin if TRUE

③ frontend 與客戶端建立連接，打開服務監聽埠段
frontend  web
bind :80
default_backend         lnmp-server

④ backend 與後端伺服器聯繫段
backend lnmp-server
    balance     roundrobin
    option      httpchk GET /index.html
    server  lnmpserver1 172.17.1.7:80 check inter 3000 rise 3 fall 5
    server  lnmpserver2 172.17.22.22:80 check inter 3000 rise 3 fall 5

 

開啟服務 service haproxy start

 

4、在後端server·打開事先準備好的web server

systemctl start nginx

systemctl start php-fpm

systemctl start mariadb

 

5、測試

（1）網頁訪問 http://172.17.100.100:1080/haproxyadmin 進入狀態監控頁面，可以控制自己的後端服務

 

（2）可以壞2台不是一組的機器

一臺後端server宕機，haproxy會調度到另一個server，繼續提供服務

一個主的haproxy宕機，keepalived會把VIP漂移到從上，繼續提供服務

 

實戰三：基於ACL控制實現動靜分離

原理：acl：訪問控制列表，用於實現基於請求報文的首部、響應報文的內容或其它的環境狀態信息來做出轉發決策，這大大增強了其配置彈性。其配置法則通常分為兩步，首先去定義ACL ，即定義一個測試條件，而後在條件得到滿足時執行某特定的動作，如阻止請求或轉發至某特定的後端。

1、環境準備：

 

機器名稱

IP配置

服務角色

備註

haproxy-server

172.17.2.7

負載均衡器

配置keepalived

ACL控制

rs01

RIP：192.168.30.107

靜態伺服器

 小米網頁

rs02

RIP：192.168.30.7

動態伺服器

 小米網頁

2、在haproxy 上定義ACL和後端伺服器

vim /etc/haproxy/haproxy.cfg  前面global 全局段和default 段不用修改

① 定義web 監控頁面
listen stats
bind 0.0.0.0:1080
stats enable
stats hide-version
stats uri /haproxyadmin
stats auth along:along
stats admin if TRUE

② 在frontend 段定義ACL
frontend web
        bind :80
        acl staticfile path_end .jpg .png .bmp .htm .html .css .js
        acl appfile path_end .php
        use_backend staticsrvs if staticfile
        default_backend appsrvs

③ 設置backend 後端集群組
backend staticsrvs
        balance roundrobin
        server staticweb 192.168.30.107:80 check inter 3000 rise 3 fall 3

backend appsrvs
        balance roundrobin
        server appweb 192.168.30.7:80 check inter 3000 rise 3 fall 3

 

3、開啟後端web服務

systemctl start nginx

systemctl start php-fpm

systemctl start mariadb

 

4、測試結果

（1）後端伺服器正常時

web 檢測頁面，一切正常

 

（2）當後端靜態頁面服務集群宕機，顯示不出靜態頁面，說明動靜分離成功

 

 

實驗四：基於ACL實現許可權控制及會話保持

1、環境準備：

 

機器名稱

IP配置

服務角色

備註

haproxy-server

172.17.2.7

負載均衡器

配置keepalived

ACL控制

rs01

RIP：192.168.30.107

後端伺服器

 小米網頁

rs02

RIP：192.168.30.7

後端伺服器

 小米網頁

2、這haproxy 上定義ACL和後端伺服器

vim /etc/haproxy/haproxy.cfg  前面global 全局段和default 段不用修改

① 定義web 監控頁面
listen stats
bind 0.0.0.0:1080
stats enable
stats hide-version
stats uri /haproxyadmin
stats auth along:along
stats admin if TRUE

② 在frontend 段定義ACL，用戶許可權控制
frontend web
        bind :80
        acl allow_src src 172.17.0.0/16
        block unless allow_src
        default_backend appsrvs

③ 設置backend 後端集群組，設置cookie，會話保持
backend staticsrvs
        balance roundrobin
        cookie SRV insert nocache
        server appweb1 192.168.30.107:80 check inter 3000 rise 3 fall 3 cookie srv1
        server appweb2 192.168.30.7:80 check inter 3000 rise 3 fall 3 cookie srv2

 

3、開啟後端web服務

systemctl start nginx

systemctl start php-fpm

systemctl start mariadb

 

4、檢測結果

（1）檢測許可權控制

① 在172.17.0.0 段的機器訪問，正常

 

 ② 在這個網段外的機器訪問，拒絕

 

 

（2）檢測會話保持

① 分別在兩個後端創建兩個測試頁面

vim ../test.html

server 1/2

② 測試

curl 測試需加-b SRV= 指定的對應cookie訪問

curl -b SRV=srv1 172.17.2.7/test.html

curl -b SRV=srv2 172.17.2.7/test.html

 

 

實戰四：實現haproxy的ssl加密

1、自簽生成證書

cd /etc/pki/tls/certs

make /etc/haproxy/haproxy.pem

ls /etc/haproxy/haproxy.pem 確實生成了證書和秘鑰的文件

 

2、在haproxy 中設置

frontend  web
        bind :80
        bind :443 ssl crt /etc/haproxy/haproxy.pem   監聽443埠，且是ssl加密
        redirect scheme https if !{ ssl_fc }    實現302重定向，將80跳轉到443埠

3、網頁訪問 https://172.17.11.11/

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 關於在CentOS-6.9-x86_64-minimal上安裝mysql資料庫的流程總結
    1.創建mysql用戶,mysql組. # useradd -s /bin/nologin -M mysql 查看是否創建成功. # id mysql 2.講mysql的二進位包解壓到/usr/local/目錄下. # cd /usr/local/ # tar -zxvf mysql-5.7.20- ...
  • Mysql許可權操作、用戶管理、密碼操作
    Mysql的許可權 mysql中存在4個控制許可權的表，分別為user表，db表，tables_priv表，columns_priv表。 mysql許可權表的驗證過程為： 先從user表中的Host,User,Password這3個欄位中判斷連接的ip、用戶名、密碼是否存在，存在則通過驗證。 通過身份認證 ...
  • 文本處理三劍客之 grep
    grep 簡介 grep(Global search REgular expression and Print out the line)是Linux上的文本處理三劍客之一,另外兩個是sed和awk. grep是文本搜索工具，根據用戶指定的pattern（由文本字元及正則表達式元字元編寫的過濾條件） ...
  • ssh、scp免秘鑰遠程執行命令：expect
    首先安裝expect # yum -y install expect 命令格式 # ./expect IP COMM #expect是獨立的工具，所以不能用sh來執行 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 #!/usr/bin/expect ...
  • zabbix入門知識
    zabbix入門知識 zabbix中文手冊 https://www.zabbix.com/documentation/3.4/manual/ 1.zabbix介紹 2.zabbix系統架構圖 3.zabbix的組件 4.zabbix支持的通訊協議 5.zabbix的工作模式 6.zabbix的監控過 ...
  • 如何在 Centos7 中安裝 gcc
    系統環境：Centos7.4 今天在安裝 Nodejs8.7 的時候，報了一個警告： WARNING: C++ Compiler too old, need g++ 4.9.4 or clang++ 3.4.2 (CXX=g++) 然後，查了一下自己系統上安裝的版本：4.8.5 好吧，不能用 yum ...
  • linux基礎命令整理（一）
    ls 顯示當前目錄內容 1）ls / （顯示根目錄下所有的目錄和文件） 2）ls l / （以列表的形式顯示根目錄下所有的目錄和文件） 絕對路徑和相對路徑 1）絕對路徑，以/開頭的都是絕對路徑，比如/home/pzm 2）相對路徑，以./ 或者../開頭的，./是指當前目錄，../是指上一層目錄 m ...
  • STM32 的ITM、DWT功能實現
    I.STM32 DWT時間戳功能實現 1.m3、m4實測可用。 2.精度：1/內核頻率(s)。 3.實現流程： a.先使能DWT外設，由內核調試寄存器DEM_CR的位24控制，寫1使能。 b.使能CYCCNT寄存器之前，先清0。 c.使能CYCCNT寄存器，由DWT_CTRL的位0控制，寫1使能。 ...
一周排行
    -Advertisement-
    Play Games
  • C# + WPF 音頻播放器 界面優雅，體驗良好
    前言 本文介紹一款使用 C# 與 WPF 開發的音頻播放器，其界面簡潔大方，操作體驗流暢。該播放器支持多種音頻格式（如 MP4、WMA、OGG、FLAC 等），並具備標記、實時歌詞顯示等功能。 另外，還支持換膚及多語言（中英文）切換。核心音頻處理採用 FFmpeg 組件，獲得了廣泛認可，目前 Git ...
  • OAuth2.0授權-gitee授權碼模式
    OAuth2.0授權驗證-gitee授權碼模式 本文主要介紹如何筆者自己是如何使用gitee提供的OAuth2.0協議完成授權驗證並登錄到自己的系統，完整模式如圖 1、創建應用 打開gitee個人中心->第三方應用->創建應用 創建應用後在我的應用界面，查看已創建應用的Client ID和Clien ...
  • FastReport.OpenSource .Net下開源免費報表列印組件
    解決了這個問題：《winForm下，fastReport.net 從.net framework 升級到.net5遇到的錯誤“Operation is not supported on this platform.”》 本文內容轉載自：https://www.fcnsoft.com/Home/Sho ...
  • 如何在 ASP.NET Core Web API 方法執行前後 “偷偷“ 作一些 “壞“ 事？初識 ActionFilterAttribute
    國內文章 WPF 從裸 Win 32 的 WM_Pointer 消息獲取觸摸點繪製筆跡 https://www.cnblogs.com/lindexi/p/18390983 本文將告訴大家如何在 WPF 裡面，接收裸 Win 32 的 WM_Pointer 消息，從消息裡面獲取觸摸點信息，使用觸摸點 ...
  • 在 ASP.NET Core Web API 中使用異常篩選器捕獲和統一處理異常
    前言 給大家推薦一個專為新零售快消行業打造了一套高效的進銷存管理系統。 系統不僅具備強大的庫存管理功能，還集成了高性能的輕量級 POS 解決方案，確保頁面載入速度極快，提供良好的用戶體驗。 項目介紹 Dorisoy.POS 是一款基於 .NET 7 和 Angular 4 開發的新零售快消進銷存管理 ...
  • AbpHelper CLI積累與實戰分享
    ABP CLI常用的代碼分享 一、確保環境配置正確 安裝.NET CLI： ABP CLI是基於.NET Core或.NET 5/6/7等更高版本構建的，因此首先需要在你的開發環境中安裝.NET CLI。這可以通過訪問Microsoft官網下載並安裝相應版本的.NET SDK來實現。 安裝ABP ...
  • 記一次HttpClient使用問題分析
    問題 問題是這樣的：第三方的webapi，需要先調用登陸介面獲取Cookie，訪問其它介面時攜帶Cookie信息。 但使用HttpClient類調用登陸介面，返回的Headers中沒有找到Cookie信息。 分析 首先，使用Postman測試該登陸介面，正常返回Cookie信息，說明是HttpCli ...
  • .NET周刊【9月第3期 2024-09-15】
    國內文章 關於.NET在中國為什麼工資低的分析 https://www.cnblogs.com/thinkingmore/p/18406244 .NET在中國開發者的薪資偏低，主要因市場需求、技術棧選擇和企業文化等因素所致。歷史上，.NET曾因微軟的閉源策略發展受限，儘管後來推出了跨平臺的.NET ...
  • 我的網站集成ElasticSearch初體驗
    在WPF開發應用中，動畫不僅可以引起用戶的註意與興趣，而且還使軟體更加便於使用。前面幾篇文章講解了畫筆（Brush），形狀（Shape），幾何圖形（Geometry），變換（Transform）等相關內容，今天繼續講解動畫相關內容和知識點，僅供學習分享使用，如有不足之處，還請指正。 ...
  • 第23篇 委托的概述
    什麼是委托？ 委托可以說是把一個方法代入另一個方法執行，相當於指向函數的指針；事件就相當於保存委托的數組； 1.實例化委托的方式： 方式1：通過new創建實例： public delegate void ShowDelegate(); 或者 public delegate string ShowDe ...
所有分類