【负载均衡大讨论，参与有礼】TCP/HTTP 负载均衡利器-- HAProxy

Godbach

回复 149# lnwu


HAProxy ACME domain validation plugin

这东西是 HAProxy 官方提供的吗？ 你是通过 HAProxy 去去申请证书?

   

lnwu

回复 150# Godbach


   这个不是官方提供的,我确实是想通过HAProxy申请letsencrypt证书。
现在的问题是：

frontend http
    bind *:80
    mode tcp
    acl url_acme_a path_beg a.domain.com/.well-known/acme-challenge/   



    acl url_acme_b path_beg b.domain.com/.well-known/acme-challenge/
   
这个acl不对，试过使用       acl acme_a url_reg ^喝ttp://a.domain.com/.well-known/acme-challenge/          也是不对（喝代替的是h，因为我不能发布URL）。

不知道怎么配置acl可以匹配       喝ttp://a.domain.com/.well-known/acme-challenge/                              （喝代替的是h，因为我不能发布URL）


简单的说：就是acl要匹配域名及路径，不知道怎么实现。

Godbach

回复 151# lnwu

你看一下 HAProxy 手册中关于 ACL 的配置那块，可能是有些字符需要转移。

确定你的 request 是 GET http://xxxx 这样格式的？


   

撒加

回复 149# lnwu


    兄弟，你ft的配置是有问题的。

你用acl来区别主机头的配置，前提是ft是mode http，你配置为mode tcp是不会生效的，你改为mode http再试试。

在mode tcp模式下，仅仅支持一个主机头的匹配走http。而且主要配置要包括
tcp-request content accept if HTTP
如果你有多个acl匹配不同的主机头，则只能有第一个acl的被匹配，其余的都不会被匹配的

Godbach

回复 153# 撒加

frontend http
    bind *:80
    mode tcp
    acl url_acme_a path_beg a.domain.com/.well-known/acme-challenge/
    acl url_acme_b path_beg b.domain.com/.well-known/acme-challenge/
    http-request use-service lua.acme-http01 if METH_GET url_acme_a
    http-request use-service lua.acme-http01 if METH_GET url_acme_b
   use_backend a if  url_acme_a
   use_backend b if  url_acme_b
   default_backend a
frontend https
    bind *:443 ssl crt domain/h2.pem
    mode tcp

还是你眼尖。

名字是 http，可是 mode 用的是 tcp。这个写法骗过了我。


   

撒加

回复 154# Godbach


    哈哈，弄多了

kang47

原来用了haproxy，小并发的时候没什么问题，后面并发量要到达3万请求/秒，所以就考虑要切换到lvs或maglev了，请问一下haproxy有什么特性是lvs或maglev无法做到的？

Godbach

回复 156# kang47

lvs 或者 maglev 都不涉及应用层。HAProxy 可以做七层的一些操作过滤等等。
本来也不是一个层面的工具。

zhangweizj

你好，haproxy的健康状态要如何去判断，现在我在stats页面看到很多Errors下的Rasp错误，我不知道这个是什么意思。字面的意思是“连接在传送传送过程中被断开”，那么这个断开时因为服务器的原因，还是客户端的原因呢，我担心这个情况会恶化。

sditmaner

赞，好活动