忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
楼主: Godbach

【负载均衡大讨论,参与有礼】TCP/HTTP 负载均衡利器-- HAProxy [复制链接]

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2016-05-05 23:30 |显示全部楼层
回复 149# lnwu


HAProxy ACME domain validation plugin

这东西是 HAProxy 官方提供的吗? 你是通过 HAProxy 去去申请证书?

   

论坛徽章:
0
发表于 2016-05-06 08:50 |显示全部楼层
本帖最后由 lnwu 于 2016-05-06 09:03 编辑

回复 150# Godbach


   这个不是官方提供的,我确实是想通过HAProxy申请letsencrypt证书。
现在的问题是:

frontend http
    bind *:80
    mode tcp
    acl url_acme_a path_beg a.domain.com/.well-known/acme-challenge/   



    acl url_acme_b path_beg b.domain.com/.well-known/acme-challenge/
   
这个acl不对,试过使用       acl acme_a url_reg ^喝ttp://a.domain.com/.well-known/acme-challenge/          也是不对(喝代替的是h,因为我不能发布URL)。

不知道怎么配置acl可以匹配       喝ttp://a.domain.com/.well-known/acme-challenge/                              (喝代替的是h,因为我不能发布URL)


简单的说:就是acl要匹配域名及路径,不知道怎么实现。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2016-05-06 11:20 |显示全部楼层
回复 151# lnwu

你看一下 HAProxy 手册中关于 ACL 的配置那块,可能是有些字符需要转移。

确定你的 request 是 GET http://xxxx 这样格式的?


   

论坛徽章:
0
发表于 2016-05-06 14:25 |显示全部楼层
回复 149# lnwu


    兄弟,你ft的配置是有问题的。

你用acl来区别主机头的配置,前提是ft是mode http,你配置为mode tcp是不会生效的,你改为mode http再试试。

在mode tcp模式下,仅仅支持一个主机头的匹配走http。而且主要配置要包括
tcp-request content accept if HTTP
如果你有多个acl匹配不同的主机头,则只能有第一个acl的被匹配,其余的都不会被匹配的

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2016-05-10 17:44 |显示全部楼层
回复 153# 撒加

frontend http
    bind *:80
    mode tcp
    acl url_acme_a path_beg a.domain.com/.well-known/acme-challenge/
    acl url_acme_b path_beg b.domain.com/.well-known/acme-challenge/
    http-request use-service lua.acme-http01 if METH_GET url_acme_a
    http-request use-service lua.acme-http01 if METH_GET url_acme_b
   use_backend a if  url_acme_a
   use_backend b if  url_acme_b
   default_backend a
frontend https
    bind *:443 ssl crt domain/h2.pem
    mode tcp


还是你眼尖。

名字是 http,可是 mode 用的是 tcp。这个写法骗过了我。


   

论坛徽章:
0
发表于 2016-05-13 15:21 |显示全部楼层
回复 154# Godbach


    哈哈,弄多了

论坛徽章:
0
发表于 2016-09-12 15:46 |显示全部楼层
原来用了haproxy,小并发的时候没什么问题,后面并发量要到达3万请求/秒,所以就考虑要切换到lvs或maglev了,请问一下haproxy有什么特性是lvs或maglev无法做到的?

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2016-10-15 01:38 |显示全部楼层
回复 156# kang47

lvs 或者 maglev 都不涉及应用层。HAProxy 可以做七层的一些操作过滤等等。
本来也不是一个层面的工具。

论坛徽章:
0
发表于 2017-01-06 18:51 |显示全部楼层
你好,haproxy的健康状态要如何去判断,现在我在stats页面看到很多Errors下的Rasp错误,我不知道这个是什么意思。字面的意思是“连接在传送传送过程中被断开”,那么这个断开时因为服务器的原因,还是客户端的原因呢,我担心这个情况会恶化。

论坛徽章:
2
综合交流区版块每日发帖之星
日期:2016-07-06 06:20:00综合交流区版块每日发帖之星
日期:2016-08-16 06:20:00
发表于 2017-01-06 20:11 |显示全部楼层
赞,好活动
您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票8.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP