Haproxy配置文件中use_backend的执行顺序

撒加

我们Haproxy刚好接到一个需求，是配置泛解析。
所以主要配置就是
acl ttpai_cn hdr_end(host) ttpai.cn
acl pinpoint hdr(host) -f /opt/config/haproxy/vhost/host     这个是我们pinpoint监控所用的虚拟机,其中host文件中只包含了5个以ttpai.cn结束的域名
use_backend  normal  if ttpai_cn
use_backend monitor if pinpoint

按照这个配置后，发现pinpoint所监控的几台包含ttpai.cn域名的机器已经没有访问数据了，说明没有路由到pinpoint

后来把
use_backend  normal  if ttpai_cn
use_backend monitor if pinpoint
修改为
use_backend monitor if pinpoint
use_backend  normal  if ttpai_cn

这样reload haproxy后，就正常了，在google上也搜到类似一个案例。但是回答也没说明为什么use_backend会有配置文件中的顺序问题。
求解答

xinglp

回错了

Godbach

回复 1# 撒加

use_backend 是顺序执行的啊。

   

Godbach

回复 1# 撒加
从你的描述，我感觉就是你配置的 ACL，可能有些域名都可以 match 的。

所以就在于 use_backend 的时候，先用那个 ACL。因为 use_backend 总要有一个执行顺序，HAProxy 中应该是按照配置的先后顺序执行的。


   

撒加

回复 4# Godbach


    确实是，第一个acl包含第二个acl里的域名。
是不是第二条acl放到第一条acl的前面，不调整use_backend的顺序就可以呢？

Godbach

回复 5# 撒加

use_backend 才是实际的操作。以 use_backend 的顺序为准。因为 use_backend 的执行决定了  ACL 的匹配顺序。 ACL 定的顺序是无所谓的。


   

Godbach

回复 5# 撒加
内部的操作，其实就是顺序遍历 use_backend 的配置。是否使用某个 backend，那么就是看 ACL 的 match 情况。

所以，use_backend 才是决定 ACL 匹配顺序的关键。


   

撒加

回复 7# Godbach


    哈哈，这下全明白了

Godbach

回复 8# 撒加