haproxy導入
＃----------------------------------------------- ---------------------- ＃、株式会社無料でセッティング参加 ＃ ------------------------ --------------------------------------------- 、株式会社フリーは参加 ＃グローバルログをコンフィギュレーション、logキーワードを使用し、127指定0.0 の情報のためlocal0日志设备で0.1上のsyslogサービスを、ログレベルログ ログ 127.0を。0.1 LOCAL3の 作業ディレクトリ＃ソフトウェア のchroot / VAR / libに/ HAProxyの HAProxyの＃ PIDストレージ・パス、ユーザーが開始するプロセスは、このドキュメントにアクセスする権限を持っている必要があります PidFileオプション は/ usr / local / HAProxy / haproxy.pid 接続の＃最大数、デフォルトの4000は、 MAXCONN 30000 ＃をユーザーに属している ユーザーhaproxy グループ所属＃ HAProxyグループ ＃デーモンモードHAProxyで実行するように デーモン ＃ターン統計ON UNIXソケット ＃統計ソケット / VAR / libに/ HAProxy / 統計＃ソケットパス ＃ ------------------- -------------------------------------------------- すべてのこと＃での一般的なデフォルトは「聞く」と「バックエンド」ウィルによってセクション ＃を使用したIF指定されていない中で彼らのブロック ＃ -------------------------- ------------------------------------------- デフォルト モードデフォルトモードHTTP＃ {MODEをTCP | HTTP |健康}、TCP 4層は、http層7、健康だけでOK戻ります ログ グローバル グローバルに定義された使用して＃ログを ログHTTP要求オプションHTTPLOG＃を有効にするために、デフォルトhaproxyログ・レコードは、HTTPリクエストのログではありません ＃dontlognullオプションが記録されていませんヘルスチェックは、ログインする オプションのhttp -server-をそれぞれがアクティブチャンネル閉じるように近い＃のhttpリクエストを終えた後、 バックエンドサーバは、実際のクライアントのIPパラメータを取得する必要がある場合に設定する必要があります、あなたがHTTPヘッダーからクライアントIPを取得することができます＃を 除くforwardforオプション127.0。0.0 / 8 、他の健全なサーバに向け強制力サーバがハング対応するオプションの再ディスパッチ・＃のSERVERID、後に リトライ 3 ＃3回の接続が失敗したが、サービスが利用できないと考えて、またバックに設定することができ 、タイムアウトHTTP -要求10S＃HTTPリクエストの時間 タイムアウトキュー1メートル＃要求キューのタイムアウト期間の タイムアウト10Sを接続する＃接続タイムアウト タイムアウトクライアント1メートル＃クライアントの接続タイムアウト サーバーのタイムアウトのタイムアウトサーバ1メートルの＃ HTTPのタイムアウト -keepアライブ＃10S-キープセットHTTP アライブタイムアウト 検出タイムアウトタイムアウトチェック10S＃ MAXCONN 3000 ＃最大接続数 ＃ ------------------------------------- -------------------------------- バックエンドのメインフロントエンドにproxysを＃ ＃ --------- -------------------------------------------------- ---------- ＃フロントエンドの設定 メインのフロントエンド *：80 ACL url_static path_beg -i / 静的 /画像/ javascriptの/ スタイルシートが url_static path_endをのacl - 私の.jpgの.gif .pngの.cssの.jsの use_backend 静的な 場合url_static default_backendサーバ ＃ --------------- -------------------------------------------------- ---- ＃静的なバックエンドのための画像、スタイルシートと、このようなアップ提供 ＃を ---------------------------------- ----------------------------------- ＃后台静态文件服务配置 バックエンドスタティック バランスラウンドロビン サーバーstatic1192.168。6.100：10001チェック間2000年秋3重量50 サーバーSTATIC2 192.168。6.110：10001チェック間2000年秋3重量50 ＃ --------------------------------------- ------------------------------ ＃さまざまなバックエンドの間のラウンドロビンバランシング ＃ ----------- -------------------------------------------------- -------- ＃后台服务配置 バックエンドサーバの バランスラウンドロビン ＃は、クッキーの設定を追加し、あなたはそれらのポスト務め前にクライアントに送られますエンドサーバー、およびそれがログイン認証の失敗を防ぐために、連絡を取り合うために、バックエンドサーバーであります クッキーapp_cook NOCACHE挿入 サーバーAPP1を192.168。6.100：10001チェックインテル2000年秋3重量50 クッキーのserver1 サーバーAPP2 192.168。6.110：10001チェックインテル2000年秋3重量50 クッキーserver2の ＃HAProxy状態監視サービス構成 聞く統計 ＃バインドポート バインド *：8080 MODE HTTP ＃統計有効 ：＃アクセスアドレス192.168。6.100：8080 6.110/ウェブおよび192.168。：8080 / ウェブ 統計URI / ウェブ 統計レルム、株式会社フリーは\統計参加 ＃管理者アカウントの 認証hapadmin統計：1qazse $＃2
global
daemon
nbproc 1
pidfile /var/run/haproxy.pid
defaults
mode tcp #默认的模式mode { tcp|http|health }，tcp是4层，http是7层，health只会返回OK
retries 3 #两次连接失败就认为是服务器不可用，也可以通过后面设置
option redispatch #当serverId对应的服务器挂掉后，强制定向到其他健康的服务器
option abortonclose #当服务器负载很高的时候，自动结束掉当前队列处理比较久的链接
maxconn 4096 #默认的最大连接数 timeout connect 5000ms #连接超时 timeout client 30000ms #客户端超时 timeout server 30000ms #服务器超时 timeout check 2000 #=心跳检测超时 log global listen mysql_cluster bind 10.10.91.71:3306 mode tcp maxconn 4086 server node2 10.10.91.72:3306 server node3 10.10.91.75:3306
はじめにkeepalivedの
＃マスタープロビジョニングコンテンツ： ！設定ファイルのためのkeepalivedの global_defs { {notification_email [email protected]＃受信メールの人々が複数定義することができます } 偽装することができ、notification_email_from [email protected]＃送信者を SMTP_SERVER 127.0。0.1 ＃Eメールサーバアドレス smtp_connect_timeout 30 ＃接続時間が no_email_faults ウェブマスターのROUTER_ID vrrp_skip_check_adv_addr vrrp_strict vrrp_garp_interval 0 vrrp_gna_interval 0 } vrrp_script chk_haproxy {＃HAProxy監視サービススクリプトの スクリプトを'/etc/keepalived/check_haproxy.sh ' の間隔は2 重量2 } vrrp_instance VI_1は、{＃vrrp_instance各仮想ルータを定義する 状態MASTER＃がマスタ状態で変換された状態の初期状態である インタフェースそれらによると、eth0などカードNIC＃名名、変更なし virtual_router_id 100 255よりも一般的に大きくないID番号仮想経路番号、 優先度100 ＃優先度、番号大きく、二番目に大きい主よりも、優先度が高い advert_int 。1 レター＃初期化 認証{＃認証機構 AUTH_TYPE PASS AUTH_PASS 666 位パスワード、一貫スタンバイに、変更を加える } track_script { chk_haproxy } 仮想IPアドレスvirtual_ipaddress {＃Webサービス：VIPは、別の仮想IPは、先に述べました。 ＃ <IPADDR> / <MASK> BRD <IPADDR> DEV <STRING>スコープ<SCOPT>ラベル<LABEL> ＃192.168。200.18 / 24 DEVのeth2 ETH2ラベル：1 192.168。6.111 } notify_master ' /etc/keepalived/clean_arp.sh 192.168.6.111 " }