HAProxy, comprobación de estado de varios servidores con diferentes nombres de host

11

Necesito equilibrar la carga entre varios servidores en ejecución con diferentes nombres de host. No puedo configurar el mismo host virtual en cada uno.

¿Es posible tener solo una configuración de escucha con varios servidores y hacer que las Verificaciones de estado apliquen la http-send-name-header Hostdirectiva? Estoy usando HAProxy 1.5.

Se me ocurrió este haproxy.cfg que funciona, como puede ver, tuve que establecer un nombre de host diferente para cada verificación de salud ya que la verificación de salud ignora el http-send-name-header Host. Hubiera preferido usar variables u otros métodos y mantener las cosas más concisas.

global
    log 127.0.0.1 local0 notice
    maxconn 2000
    user haproxy
    group haproxy

defaults
    log     global
    mode    http
    option  httplog
    option  dontlognull
    retries 3
    option redispatch
    timeout connect  5000
    timeout client  10000
    timeout server  10000
    stats enable
    stats uri /haproxy?stats
    stats refresh 5s
    balance roundrobin
    option httpclose

listen inbound :80    
    option httpchk HEAD / HTTP/1.1\r\n
    server instance1 127.0.0.101 check inter 3000 fall 1 rise 1
    server instance2 127.0.0.102 check inter 3000 fall 1 rise 1

listen instance1 127.0.0.101:80
    option forwardfor
    http-send-name-header Host
    option httpchk HEAD / HTTP/1.1\r\nHost:\ www.example.com
    server www.example.com www.example.com:80 check inter 5000 fall 3 rise 2

listen instance2 127.0.0.102:80
    option forwardfor
    http-send-name-header Host
    option httpchk HEAD / HTTP/1.1\r\nHost:\ www.bing.com
    server www.bing.com www.bing.com:80 check inter 5000 fall 3 rise 2
Marco Bettiolo
fuente

Respuestas:

2
defaults
log global
retries 2
timeout connect 3000
timeout server 5000
timeout client 5000

listen any-name-1
bind IP-Address:port
mode tcp or http
option user-check user haproxy_check
balance roundrobin
server hostname IpAddress:port check
server hostname  IpAddress:port check
listen any-name-2
bind IP-Address:port
mode tcp or http
option user-check user haproxy_check
balance roundrobin
server hostname IpAddress:port check
server hostanme  IpAddress:port check

listen any-name-3
bind IP-Address:port
mode tcp or http
option user-check user haproxy_check
balance roundrobin
server hostname IpAddress:port check
server hostname  IpAddress:port check

listen any-name-4
bind IP-Address:port
mode tcp or http
option user-check user haproxy_check
balance roundrobin
server hostname IpAddress:port check
server hostname  IpAddress:port check

listen any-name-5
bind IP-Address:port
mode tcp or http
option user-check user haproxy_check
balance roundrobin
server hostname IpAddress:port check
server hostname  IpAddress:port check

listen haproxyadmin
bind HAproxyServerIP:HaproxyPort
mode http
stats enable
stats uri /haproxy
stats realm Strictly\ Private
stats auth username:password
mohit singh
fuente
1

Actualización : en el caso que describió, necesita verificaciones HTTP / 1.1 que requieren el nombre de host codificado. Dada la documentación de la versión 1.5, no parece haber una manera de evitar esto a menos que pueda darse el lujo de abandonar las comprobaciones http (lo que, por supuesto, generalmente no se recomienda).

Respuesta original : si bien no estoy familiarizado con los 1.5 cambios de haproxy, lo que haría en 1.4 (y estoy bastante seguro de que todavía se aplica en 1.5) es lo siguiente. Tenga en cuenta que la separación frontend / backend es solo una conveniencia personal y puede usar listen.

defaults
    mode http
    option  httplog
    timeout connect  5000
    timeout client  10000
    timeout server  10000

frontend inbound
    bind 127.0.0.1:8000
    default_backend webservers

backend webservers
    option forwardfor
    option httpchk HEAD / HTTP/1.0
    http-send-name-header Host
    server google www.google.com:80 check inter 5000 fall 3 rise 2
    server bing www.bing.com:80 check inter 5000 fall 3 rise 2

Y el resultado:

$ curl -i localhost:8000
HTTP/1.1 301 Moved Permanently
Cache-Control: no-cache
Content-Length: 0
Location: http://www.bing.com/
Server: Microsoft-IIS/8.0
P3P: CP="NON UNI COM NAV STA LOC CURa DEVa PSAa PSDa OUR IND"
Set-Cookie: _HOP=I=1&TS=1399981378; path=/
Edge-control: no-store
X-MSEdge-Ref: Ref A: 26CEE14531BF45EFAC91FAC3D1945EDF Ref B: 42CE8D142D427C30F7851B56F38837A6 Ref C: Tue May 13 04:42:58 2014 PST
Date: Tue, 13 May 2014 11:42:57 GMT

$ curl -i localhost:8000
HTTP/1.1 301 Moved Permanently
Location: http://www.google.com/
Content-Type: text/html; charset=UTF-8
X-Content-Type-Options: nosniff
Date: Tue, 13 May 2014 11:43:00 GMT
Expires: Thu, 12 Jun 2014 11:43:00 GMT
Cache-Control: public, max-age=2592000
Server: sffe
Content-Length: 219
X-XSS-Protection: 1; mode=block
Alternate-Protocol: 80:quic

<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="http://www.google.com/">here</A>.
</BODY></HTML>
$
usuario76776
fuente
Creo que su método no funcionaría, ya que no está configurando el encabezado Host. Sin un encabezado de host, la solicitud nunca llegará al servidor web previsto. Puede probar esto conexample.heroku.com
Marco Bettiolo
Tienes razón, httpchk requiere el encabezado Host en el ejemplo de heroku, y no hay ninguna solución para ello. Descartar la directiva de verificación permitiría que el proxy funcione según lo previsto, pero no podrá detectar de antemano una falla.
user76776
ese es exactamente mi problema, garantizar el control de estado de las instancias en la nube que requieren los encabezados de host correctos.
Marco Bettiolo
No puedo descartar las verificaciones HTTP / 1.1. Seguiré con mi implementación por ahora.
Marco Bettiolo