如何在 CentOS 8 上设置 HAProxy 作为 Nginx 的负载均衡器

以下配置定义了一个listen部分，用于提供HAProxy Stats页面。 bind 参数将侦听器分配给给定的 IP 地址（在本例中为所有的 *）和端口（9000 >）。

stats enable 设置启用将使用 URI /stats（即 http://server_ip:9000/stats）访问的统计页面。

stats auth 设置用于在访问页面时添加基本身份验证（将 haproxy 和 Lostp@1ss 替换为您的用户名和密码）选择）。

listen stats
    bind *:9000
    stats enable
    stats hide-version
    stats uri /stats
    stats admin if LOCALHOST
    stats auth haproxy:Lostp@1ss

13. 下一个配置定义了一个名为 TL 的前端部分（您可以提供您喜欢的名称）。 mode 参数定义 HAProxy 运行的模式。

acl（访问控制列表）参数用于根据从请求中提取的内容做出决定。在此示例中，如果请求不是通过 SSL 发出的，则该请求将被视为纯 HTTP。

然后使用 http-request set-header 设置向请求添加 HTTP 标头。这有助于通知 Nginx 初始请求是通过 HTTP （或通过端口 80）发出的。

default_backend 或 use_backend 指令定义后端服务器，在本例中由 TL_web_servers 引用。

请注意，如果请求不是由 use_backend 或 default_backend 路由，HAProxy 将返回“503 Service Unavailable error” > 指令。

frontend TL
    bind *:80
    mode http
    acl http  ssl_fc,not
    http-request set-header X-Forwarded-Protocol http if http
    default_backend TL_web_servers

14.然后我们需要定义一个后端部分，其中balance设置定义HAProxy如何选择后端服务器来处理请求（如果没有）持久性方法会覆盖该选择。

cookie 指令启用基于 cookie 的持久性，它指示 HAProxy 将名为 SERVERID 的 cookie 发送到客户端，并将其与发出初始响应的服务器的ID相关联。

server 指令用于以 sever_name 格式定义上游服务器（例如 websrv1）、server_IP:port和选项。

一个关键选项是检查，它告诉HAProxy继续检查服务器的可用性并在统计页面上报告。

backend TL_web_servers
    mode http
    balance roundrobin
    option  httpchk HEAD /
    cookie SERVERUID insert indirect nocache
    server  websrv1 10.42.0.200:80 cookie websrv1 check
    server  websrv2 10.42.0.21:80  cookie websrv2 check
    server  websrv3 10.42.0.34:80  cookie websrv3 check

注释掉任何其他前端和后端部分，如下面的屏幕截图所示。保存文件并关闭它。

15. 现在重新启动 HAProxy 服务以应用新的更改。

systemctl restart haproxy

16.接下来，确保HTTP（端口80）和HTTPS（端口433）在防火墙中打开服务来接受客户端请求，如下所示。另外，在防火墙中打开端口 9000 以访问统计页面并重新加载防火墙设置。

firewall-cmd --zone=public --permanent --add-service=http
firewall-cmd --zone=public --permanent –add-service=https
firewall-cmd --zone=public --permanent --add-port=9000/tcp
firewall-cmd --reload

第 3 步：测试 HAProxy 设置并查看统计信息

17. 现在是时候测试 HAPrxoy 设置了。在您访问所有服务器的本地桌面计算机上，在 /etc/hosts 文件中添加以下行，以使我们能够使用虚拟站点域。

10.42.0.247  www.tecmint.lan

18. 然后打开浏览器并使用服务器地址或站点域进行导航。

http://10.42.0.247/
OR
http://www.tecmint.lan/

19. 要访问HAProxy统计页面，请使用以下地址。

http://10.42.0.247:9000/stats

然后使用您在 HAProxy 配置文件中定义的用户名和密码（请参阅 stats auth 参数）。

成功登录后，您将进入 HAProxy 统计信息页面，其中显示了涵盖服务器运行状况、当前请求率、响应时间等的指标。

为了演示有关颜色代码的状态报告如何工作，我们放置了一台后端服务器。

步骤 4：使用自签名 SSL 证书在 HAProxy 中配置 HTTPS

20. 在最后一部分中，我们将演示如何配置 SSL/TLS 以保护 HAProxy 服务器和客户端之间的所有通信。 HAProxy 支持四种主要的 HTTPS 配置模式，但在本指南中，我们将使用 SSL/TLS 卸载。

在SSL/TLS卸载模式下，HAProxy解密客户端的流量并以清晰的流量连接到后端服务器。

我们将首先创建如图所示的证书和密钥（根据证书创建过程中您公司的详细信息回答相应的问题，如屏幕截图中突出显示的那样）。

mkdir /etc/ssl/tecmint.lan
cd /etc/ssl/tecmint.lan/
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/tecmint.lan.key -out /etc/ssl/tecmint.lan.crt
cd /etc/ssl/tecmint.lan/
cat tecmint.crt tecmint.key >tecmint.pem
ls -l

21. 接下来，打开 HAProxy 配置文件 (/etc/haproxy/haproxy.cfg) 并编辑前端部分。

frontend TL
    bind *:80
    bind *:443 ssl crt /etc/ssl/tecmint.lan/tecmint.pem
    redirect  scheme  https  if  !{ ssl_fc }
    mode http
    acl http  ssl_fc,not
    acl https ssl_fc
    http-request set-header X-Forwarded-Protocol http if http
    http-request set-header X-Forwarded-Protocol https if https
    default_backend TL_web_servers

保存文件并关闭它。

22. 然后重新启动 HAProxy 服务以应用新的更改。

systemctl restart haproxy.service

23. 接下来，打开网络浏览器并尝试再次访问该网站。由于自签名证书，浏览器将显示错误，单击高级继续。

目前为止就这样了！每个 Web 应用程序都有自己的一组要求，您需要设计和配置负载平衡以满足您的 IT 基础设施和应用程序的要求。

要详细了解本指南中使用的一些配置选项以及如何使用 HAProxy，请参阅官方 HAProxy 社区版文档或 HAProxy 企业版文档。您可以通过下面的反馈表发布任何问题或想法。