AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

HAProxy的高级配置选项-Web服务器状态监测

2024-09-02 54
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 这篇文章介绍了HAProxy的高级配置选项，特别是如何进行Web服务器状态监测，包括基于四层传输端口监测、基于指定URI监测和基于指定URI的request请求头部内容监测三种方式，并通过实战案例展示了配置过程和效果。

作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。

一.三种状态监测方式概述

1>.基于四层的传输端口做状态监测

　　在haproxy的listen端配置:
　　　　server web01 172.30.1.106:80 check port 9000 addr 172.30.1.107 inter 3s fall 3 rise 5 weight 1

　　优点:
　　　　只需要监控目标服务器的端口，比如在LNMP架构中，我们将haproxy请求打到nginx服务器上时，但与此同时我们要监控PHP进程是否正常。因此我们要单独监测一下PHP的端口，若端口不正常说明PHP服务存在问题，从而haproxy可以及时将该节点标记未不可用状态，让新的请求打到服务正常的节点上。

　　缺点:
　　　　有时候服务端口和进程都是存在的，但是就是不正常提供服务，尤其是Java程序很容易出现类似的案例，这个时候如果我们使用基于端口的监听方式明显就不太合适了。

2>. 基于指定URI 做状态监测

　　优点：
　　　　可以模拟客户端去访问服务端，如果响应状态码是正常的说明服务端处于正常工作状态，从而避免了基于端口监控的弊端。

　　缺点:
　　　　需要单独创建一个资源文件，占用磁盘空间，而且该文件在实际业务中并不会使用，该文件只是用来监测服务是否正常工作，因此建议将资源文件设置较小即可。

3>.基于指定URI的request请求头部内容做状态监测

　　优点：
　　　　和上面所说的"基于指定URI做状态监测"原理一样，只不过它做了一个优化操作，就是不要消息体(body)部分，只返回给haproxy响应头部(head)信息即可，从而节省了后端web服务器的网络I/O。

　　缺点:　　
　　　　同上面所说的"基于指定URI做状态监测"，不过相对于以上说的两种监测方案，这种监测我还是推荐在生产环境中使用的。

二.基于四层的传输端口做状态监测实战案例**

1>.编辑haproxy的配置文件

[root@node102.yinzhengjie.org.cn ~]# cat /etc/haproxy/haproxy.cfg
global
    maxconn 100000
    chroot /yinzhengjie/softwares/haproxy
    stats socket /yinzhengjie/softwares/haproxy/haproxy.sock mode 600 level admin
    user haproxy
    group haproxy
    daemon
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
    nbthread 2
    pidfile /yinzhengjie/softwares/haproxy/haproxy.pid
    log 127.0.0.1 local5 info

defaults
    option http-keep-alive
    option  forwardfor
    option redispatch
    option abortonclose
    maxconn 100000
    mode http
    timeout connect 300000ms
    timeout client  300000ms
    timeout server  300000ms

listen status_page
    bind 172.30.1.102:8888
    stats enable
    stats uri /haproxy-status
    stats auth    admin:yinzhengjie
    stats realm "Welcome to the haproxy load balancer status page of YinZhengjie"
    stats hide-version
    stats admin if TRUE
    stats refresh 5s

listen WEB_PORT_80
    bind 172.30.1.102:80
    balance roundrobin
    cookie HAPROXY-COOKIE insert indirect nocache
    #我在web01节点上监测172.30.1.107的9000端口是否存在,若存在说明服务正常，若不存在说明服务不正常
    #为了看到试验效果，我只在172.30.1.107安装了httpd服务,即并没有启动9000端口，因此状态页面应该可以看到该服务是异常的
    server web01 172.30.1.106:80  cookie httpd-106 check port 9000 addr 172.30.1.107 inter 3000 fall 3 rise 5
    server web02 172.30.1.107:80  cookie httpd-107 check inter 3000 fall 3 rise 5
    server web03 172.30.1.108:80  cookie httpd-107 check inter 3000 fall 3 rise 5 backup
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# systemctl restart haproxy　　　　　　　　　　　　　　#别忘记重启服务使得配置生效哟~
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]#

2>.查看haproxy状态页

三.基于指定URI做状态监测实战案例

1>.在后端的web浏览器创建监控资源

[root@node107.yizhengjie.org.cn ~]# mkdir -pv /var/www/html/monitor
mkdir: created directory ‘/var/www/html/monitor’
[root@node107.yizhengjie.org.cn ~]# 
[root@node107.yizhengjie.org.cn ~]# echo "Apache httpd is ok" > /var/www/html/monitor/index.html
[root@node107.yizhengjie.org.cn ~]# 
[root@node107.yizhengjie.org.cn ~]# cat /var/www/html/monitor/index.html
Apache httpd is ok
[root@node107.yizhengjie.org.cn ~]#

2>.在haproxy节点访问后端服务的监控测试页面

[root@node102.yinzhengjie.org.cn ~]# curl -I http://node107.yinzhengjie.org.cn/monitor/index.html　　　　　　#node107.yinzhengjie.org.cn节点可以获得正常的头部信息
HTTP/1.1 200 OK
Date: Sun, 05 Jan 2020 00:11:55 GMT
Server: Apache/2.4.6 (CentOS)
Last-Modified: Sun, 05 Jan 2020 00:09:52 GMT
ETag: "13-59b595caccb40"
Accept-Ranges: bytes
Content-Length: 19
Content-Type: text/html; charset=UTF-8

[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# curl http://node107.yinzhengjie.org.cn/monitor/index.html　　　　　　　　#"node107.yinzhengjie.org.cn"节点可以访问到监控页面
Apache httpd is ok
[root@node102.yinzhengjie.org.cn ~]# [root@node102.yinzhengjie.org.cn ~]# curl -I http://node106.yinzhengjie.org.cn/monitor/index.html　　　　　　#"node106.yinzhengjie.org.cn"节点访问不到监控页面，因为咱们故意没有创建。
HTTP/1.1 404 Not Found
Date: Sun, 05 Jan 2020 00:12:09 GMT
Server: Apache/2.4.6 (CentOS)
Content-Type: text/html; charset=iso-8859-1

[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# curl -I http://node108.yinzhengjie.org.cn/monitor/index.html　　　　　　#同上,"node108.yinzhengjie.org.cn"节点也访问不到监控页面。
HTTP/1.1 404 Not Found
Date: Sun, 05 Jan 2020 00:12:16 GMT
Server: Apache/2.4.6 (CentOS)
Content-Type: text/html; charset=iso-8859-1

[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]#

3>.编辑haproxy的配置文件

[root@node102.yinzhengjie.org.cn ~]# cat /etc/haproxy/haproxy.cfg
global
    maxconn 100000
    chroot /yinzhengjie/softwares/haproxy
    stats socket /yinzhengjie/softwares/haproxy/haproxy.sock mode 600 level admin
    user haproxy
    group haproxy
    daemon
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
    nbthread 2
    pidfile /yinzhengjie/softwares/haproxy/haproxy.pid
    log 127.0.0.1 local5 info

defaults
    option http-keep-alive
    option  forwardfor
    option redispatch
    option abortonclose
    maxconn 100000
    mode http
    timeout connect 300000ms
    timeout client  300000ms
    timeout server  300000ms

listen status_page
    bind 172.30.1.102:8888
    stats enable
    stats uri /haproxy-status
    stats auth    admin:yinzhengjie
    stats realm "Welcome to the haproxy load balancer status page of YinZhengjie"
    stats hide-version
    stats admin if TRUE
    stats refresh 5s

listen WEB_PORT_80
    bind 172.30.1.102:80
    balance roundrobin
    #使用GET方法基于指定URL监控,使用的HTTP协议为HTTP/1.0(如果是基于yum方式安装的Apache httpd后端服务器不要写"HTTP 1.1"哟,最好使用"HTTP 1.0")
    option httpchk GET /monitor/index.html HTTP/1.0
    cookie HAPROXY-COOKIE insert indirect nocache
    server web01 172.30.1.106:80  cookie httpd-106 check inter 3000 fall 3 rise 5
    server web02 172.30.1.107:80  cookie httpd-107 check inter 3000 fall 3 rise 5
    server web03 172.30.1.108:80  cookie httpd-107 check inter 3000 fall 3 rise 5 backup
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# systemctl restart haproxy
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]#

4>.查看haproxy状态页

5>.查看"node107.yinzhengjie.org.cn"的apache httpd的日志，如下图所示。

四.基于指定URI的request请求头部内容做状态监测案例**

1>.编辑haproxy的配置文件

[root@node102.yinzhengjie.org.cn ~]# cat /etc/haproxy/haproxy.cfg
global
    maxconn 100000
    chroot /yinzhengjie/softwares/haproxy
    stats socket /yinzhengjie/softwares/haproxy/haproxy.sock mode 600 level admin
    user haproxy
    group haproxy
    daemon
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
    nbthread 2
    pidfile /yinzhengjie/softwares/haproxy/haproxy.pid
    log 127.0.0.1 local5 info

defaults
    option http-keep-alive
    option  forwardfor
    option redispatch
    option abortonclose
    maxconn 100000
    mode http
    timeout connect 300000ms
    timeout client  300000ms
    timeout server  300000ms

listen status_page
    bind 172.30.1.102:8888
    stats enable
    stats uri /haproxy-status
    stats auth    admin:yinzhengjie
    stats realm "Welcome to the haproxy load balancer status page of YinZhengjie"
    stats hide-version
    stats admin if TRUE
    stats refresh 5s

listen WEB_PORT_80
    bind 172.30.1.102:80
    balance roundrobin
    #通过request获取的头部信息进行匹配进行健康检测
    option httpchk HEAD /monitor/index.html HTTP/1.0\r\nHost:\ 172.30.1.102
    cookie HAPROXY-COOKIE insert indirect nocache
    server web01 172.30.1.106:80  cookie httpd-106 check inter 3000 fall 3 rise 5
    server web02 172.30.1.107:80  cookie httpd-107 check inter 3000 fall 3 rise 5
    server web03 172.30.1.108:80  cookie httpd-107 check inter 3000 fall 3 rise 5 backup
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# systemctl restart haproxy
[root@node102.yinzhengjie.org.cn ~]#

2>.查看haproxy状态页

3>.查看"node107.yinzhengjie.org.cn"的apache httpd的日志，如下图所示。**

文章标签：
监控
Apache
关键词：
配置云服务器 ECS
配置web
云服务器 ECS监测
选项云服务器 ECS
haproxy配置云服务器 ECS
尹正杰
目录
相关文章
杀死一只知更鸟debug
|
10天前
|
小程序 前端开发 中间件
ThinkPHP 配置跨域请求，使用TP的内置跨域类配置，小程序和web网页跨域请求的区别及格式说明
本文介绍了如何在ThinkPHP框架中配置跨域请求，使用了TP内置的跨域类`\think\middleware\AllowCrossDomain::class`。文章还讨论了小程序和web网页在跨域请求格式上的区别，并提供了解决方案，包括修改跨域中间件源码以支持`Origin`和`token`。此外，还介绍了微信小程序跨域请求的示例和web网页前端发送Axios跨域请求的请求拦截器配置。
杀死一只知更鸟debug
31 3
ThinkPHP 配置跨域请求，使用TP的内置跨域类配置，小程序和web网页跨域请求的区别及格式说明
尹正杰
|
1月前
HAProxy的高级配置选项-配置haproxy支持https协议及服务器动态上下线
文章介绍了如何配置HAProxy以支持HTTPS协议和实现服务器的动态上下线。
尹正杰
83 8
HAProxy的高级配置选项-配置haproxy支持https协议及服务器动态上下线
尹正杰
|
1月前
|
网络协议
keepalived对后端服务器的监测方式实战案例
关于使用keepalived进行后端服务器TCP监测的实战案例，包括配置文件的编辑和keepalived服务的重启，以确保配置生效。
尹正杰
37 1
keepalived对后端服务器的监测方式实战案例
yuanzhengme
|
17天前
|
Ubuntu Linux
Linux服务器的自动启动可以在哪里进行配置？
Linux服务器的自动启动可以在哪里进行配置？
yuanzhengme
74 3
jianz123
|
29天前
|
监控 应用服务中间件
Nagios 服务器 Nrpe 配置
Nagios服务器需安装NRPE并定义监控命令于`command.cfg`中。示例配置如下：`check_nrpe -H $HOSTADDRESS$ -c $ARG1$`。客户端配置文件如`192.168.149.128.cfg`可引用NRPE配置的命令，如`check_nrpe!check_load`以监控负载。监控HTTP关键词使用`check_http`命令加参数，如`-I`指定IP，`-u`指定URL，`-s`指定关键词，可在`command.cfg`中定义如`check_http_word`命令，并在主机配置文件中引用。
jianz123
44 13
元宝和乔治lY
|
1月前
|
编解码 小程序
无影云电脑产品使用黑神话悟空之：游戏服务器更新/配置问题
该文档主要介绍了使用无影云电脑玩《黑神话：悟空》时可能遇到的问题及解决方法，包括游戏服务器更新、配置问题、画质建议及如何开启帧数显示等内容，并提供了详细的步骤指导与参考链接。
元宝和乔治lY
103 6
kaixin321-44007
|
1月前
|
监控 安全 网络协议
快速配置Linux云服务器
快速配置Linux云服务器
kaixin321-44007
83 0
vohelon
|
1月前
|
数据库 开发者 Python
web应用开发
【9月更文挑战第1天】web应用开发
vohelon
40 1
guoweish
|
24天前
|
数据可视化 图形学 UED
只需四步，轻松开发三维模型Web应用
为了让用户更方便地应用三维模型，阿里云DataV提供了一套完整的三维模型Web模型开发方案，包括三维模型托管、应用开发、交互开发、应用分发等完整功能。只需69.3元/年，就能体验三维模型Web应用开发功能！
guoweish
45 8
只需四步，轻松开发三维模型Web应用
众所周知
|
14天前
|
安全 API 开发者
Web 开发新风尚！Python RESTful API 设计与实现，让你的接口更懂开发者心！
在当前的Web开发中，Python因能构建高效简洁的RESTful API而备受青睐，大大提升了开发效率和用户体验。本文将介绍RESTful API的基本原则及其在Python中的实现方法。以Flask为例，演示了如何通过不同的HTTP方法（如GET、POST、PUT、DELETE）来创建、读取、更新和删除用户信息。此示例还包括了基本的路由设置及操作，为开发者提供了清晰的API交互指南。
众所周知
61 6

热门文章

最新文章

  • 1
    阿里云服务器快速配置安全组放行端口方法
  • 2
    ECS 打造云端开发/协同办公 “军火库”
  • 3
    SpringBoot前后端分离项目，打包、部署到服务器详细图文流程
  • 4
    Intel Xeon E5-2682 V4 (Broadwell) 2.5 GHz 性能评测 阿里云ECS服务器
  • 5
    intellj下打的jar包在linux服务器删执行报错
  • 6
    FileZilla搭建FTP服务器图解教程
  • 7
    MySQL主从服务器（5.1）
  • 8
    阿里云服务器通用算力型实例规格性能、适用场景及价格参考
  • 9
    烦请阿里销售的所有云服务器 ECS 注明续费价格...
  • 10
    配置lvs nat模式下real server服务器端lvsrs脚本
  • 1
    实验目的1.编译安装httpd2.优化路径3.并将鲜花网站上传到web服务器为网页目录4.在客户机访问网站http://www.bdqn.com
    210
  • 2
    构建高效Python Web应用：异步编程与Tornado框架解析
    143
  • 3
    请描述在 Python WEB 开发中常用的测试方法。
    55
  • 4
    在 Python 中，如何处理 Web 请求和响应？
    120
  • 5
    Django是一个用Python编写的开源Web应用框架
    45
  • 6
    构建高性能Web应用：前端性能优化的关键策略与实践
    276
  • 7
    视觉智能平台常见问题之web端编辑器实现如何解决
    79
  • 8
    构建高性能Web应用的关键技术
    99
  • 9
    构建响应式Web界面：Flexbox的力量
    54
  • 10
    探索现代Web应用中的微前端架构
    81

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来

    • 相关实验场景

    更多
  • 使用ECS和RDS搭建个人博客
  • 基于ECS搭建FTP服务
  • 如何快速创建插件agent
  • 使用ECS和OSS搭建个人网盘
  • 基于ECS搭建云上博客
  • 使用PolarDB和ECS搭建门户网站
    • 下一篇
    无影云桌面