HAProxy的高级配置选项-ACL篇之域名重定向案例-阿里云开发者社区

HAProxy的高级配置选项-ACL篇之域名重定向案例

2024-09-02 37

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

.cn 域名，1个 12个月

简介： 这篇文章介绍了HAProxy的ACL（访问控制列表）功能，特别是如何基于域名进行重定向的高级配置选项，并通过实战案例展示了如何配置ACL规则以实现基于特定域名的HTTP重定向。

作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。

一.安装Apache Httpd及准备测试数据

1>.试验架构说明

　　node102.yinzhengjie.org.cn:
　　　　Haproxy服务器

　　node105.yinzhengjie.org.cn:
　　　　测试服务器,模拟客户端

　　node106.yinzhengjie.org.cn:
　　　　Apache httpd服务器

　　node107.yinzhengjie.org.cn:
　　　　Apache httpd服务器

　　node108.yinzhengjie.org.cn:
　　　　Apache httpd服务器

2>.安装Apache httpd服务

　　此过程相对简单，我这里就直接略过了，可参考我之前的笔记:https://www.cnblogs.com/yinzhengjie/p/12114195.html

二.域名重定向实战**案例**

1>.编辑haproxy的配置文件

[root@node102.yinzhengjie.org.cn ~]# cat /etc/haproxy/haproxy.cfg
global
    maxconn 100000
    chroot /yinzhengjie/softwares/haproxy
    stats socket /yinzhengjie/softwares/haproxy/haproxy.sock mode 600 level admin
    user haproxy
    group haproxy
    daemon
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
    nbthread 2
    pidfile /yinzhengjie/softwares/haproxy/haproxy.pid
    log 127.0.0.1 local5 info

defaults
    option http-keep-alive
    option  forwardfor
    option redispatch
    option abortonclose
    maxconn 100000
    mode http
    timeout connect 300000ms
    timeout client  300000ms
    timeout server  300000ms

listen status_page
    bind 172.30.1.102:8888
    stats enable
    stats uri /haproxy-status
    stats auth    admin:yinzhengjie
    stats realm "Welcome to the haproxy load balancer status page of YinZhengjie"
    stats hide-version
    stats admin if TRUE
    stats refresh 5s

frontend WEB_PORT_80
    bind 172.30.1.102:80
    mode http
    #定义ACL,匹配客户端请求的主机名
 acl my_pc_page hdr_dom(host) -i pc.yinzhengjie.org.cn
    #定义ACL,匹配客户端浏览器的类型
    acl firefox_agent hdr(User-Agent) -m sub -i "Firefox"
    #调用ACL,如果客户端请求的主机名是"pc.yinzhengjie.org.cn"则请求的资源会被重定向到博客园,和nginx的rewrite功能很像。
    redirect prefix https://www.cnblogs.com/yinzhengjie/ if my_pc_page
    #调用ACL,如果使用火狐浏览器,则调度到firefox_web进行处理
    use_backend firefox_web if firefox_agent
    #如果前面的ACL都没有匹配成功就访问默认的ACL
    default_backend backup_web

backend firefox_web
    server web01 172.30.1.106:80  check inter 3000 fall 3 rise 5
    server web02 172.30.1.107:80  check inter 3000 fall 3 rise 5

backend backup_web
    server web03 172.30.1.108:80  check inter 3000 fall 3 rise 5 
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# systemctl restart haproxy
[root@node102.yinzhengjie.org.cn ~]#