HAProxy匹配泛解析域名排错经历
一 故障描述
HAProxy已经搭建完毕，现在需要把以后缀为game.xxx.com的域名转发到后端的Nginx虚拟机主机上，所以关键在于怎么使用HAProxy匹配game.xxx.com。在HAProxy的配置文件中设置将HTTP请求转发到后端Nginx主机的80端口，通过88端口检测Nginx和PHP-FPM的监控状态。
通过设置HAProxy ACL规则
acl game_url hdr_end(host) -i game.xxx.com
然后reload HAProxy后，通过浏览器访问始终报404错误
如在浏览器访问router-taiwan.game.xxx.com/index.php，通过在后端Nginx的log日志上查看对应域名的日志输出没有任何显示，只有Nginx默认的访问日志有日志。说明这个域名HAProxy根本没有转发过来。于是怀疑是HAProxy的ACL规则写错了。
二 排错过程
1.查HAProxy ACL匹配规则的资料，怀疑是ACL规则设置有问题
将acl一栏注释掉，不设置特定acl规则，设置默认转发
default_backend game_pool
这样所有的域名请求都会默认转发到game_pool指定的Nginx主机，再查看Nginx访问日志，仍然没有特定域名的范围日志，而只有Nginx的默认访问日志。所以排除是ACL转发规则的问题。
2.检查HAProxy对后端Nginx主机的监控检查机制。
在HAProxy中设置的是通过检测后端Nginx主机的php-fpm_status的状态来判断后端Nginx主机上的Nginx和PHP-FPM的健康状态的。因为只判断Nginx或只判断PHP-FPM是不能判断后端Nginx主机可用的。
nginx_php-fpm_status.conf
server {
listen 88;
location /nginx_status {
stub_status on;
access_log off;
# allow 127.0.0.1;
# allow 10.4.1.125;
# deny all;
}
location /php-fpm_status {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
# curl 192.168.100.63:88/php-fpm_status pool: www process manager: dynamic start time: 11/Feb/2015:16:00:27 +0800 start since: 2703 accepted conn: 1367 listen queue: 0 max listen queue: 0 listen queue len: 128 idle processes: 19 active processes: 1 total processes: 20 max active processes: 1 max children reached: 0 slow requests: 0
在HAProxy中设置有
option httpchk GET /php-fpm_status server xxx-taiwan-game1 192.168.100.63:80 check maxconn 2000
这里发现了问题，由于设置HAProxy是通过请求/php-fpm_status去判断健康状态的，但是这个URL需要使用88端口访问，这里使用check参数默认会根据192.168.100.63:80设置的80端口去检测。
重新设置检测端口为88
server xxx-taiwan-game1 192.168.100.63:80 check port 88 maxconn 2000
然后reload一下HAProxy，通过浏览器访问router-taiwan.xxx.com/index.php就可以正常访问了。
参考资料：
http://cbonte.github.io/haproxy-dconv/configuration-1.4.html