Haproxy 配置详细讲解

Haproxy 配置片段记录

来源：http://blog.csdn.net/xluren/article/details/39137757

1.haproxy 介绍

http://www.oschina.net/question/17_8785

2.haproxy配置实例

[python] view plaincopy
# vim /etc/haproxy/haproxy.cfg   
# this config needs haproxy-1.1.28 or haproxy-1.2.1   
global  
    #日志输出配置，所有日志都记录在本机，通过local0输出   
    log 127.0.0.1  local0       
    log 127.0.0.1 local1 notice                
    #log loghost  local0 info   
    #最大连接数      
    maxconn 65535  
    #改变当前工作目录。                           
    chroot /usr/local/  
    #所属用户的uid                     
    uid 99   
    #所属运行的gid                                  
    gid 99   
    #以后台形式运行haproxy                               
    daemon                                
defaults   
    log global   
    #默认的模式mode { tcp|http|health }，tcp是4层，http是7层，health只会返回OK  
    mode http     
    option dontlognull   
    option httplog   
    #两次连接失败就认为是服务器不可用   
    retries 3  
    #当serverId对应的服务器挂掉后，强制定向到其他健康的服务器                           
    option redispatch      
    #当服务器负载很高的时候，自动结束掉当前队列处理比较久的链接  
    option abortonclose  
    #默认的最大连接数    
    maxconn 65535                         
    #timeout http-keep-alive 10s   
    # timeout queue 1m   
    contimeout                5000      #连接超时   
    clitimeout                50000    #客户端超时   
    srvtimeout                50000    #服务器超时   
    timeout check 5s                    #心跳检测超时   
    stats refresh 30s                  #统计页面自动刷新时间        
    stats uri  /stats                  #统计页面url            
    stats realm linuxidc-test-Haproxy    #统计页面密码框上提示文本   
    stats auth admin:admin123          #统计页面用户名和密码设置        
    stats hide-version                  #隐藏统计页面上HAProxy的版本信息   
frontend www   
    #这里建议使用bind *:80的方式，要不然做集群高可用的时候有问题，vip切换到其他机器就不能访问了。  
    bind :80    
    #acl后面是规则名称，-i是要访问的域名，如果访问www.linuxidc.com这个域名就分发到下面的webserver 的作用域。   
    acl web hdr(host) -i www.linuxidc.com     
    #如果访问img.linuxidc.com就分发到imgserver这个作用域。  
    acl img hdr(host) -i img.linuxidc.com          
    use_backend webserver if web   
    use_backend imgserver if img   
                                                                                                                                                                                                                              
backend    webserver            #webserver作用域   
    mode http   
    #banlance roundrobin 轮询，balance source 保存session值，支持static-rr，leastconn，first，uri等参数  
    balance  roundrobin            
    #检测文件，如果分发到后台index.html访问不到就不再分发给它。  
    option  httpchk /index.html    
                                                                                                                                                                                                                              
    server    web01 192.168.158.116:80  check inter 2000 fall 3 weight 20   
    server    web02 192.168.158.117:80  check inter 2000 fall 3 weight 10   
    server    web03 192.168.158.118:80  check inter 2000 fall 3 weight 10   
                                                                                                                                                                                                                              
backend imgserver   
    mode http   
    option  httpchk /index.php   
    balance    roundrobin                                
    server    img01 192.168.149.119:80  check inter 2000 fall 3   
    server    img02 192.168.149.120:80  check inter 2000 fall 3 
    
     
3.haproxy 配置片段
[python] view plaincopy
####################全局配置信息########################   
#######参数是进程级的，通常和操作系统（OS）相关#########   
global  
    #默认最大连接数  
    maxconn 20480  
    #[err warning info debug]  
    log 127.0.0.1 local3  
    #chroot运行的路径  
    chroot /var/haproxy  
    #所属运行的用户uid  
    uid 99   
    #所属运行的用户组     
    gid 99  
    #以后台形式运行haproxy  
    daemon   
    #进程数量(可以设置多个进程提高性能)  
    nbproc 1  
    #haproxy的pid存放路径,启动进程的用户必须有权限访问此文件  
    pidfile /var/run/haproxy.pid  
    #ulimit的数量限制  
    ulimit-n 65535    
   
   
#####################默认的全局设置######################   
##这些参数可以被利用配置到frontend，backend，listen组件##   
defaults   
    log global  
    #所处理的类别 (#7层 http;4层tcp )  
    mode http  
    #最大连接数    
    maxconn 20480  
    #日志类别http日志格式  
    option httplog  
    #每次请求完毕后主动关闭http通道  
    option httpclose  
    #不记录健康检查的日志信息     
    option dontlognull    
    #如果后端服务器需要获得客户端真实ip需要配置的参数，可以从Http Header中获得客户端ip  
    option forwardfor  
    #serverId对应的服务器挂掉后,强制定向到其他健康的服务器  
    option redispatch   
    #当服务器负载很高的时候，自动结束掉当前队列处理比较久的连接  
    option abortonclose    
    #统计页面刷新间隔  
    stats refresh 30    
    #3次连接失败就认为服务不可用，也可以通过后面设置  
    retries 3    
    #默认的负载均衡的方式,轮询方式  
    balance roundrobin    
    #默认的负载均衡的方式,类似nginx的ip_hash  
    #balance source    
    #默认的负载均衡的方式,最小连接  
    #balance leastconn    
    #连接超时  
    contimeout 5000    
    #客户端超时   
    clitimeout 50000   
    #服务器超时  
    srvtimeout 50000    
    #心跳检测超时   
    timeout check 2000   
   
####################监控页面的设置#######################   
listen admin_status #Frontend和Backend的组合体,监控组的名称，按需自定义名称   
    #监听端口  
    bind 0.0.0.0:65532    
    #http的7层模式  
    mode http    
    #错误日志记录  
    log 127.0.0.1 local3 err    
    #每隔5秒自动刷新监控页面  
    stats refresh 5s    
    #监控页面的url  
    stats uri /admin?stats    
    #监控页面的提示信息  
    stats realm itnihao\ itnihao    
    #监控页面的用户和密码admin,可以设置多个用户名  
    stats auth admin:admin    
    #监控页面的用户和密码admin1   
    stats auth admin1:admin1   
    #隐藏统计页面上的HAproxy版本信息   
    stats hide-version   
    #手工启用/禁用,后端服务器(haproxy-1.4.9以后版本)  
    stats admin if TRUE        
   
   
    errorfile 403 /etc/haproxy/errorfiles/403.http   
    errorfile 500 /etc/haproxy/errorfiles/500.http   
    errorfile 502 /etc/haproxy/errorfiles/502.http   
    errorfile 503 /etc/haproxy/errorfiles/503.http   
    errorfile 504 /etc/haproxy/errorfiles/504.http   
   
    #################HAProxy的日志记录内容设置###################   
    capture request header Host len 40   
    capture request header Content-Length len 10   
    capture request header Referer len 200   
    capture response header Server len 40   
    capture response header Content-Length len 10   
    capture response header Cache-Control len 8   
       
#######################网站监测listen配置#####################   
###########此用法主要是监控haproxy后端服务器的监控状态############   
listen site_status   
    #监听端口  
    bind 0.0.0.0:1081   
    #http的7层模式  
    mode http   
    #[err warning info debug]   
    log 127.0.0.1 local3 err   
    #网站健康检测URL，用来检测HAProxy管理的网站是否可以用，正常返回200，不正常返回503  
    monitor-uri /site_status  
    #定义网站down时的策略当挂在负载均衡上的指定backend的中有效机器数小于1台时返回true  
    acl site_dead nbsrv(server_web) lt 2    
    acl site_dead nbsrv(server_blog) lt 2   
    acl site_dead nbsrv(server_bbs) lt 2  
    #当满足策略的时候返回503，网上文档说的是500，实际测试为503  
    monitor fail if site_dead  
    #来自192.168.16.2的日志信息不会被记录和转发  
    monitor-net 192.168.16.2/32    
    monitor-net 192.168.16.3/32   
   
########frontend配置############   
#####注意，frontend配置里面可以定义多个acl进行匹配操作########   
frontend http_80_in   
    #监听端口，即haproxy提供web服务的端口，和lvs的vip端口类似   
    bind 0.0.0.0:80  
    #http的7层模式   
    mode http   
    #应用全局的日志配置  
    log global  
    #启用http的log  
    option httplog  
    #每次请求完毕后主动关闭http通道，HA-Proxy不支持keep-alive模式  
    option httpclose  
    #如果后端服务器需要获得客户端的真实IP需要配置次参数，将可以从Http Header中获得客户端IP  
    option forwardfor    
    ########acl策略配置#############   
    acl itnihao_web hdr_reg(host) -i ^(www.itnihao.cn|ww1.itnihao.cn)$   
    #如果请求的域名满足正则表达式中的2个域名返回true -i是忽略大小写   
    acl itnihao_blog hdr_dom(host) -i blog.itnihao.cn   
    #如果请求的域名满足www.itnihao.cn返回true -i是忽略大小写   
    #acl itnihao hdr(host) -i itnihao.cn   
    #如果请求的域名满足itnihao.cn返回true -i是忽略大小写   
    #acl file_req url_sub -i killall=   
    #在请求url中包含killall=，则此控制策略返回true,否则为false   
    #acl dir_req url_dir -i allow   
    #在请求url中存在allow作为部分地址路径，则此控制策略返回true,否则返回false   
    #acl missing_cl hdr_cnt(Content-length) eq 0   
    #当请求的header中Content-length等于0时返回true   
   
########acl策略匹配相应#############   
    #block if missing_cl   
    #当请求中header中Content-length等于0阻止请求返回403   
    #block if !file_req || dir_req   
    #block表示阻止请求，返回403错误，当前表示如果不满足策略file_req，或者满足策略dir_req，则阻止请求   
    use_backend server_web if itnihao_web   
    #当满足itnihao_web的策略时使用server_web的backend   
    use_backend server_blog if itnihao_blog   
    #当满足itnihao_blog的策略时使用server_blog的backend   
    #redirect prefix http://blog.itniaho.cn code 301 if itnihao   
    #当访问itnihao.cn的时候，用http的301挑转到http://192.168.16.3   
    default_backend server_bbs   
    #以上都不满足的时候使用默认server_bbs的backend   
   
   
##########backend的设置##############   
#下面我将设置三组服务器 server_web，server_blog，server_bbs  
##################backend server_web####################  
backend server_web   
    mode http   
    #http的7层模式   
    balance roundrobin   
    #负载均衡的方式，roundrobin平均方式   
    cookie SERVERID   
    #允许插入serverid到cookie中，serverid后面可以定义   
    option httpchk GET /index.html   
    #心跳检测的文件   
    server web1 192.168.16.2:80 cookie web1 check inter 1500 rise 3 fall 3 weight 1   
    #服务器定义，cookie 1表示serverid为web1，check inter 1500是检测心跳频率rise 3是3次正确认为服务器可用，   
    #fall 3是3次失败认为服务器不可用，weight代表权重   
    server web2 192.168.16.3:80 cookie web2 check inter 1500 rise 3 fall 3 weight 2   
    #服务器定义，cookie 1表示serverid为web2，check inter 1500是检测心跳频率rise 3是3次正确认为服务器可用，   
    #fall 3是3次失败认为服务器不可用，weight代表权重   
   
###################backend server_blog######################  
backend server_blog   
    mode http   
    #http的7层模式   
    balance roundrobin   
    #负载均衡的方式，roundrobin平均方式   
    cookie SERVERID   
    #允许插入serverid到cookie中，serverid后面可以定义   
    option httpchk GET /index.html   
    #心跳检测的文件   
    server blog1 192.168.16.2:80 cookie blog1 check inter 1500 rise 3 fall 3 weight 1   
    #服务器定义，cookie 1表示serverid为blog1，check inter 1500是检测心跳频率rise 3是3次正确认为服务器可用，fall 3是3次失败认为服务器不可用，weight代表权重   
    server blog2 192.168.16.3:80 cookie blog2 check inter 1500 rise 3 fall 3 weight 2   
    #服务器定义，cookie 1表示serverid为blog2，check inter 1500是检测心跳频率rise 3是3次正确认为服务器可用，fall 3是3次失败认为服务器不可用，weight代表权重   
   
##################backend server_bbs########################   
   
backend server_bbs   
    mode http   
    #http的7层模式   
    balance roundrobin   
    #负载均衡的方式，roundrobin平均方式   
    cookie SERVERID   
    #允许插入serverid到cookie中，serverid后面可以定义   
    option httpchk GET /index.html   
    #心跳检测的文件   
    server bbs1 192.168.16.2:80 cookie bbs1 check inter 1500 rise 3 fall 3 weight 1   
    #服务器定义，cookie 1表示serverid为bbs1，check inter 1500是检测心跳频率rise 3是3次正确认为服务器可用，fall 3是3次失败认为服务器不可用，weight代表权重  
    server bbs2 192.168.16.3:80 cookie bbs2 check inter 1500 rise 3 fall 3 weight 2   
    #服务器定义，cookie 1表示serverid为bbs2，check inter 1500是检测心跳频率rise 3是3次正确认为服务器可用，fall 3是3次失败认为服务器不可用，weight代表权重

4.haproxy配置片段

[python] view plaincopy
----------------------------------------------------------------------------------------------------------------------------------  
backend webservs  
balance roundrobin  
server node3.magedu.com 192.168.10.12:80 check weight 3 redir http://172.16.0.1  
server node2.magedu.com 192.168.10.11:80 check weight 1  
---------------------------------------------------------------------------------------------------------------------------------  
backend webservs  
balance roundrobin  
server node3.magedu.com 192.168.10.12:80 check weight 3  
server node2.magedu.com 192.168.10.11:80 check weight 1  
server backup.magedu.com 127.0.0.1:8008 check weight 1 backup  
只有当node2和node3都停掉时才使用backup  
----------------------------------------------------------------------------------------------------------------------------------  
性能相关参数中maxconn的使用  
backend webservs  
balance roundrobin  
server node3.magedu.com 192.168.10.12:80 check weight 3 maxconn 3000  
server node2.magedu.com 192.168.10.11:80 check weight 1 maxconn 2000  
server backup.magedu.com 127.0.0:8008 check weight 1 backup  
----------------------------------------------------------------------------------------------------------------------------------

5.haproxy 配置片段

[python] view plaincopy

用法一：  

将源IP为172.16.253.254的用户禁止、将403的错误重定向到其他服务器；  

frontend  webservers  
bind *:80  
default_backend webservs  
acl badguy src 172.16.253.254  
block if badguy  
errorloc 403 http://www.baidu.com

用法二：  

当用户访问地址为172.16.2.1时，将访问页面重定向http://www.baidu.com  

frontend  webservers  
bind *:80  
default_backend webservs  
acl dstipaddr hdr(Host) 172.16.2.1  
redirect location http://www.baidu.com if dstipaddr

用法三：  

acl中path的使用  
frontend  webservers  
bind *:80  
default_backend webservs  
acl badguy src 172.16.253.254  
acl denyfile path /1.html  
http-request deny if badguy denyfile

用法四：  

读写分离：  

acl  read method GET  
acl  read method HEAD  
acl write method PUT  
acl write method POST  
use_backend imgservers if read  
use_backend uploadservers if write

用法五：  

动静分离  

#---------------------------------------------------------------------  
# main frontend which proxys to the backends  
#---------------------------------------------------------------------  
frontend  webservers  
    bind *:80  
    acl static path_end .html  
    use_backend staticservs if static  
    default_backend appservs  
    listen stats  
    bind *:1088  
    stats enable  
    stats hide-version  
    stats realm HAProxy\ Stats  
    stats auth admin:admin  
    stats admin if TRUE  
    stats uri /admin?admin  
backend staticservs  
    balance roundrobin  
    server node2.magedu.com 192.168.10.11:80 check weight 1 maxconn 3000  
    server backup.magedu.com 127.0.0:8008 check weight 1 backup  
backend appservs  
    balance roundrobin  
    server node3.magedu.com 192.168.10.12:80 check maxconn 2000

   

6.haproxy 完整的配置1，代理到同一个机器的不同端口

[python] view plaincopy
# config for haproxy 1.5.x  
  
global  
        log 127.0.0.1   local0  
        log 127.0.0.1   local1 notice  
        maxconn 4096  
        user haproxy  
        group haproxy  
        daemon  
  
defaults  
        log     global  
        mode    http  
        option  httplog  
        option  dontlognull  
        option forwardfor  
        option http-server-close  
        stats enable  
        stats auth someuser:somepassword  
        stats uri /haproxyStats  
  
frontend http-in  
        bind :80  
        default_backend web-app-cluster  
  
backend web-app-cluster  
        balance leastconn  
        option httpclose  
        cookie JSESSIONID prefix  
        server node1 10.0.0.1:8080 cookie A check  
        server node2 10.0.0.2:8080 cookie A check  
        server node3 10.0.0.3:8080 cookie A check

7.haproxy 完整配置2 不同域名代理到不同机器的同一个端口

[python] view plaincopy
# config for haproxy 1.5.x  
  
global  
        log 127.0.0.1   local0  
        log 127.0.0.1   local1 notice  
        maxconn 4096  
        user haproxy  
        group haproxy  
        daemon  
  
defaults  
        log     global  
        mode    http  
        option  httplog  
        option  dontlognull  
        option forwardfor  
        option http-server-close  
        stats enable  
        stats auth someuser:somepassword  
        stats uri /haproxyStats  
  
frontend http-in  
        bind *:80  
  
        # Define hosts  
        acl host_bacon hdr(host) -i ilovebacon.com  
        acl host_milkshakes hdr(host) -i bobsmilkshakes.com  
  
        ## figure out which one to use  
        use_backend bacon_cluster if host_bacon  
        use_backend milshake_cluster if host_milkshakes  
  
backend baconcluster  
        balance leastconn  
        option httpclose  
        option forwardfor  
        cookie JSESSIONID prefix  
        server node1 10.0.0.1:8080 cookie A check  
        server node1 10.0.0.2:8080 cookie A check  
        server node1 10.0.0.3:8080 cookie A check  
  
  
backend milshake_cluster  
        balance leastconn  
        option httpclose  
        option forwardfor  
        cookie JSESSIONID prefix  
        server node1 10.0.0.4:8080 cookie A check  
        server node1 10.0.0.5:8080 cookie A check  
        server node1 10.0.0.6:8080 cookie A check

8.haproxy 完整片段，使用ssl

[python] view plaincopy
global  
    log 127.0.0.1   local0  
    log 127.0.0.1   local1 notice  
    maxconn 4096  
    user haproxy  
    group haproxy  
    daemon  
  
defaults  
    log global  
    mode    http  
    option  httplog  
    option  dontlognull  
    option forwardfor  
    option http-server-close  
    stats enable  
     stats auth someuser:somepassword  
     stats uri /haproxyStats  
  
frontend http-in  
    bind *:80  
    reqadd X-Forwarded-Proto:\ http  
    default_backend application-backend  
  
frontend https-in  
    bind *:443 ssl crt /etc/ssl/*your ssl key*  
    reqadd X-Forwarded-Proto:\ https  
    default_backend application-backend  
  
backend application-backend  
    redirect scheme https if !{ ssl_fc }  
    balance leastconn  
    option httpclose  
    option forwardfor  
    cookie JSESSIONID prefix  
  
    #enter the IP of your application here  
    server node1 10.0.0.1 cookie A check