HAProxy [2024]
Rebrain
Александр Крылов, Василий Озеров
HAProxy - это высокопроизводительный прокси сервер, который позволяет балансировать различные типы трафика. Он бесплатен, легко интегрируется, гибок в настройке и работает на всех операционных системах семейства Unix.
Чтобы ваша инфраструктура была доступна 24/7. Также вы можете настраивать хитрые конфигурации Haproxy локально для переподключения к серверам баз данных или другим внешним сервисам.
Если в вашей инфраструктуре есть хотя бы один web-сервер или база данных — то HAProxy вам точно пригодится!
1. К примеру, вы можете настроить распределение tcp трафика, основываясь на источнике запроса или организовать балансировку http соединений с SSL терминированием и проверкой доступа с помощью аутентификации
2. Для оптимальной работы системы нужны инструменты, позволяющие распределять нагрузку на серверах и создавать отказоустойчивую среду. Именно для решения этой узкоспециализированной задачи и существует HAProxy
Помимо этого вы можете:
1. Собирать статистику по времени ответа, количеству ошибок
2. Анализировать заголовки запросов
3. Настраивать проверки состояния
Вы научитесь:
1. Разбираться в отличиях enterprise и community версий
2. Балансировать нагрузку на сервера — по tcp/udp и http протоколам
3. Гибко настраивать виды балансировок — roundrobin, source, etc
4. Настраивать проверки состояния бекенд серверов — healthchecks
5. Настраивать списки доступа — acl, whitelists
6. Кешировать статический контент
7. Терминировать SSL соединения на haproxy
8. Конфигурировать HA решения с помощью Keepalived
9. Использовать haproxy на стороне клиента для балансировки исходящих соединений
10. Мониторить haproxy с помощью встроенной панели и внешнего prometheus
11. Сохранять логи и анализировать их
Программа подходит:
1. Начинающим системным администраторам, у кого есть базовый опыт работы с Linux
2. Системным инженерам/системным администраторам с уверенным опытом (для закрепления и систематизации знаний)
3. Программистам, желающим окунуться в инструменты Linux/DevOps
Модуль 1 - Введение в haproxy
Модуль 2 - Что такое балансировка
- Основы haproxy — что зачем и почему
- Отличия Enterprise vs community
- Установка — apt(deb)/docker/yum(rhel)
Модуль 3 - Типы и виды балансировок
- Балансировка различные виды трафика: tcp / udp / http\
Модуль 4 - Проверки состояния
- Настраиваем различные виды балансировок (roundrobin, least conn, source, ...)
Модуль 5 - Контроль доступа при HTTP
- Health checks — проверка back серверов
- Health checks (кастомные http запросы)
- Распределение нагрузки по серверам
Модуль 6 - Работа с cookies и кеширование HTTP
- ACL Листы, аутентификация
- Headers — работа с HTTP заголовками
- Whitelists — настройка белых списков
Модуль 7 - Работа с SSL
- Cookies — настройки sticky sessions
- Настройка кеширования статических ресурсов
Модуль 8 - DRP Haproxy
- Получение SSL сертификатов
- Настройка терминирования SSL соединений
Модуль 9 - Балансировка на клиенте
- Архитектура HA
- Готовим Keepalived для резервирования HAProxy
Модуль 10 - Мониторинг haproxy
- Использование локального haproxy для балансировки исходящих соединений
- Резервируем подключение к mysql
Модуль 11 - Логирование haproxy
- Monitoring Dashboard в Haproxy
- Настройка алертинга в haproxy
- Haproxy logs
- Отправка логов во внешние системы
- Haproxy exporters (Prometheus)
Последнее редактирование модератором: