Просмотр кода страницы Haproxy



= Конфигурация =

Основной файл конфигурации <code>/etc/haproxy.conf</code> состоит из разделов конфигурации различных типов.
Все типы разделов конфигурации кроме global могут определяться многократно.
<pre>
global
  # раздел конфигурации на уровне процесса процесса

defaults
  # раздел настроек по умолчанию

frontend <имя раздела>
  # раздел конфигурации для подключения пользователей
  # здесь также можно указывать условия по которым запросы будут направляться в нужный backend

backend <имя раздела>
  # раздел конфигурации, определяющий на какой сервер перенаправлять запрос
  # здесь также может определяться механизм распределения нагрузки
</pre>

== frontend ==
<pre>
  # принимать подключения на всех адресах, порт 80/tcp
  bind :80

  # определение списка доступа ACL с именем images_url
  #   -i (insensitive) не чувствительность к регистру
  #   path (сравнение по URL)
  #   -m (match) определяет условие соответствия
  #    beg /images/ /photos/ (начинается на /images/ или /photos/)
  acl images_url path -i -m beg /images/ /photos/

  # условный выбор бэкенда
  use_backend     back_static if images_url
  default_backend back_app

</pre>

== backend ==

В разделе типа backend определяется куда направляется запрос.

Пример распределения по roundrobin
<pre>
backend back_app
    balance roundrobin
    server  srv1 192.168.0.1 check
    server  srv2 192.168.0.2 check
</pre>

Примеры других распределений
<pre>
balance url_param userid
balance url_param session_id check_post 64
balance hdr(User-Agent)
balance hdr(host)
balance hdr(Host) use_domain_only
balance hash req.cookie(clientid)
balance hash var(req.client_id)
balance hash req.hdr_ip(x-forwarded-for,-1),ipmask(24)
</pre>

= IP клиента =

* Haproxy перенаправляет запрос клиента со своего IP адреса.
* Для http протокола, информация об IP клиента может передаваться через http заголовок, поле x-forwarded-for.
** Каждый пересылающий (проксирующий) сервер должен добавлять в поле x-forwarder-for свой IP адрес, так формируется цепочка пересылки.
** Если входящий запрос не содержит поле x-forwarder-for, будет ли haproxy добавлять в качестве исходного IP адрес с которого пришел запрос?
** Клиент может указать в запросе любой IP в поле x-forwarded-for и обмануть таким образом фильтры, использующие данное поле для определения IP клиента.
* Для http протокола, информация об IP клиента также может быть передана через поле Forwarded
* Для других протоколов haproxy может использовать [http://www.haproxy.org/download/1.8/doc/proxy-protocol.txt proxy protocol].