튜토리얼 - 우분투 리눅스에 Haproxy 설치 [ 단계별로 ]

당신은 우분투 리눅스에 Haproxy를 설치하는 방법을 배우고 싶습니까? 이 튜토리얼에서는, 우리는 당신에게 5 분 이내에 우분투 리눅스에서 Haproxy 설치를 수행하는 데 필요한 모든 단계를 표시하려고합니다.

• 우분투 18.04
• 우분투 19.10
• 하프록시 2.0.5

이 예제에서 Haproxy 서버는 외부 IP 주소에서 HTTP 연결을 수신하고 2개의 내부 웹 서버 간의 로드밸런스를 수행합니다.

• Haproxy 로드 밸런서 외부 IP 주소 : 200.200.200.200
• Haproxy 로드 밸런서 내부 IP 주소 : 192.168.10.1
• 웹 서버 #01 IP 주소: 192.168.10.5
• 웹 서버 #02 IP 주소: 192.168.10.6

하프록시 관련 자습서:

이 페이지에서, 우리는 Haproxy 리눅스와 관련된 자습서 의 목록에 대한 빠른 액세스를 제공합니다.

자습서 목록

튜토리얼 - 우분투 리눅스에 HaProxy 설치

Haproxy 서비스를 설치합니다.

Copy to Clipboard

haproxy.cfg 구성 파일을 편집합니다.

Copy to Clipboard

구성 전에 haproxy.cfg 구성 파일은 다음과 같습니다.

Copy to Clipboard

global
        log /dev/log    local0
        log /dev/log    local1 notice
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

# Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

# See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate
        ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
        ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
        ssl-default-bind-options no-sslv3 no-tlsv10 no-tlsv11 no-tls-tickets

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

haproxy.cfg 파일의 끝에 다음 줄을 삽입합니다.

Copy to Clipboard

여기에 우리의 구성 후 haproxy.cfg 구성 파일입니다.

Copy to Clipboard

global
        log /dev/log    local0
        log /dev/log    local1 notice
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

# Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

# See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate
        ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
        ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
        ssl-default-bind-options no-sslv3 no-tlsv10 no-tlsv11 no-tls-tickets

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

frontend LOADBALANCER-01
    bind  200.200.200.200:80
    mode http
    default_backend WEBSERVERS-01

backend WEBSERVERS-01
        balance roundrobin
        server web1 192.168.100.5:80 check
        server web2 192.168.100.6:80 check
        option httpchk

다음 명령을 사용하여 haproxy.cfg라는 구성 파일을 테스트합니다.

Copy to Clipboard

Haproxy 서비스를 다시 시작합니다.

Copy to Clipboard

우분투 리누스에서 하프록시 구성을 완료했습니다.

우분투 - HAproxy 웹 서버에 액세스

설치를 완료한 후 Haproxy 구성을 테스트해야 합니다.

브라우저 소프트웨어를 열고 Haproxy 서버의 외부 IP 주소를 입력합니다.

이 예제에서는 브라우저에 다음 URL을 입력했습니다.

• http://200.200.200.200

내부 웹 서버 중 하나가 요청에 응답해야 합니다.

이 예제에서는 HTTP 요청에 응답하는 서버를 식별하기 위해 test.hml이라는 기본 HTML 페이지를 만들었습니다.

사용자가 http://200.200.200.200/test.html 액세스하려고 하면 첫 번째 서버가 표시됩니다.

사용자가 http://200.200.200.200/test.html 액세스하려고 하면 두 번째 서버가 표시됩니다.

우분투 리누스에서 하프록시 설치를 완료했습니다.