Docker怎么部署HAProxy?v2.2.29并暴露指標接口

本篇內容介紹了“Docker怎么部署HAProxy v2.2.29并暴露指標接口”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

1.背景

在haproxy 2.0 版本之前，prometheus 提供了haproxy_exporter 來對HAProxy進行監控，haproxy 從 2.0 版本開始不再需要使用 haproxy_exporter 進行監控，因為 haproxy 提供了原生的 Prometheus 導出功能。也就是說，從 haproxy 2.0 版本開始，可以直接使用 Prometheus 監控 haproxy，而無需使用額外的 exporter 了。

2.目的

通過Docker 部署HAProxy v2.2.29 并開放指標接口，下面有一鍵部署腳本，供參考

3.HAProxy 簡介

haproxy提供高可用性、負載均衡以及基于TCP(第四層)和HTTP（第七層）應用的代理，支持虛擬主機，它是免費、快速并且可靠的一種解決方案。

haproxy特別適用于那些負載特別大的web站點，這些站點通常又需要會話保持或七層處理。haproxy運行在時下的硬件上，完全可以支持數以萬計的并發連接，并且它的運行模式使得它可以很簡單安全的整合進您當前的架構中，同時可以保護你的web服務器不被暴露到網絡上。

haproxy實現了一種事件驅動、單一進程模型，此模型支持非常大的并發連接數。多進程或多線程模型受內存限制、系統調度器限制以及無處不在的鎖限制，很少能處理數千并發連接。

事件驅動模型因為在有更好的資源和時間管理的用戶端(User-Space)實現所有這些任務，所以沒有這些問題。此模型的弊端是，在多核系統上，這些程序通常擴展性較差。這就是為什么他們必須進行優化以使每個CPU時間片(Cycle)做更多的工作

4.HAProxy 優點

1.免費開源，穩定性也是非常好。單haproxy也跑得不錯，穩定性可以與硬件級的F5相媲美。
2.根據官方文檔，haproxy可以跑滿10Gbps，這個數值作為軟件級負載均衡器是相當驚人的。
3.haproxy支持連接拒絕:因為維護一個連接的打開的開銷是很低的，有時我們很需要限制攻擊蠕蟲（attack bots），也就是說限制它們的連接打開從而限制它們的危害。這個已經為一個陷于小型DDoS攻擊的網站開發了而且已經拯救了很多站點，這個優點也是其它負載均衡器沒有的。
4.haproxy支持全透明代理（已具備硬件防火墻的典型特點）:可以用客戶端IP地址或者任何其他地址來連接后端服務器。這個特性僅在Linux 2.4/2.6內核打了tcp proxy補丁后才可以使用。這個特性也使得為某特殊服務器處理部分流量同時又不修改服務器的地址成為可能。
5.haproxy現多用于線上的Mysql集群環境，我們常用于它作為MySQL（讀）負載均衡。
6.自帶強大的監控服務器狀態的頁面，實際環境中我們結合Nagios進行郵件或短信報警。
7.HAProxy支持虛擬主機。

5. HAProxy配置說明

1.global: (全局配置主要用于設定義全局參數，屬于進程級的配置，通常和操作系統配置有關)
2.default : (配置默認參數，這些參數可以被用到frontend，backend，Listen組件) 在此部分中設置的參數值，默認會自動引用到下面的frontend、backend、listen部分中，因引，某些參數屬于公用的配置，只需要在defaults部分添加一次即可。而如果frontend、backend、listen部分也配置了與defaults部分一樣的參數，Defaults部分參數對應的值自動被覆蓋。
3.frontend：( 接收請求的前端虛擬節點，Frontend可以更加規則直接指定具體使用后端的backend) frontend是在haproxy 1.3版本以后才引入的一個組件，同時引入的還有backend組件。通過引入這些組件，在很大程度上簡化了haproxy配置文件的復雜性。forntend可以根據ACL規則直接指定要使用的后端backend
4.backend : (后端服務集群的配置，真實服務器，一個Backend對應一個或者多個實體服務器) 在HAProxy1.3版本之前，HAProxy的所有配置選項都在這個部分中設置。為了保持兼容性，haproxy新的版本依然保留了listen組件配置項。兩種配置方式任選一中
5.Listen : (Fronted和backend的組合體) 比如haproxy實例狀態監控部分配置

6. 部署腳本

#!/bin/bash

CONFIG_PATH=/home/zoms/haproxy/
sudo mkdir $CONFIG_PATH
sudo cat > $CONFIG_PATH/haproxy.cfg << EOF
global
    log 127.0.0.1 local0 info  # 日志存儲到127.0.0.1,以local0輸入info級別
    maxconn 4096 # 最大連接數,要考慮到ulimit -n的大小限制
    daemon
    nbproc 2 # 進程數

defaults
    log global
    mode tcp # 使用tcp4層代理模式
    option tcplog
    option dontlognull
    retries 3
    # 在使用基于cookie定向時，一旦后端某一server宕機時，會將會話重新定向至某一上游服務器，必須使用的選項
    option redispatch
    maxconn 4096
    timeout connect 5s
    timeout client 60s #客戶端空閑超時時間
    timeout server 15s #服務端超時時間

listen stats
    # 綁定Prometheus Exporter模塊
    bind 0.0.0.0:9090
    mode http
    option http-keep-alive
    option forwardfor
    http-request use-service prometheus-exporter if { path /metrics }
EOF

sudo docker stop haproxy;sudo docker rm haproxy;sudo docker run -d  -p 9090:9090  -e HAPROXY_PROMETHEUS_EXPORTER=true --name haproxy -v $CONFIG_PATH/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro haproxy:2.2.29 ;sleep 3;sudo docker ps -a|grep haproxy

curl localhost:9090/metrics

“Docker怎么部署HAProxy v2.2.29并暴露指標接口”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！