HAproxy - 版の履歴

Kusanaginoturugi: /* 参照 */ add TranslationStatus.

2024-09-10T09:08:25Z

参照: add TranslationStatus.

← 古い版		2024年9月10日 (火) 18:08時点における版
112行目:		112行目:
	* [http://www.haproxy.org/ HAProxy 公式ウェブサイト]		* [http://www.haproxy.org/ HAProxy 公式ウェブサイト]
	* [http://cbonte.github.io/haproxy-dconv/ 設定ガイド]		* [http://cbonte.github.io/haproxy-dconv/ 設定ガイド]

			{{TranslationStatus\|HAproxy\|2024/9/10/\|762433}}

Kusanaginoturugi: /* ヘルスチェック */ 記事を追加

2024-09-10T09:06:12Z

ヘルスチェック: 記事を追加

← 古い版		2024年9月10日 (火) 18:06時点における版
50行目:		50行目:

	{{ic\|check}} オプションで大量のバックエンドを宣言した場合、HAProxy は起動時に全てのバックエンドにクエリを投げるので、起動が遅くなることがあります。		{{ic\|check}} オプションで大量のバックエンドを宣言した場合、HAProxy は起動時に全てのバックエンドにクエリを投げるので、起動が遅くなることがあります。

			==== systemd を使用したロギング ====

			HAproxy を systemd の {{ic\|/dev/log}} 互換ソケットを使用するように設定するには、{{ic\|global}} セクションの下に次の設定を追加します。

			log /dev/log local0 info

			{{ic\|chroot}} オプションをグローバル設定で使用している場合、ソケットを chroot にバインドする必要があります。

			これには {{man\|5\|systemd.mount}} ユニットを使用します。次のコマンドでユニット名を生成します：

			# systemd-escape --suffix=mount --path /var/lib/haproxy/dev/log

			journald の起動後すぐに {{ic\|/dev/log}} を chroot にマウントしたいので、[[ユニットファイルを置換する]] を作成します：

			{{hc\|/etc/systemd/system/var-lib-haproxy-dev-log.mount\|2=
			[Unit]
			Requires=systemd-journald.service
			Description=/Expose Systemd Log for HAProxy

			[Mount]
			What=/dev/log
			Where=/var/lib/haproxy/dev/log
			Type=none
			Options=bind
			}}

			このマウントファイルが作成されたら、元のサービスユニットを拡張して、すべてが正しくマウントされるようにします。{{ic\|haproxy.service}} 用の[[ドロップインファイル]]を使用し、次を追加します：

			{{hc\|/etc/systemd/system/haproxy.service.d/override.conf\|2=
			[Unit]
			Requires=var-lib-haproxy-dev-log.mount
			}}

			==== TLS/SSL 終端処理の実行 ====

			haproxy を TLS 終端装置として使用するには、{{ic\|frontend}} セクション内で次を設定します。

			bind :80
			bind :443 ssl crt ''/path/to/combined/cert''

			{{Note\|証明書を生成するには、{{ic\|cat ''certificate-full-chain'' ''certificate-private-key'' > ''combined-cert''}} コマンドを実行します。}}

			{{tip\|HTTP/2 をサポートに追加するには、{{ic\|bind :443}} 行の末尾に {{ic\|alpn h2,http/1.1}} を追加します。}}

			===== HTTP を HTTPS にリダイレクトする =====

			{{ic\|frontend}} セクションに次を設定します。

			redirect scheme https code 301 if !{ ssl_fc }

			==== 仮想ホストのような設定 ====

			foo と bar の 2 つのバックエンドがあり、それぞれ特定のドメインのリクエストのみを処理する必要があると仮定します。
			これを実行するには、{{ic\|frontend}} セクションで次のように設定できます。

			use_backend foo-backend if { hdr(host) -i foo.example.com \|\| hdr(host) -i www.foo.example.com }
			use_backend bar-backend if { hdr(host) -i bar.example.com \|\| hdr(host) -i www.bar.example.com }

	== 参照 ==		== 参照 ==

Kusanaginoturugi: 序文を更新

2024-09-10T09:03:11Z

序文を更新

← 古い版		2024年9月10日 (火) 18:03時点における版
1行目:		1行目:
	[[Category:ネットワーク]]		[[Category:ネットワーク]]
	[[en:HAproxy]]		[[en:HAproxy]]
	[http://www.haproxy.org/ HAProxy] は TCP や HTTP ベースのアプリケーション~~に高可用性・負荷分散・~~プロキシを提供する~~フリーで~~高速かつ信頼性~~がある~~ソリューションです。通信量~~が極めて~~多い~~ウェブ~~サイトに適しており、世界中の~~人気ウェブ~~サイト~~で使われてい~~ます。長年、~~HAproxy~~ はオープンソースのロードバランサ~~のデファクトスタンダ~~ードとして、主流の Linux ディストリビューション~~でインストール~~され~~るようになっ~~ており、また、クラウドプラットフォーム~~でも頻繁~~に利用されています。		[http://www.haproxy.org/ HAProxy] は、高可用性、負荷分散、TCP および HTTP ベースのアプリケーションのプロキシを提供する、無料の非常に高速で信頼性の高いソリューションです。特にトラフィック量の多い Web サイトに適しており、世界で最もアクセス数の多い Web サイトの多くをサポートします。長年にわたり、これは事実上の標準のオープンソースロードバランサーとなり、現在ではほとんどの主流の Linux ディストリビューションに同梱されており、多くの場合、クラウドプラットフォームにデフォルトでデプロイされています。

	== インストール ==		== インストール ==

Kusakata: 同期

2017-11-01T13:26:31Z

同期

← 古い版		2017年11月1日 (水) 22:26時点における版
4行目:		4行目:

	== インストール ==		== インストール ==
	~~公式リポジトリから~~ {{pkg\|haproxy}} パッケージをインストールしてください。		{{pkg\|haproxy}} パッケージを[[インストール]]してください。

	== 実行 ==		== 実行 ==
53行目:		53行目:
	== 参照 ==		== 参照 ==
	* [http://www.haproxy.org/ HAProxy 公式ウェブサイト]		* [http://www.haproxy.org/ HAProxy 公式ウェブサイト]
	* [http://cbonte.github.io/haproxy-dconv/~~configuration-1.7.html~~ 設定ガイド]		* [http://cbonte.github.io/haproxy-dconv/ 設定ガイド]

Kusakata: ページの作成:「Category:ネットワーク en:HAproxy [http://www.haproxy.org/ HAProxy] は TCP や HTTP ベースのアプリケーションに高可用性・負荷分散・プ...」

2016-02-17T09:12:48Z

ページの作成:「Category:ネットワーク en:HAproxy [http://www.haproxy.org/ HAProxy] は TCP や HTTP ベースのアプリケーションに高可用性・負荷分散・プ...」

新規ページ

[[Category:ネットワーク]]
[[en:HAproxy]]
[http://www.haproxy.org/ HAProxy] は TCP や HTTP ベースのアプリケーションに高可用性・負荷分散・プロキシを提供するフリーで高速かつ信頼性があるソリューションです。通信量が極めて多いウェブサイトに適しており、世界中の人気ウェブサイトで使われています。長年、HAproxy はオープンソースのロードバランサのデファクトスタンダードとして、主流の Linux ディストリビューションでインストールされるようになっており、また、クラウドプラットフォームでも頻繁に利用されています。

== インストール ==
公式リポジトリから {{pkg|haproxy}} パッケージをインストールしてください。

== 実行 ==
[[systemd#ユニットを使う|systemd]] を使って {{ic|haproxy.service}} を有効化してください。HAProxy の設定は {{ic|# systemctl reload haproxy.service}} を使うことで動的にリロードすることができます。

== 設定 ==
サンプル設定は {{ic|/etc/haproxy/haproxy.cfg}} にあります。必要に応じて編集して {{ic|haproxy.service}} を起動してください。

=== 一般的な設定 ===
==== ACL ====
HAProxy は ACL に対応しており、テストを行なったり、テストの結果にあわせて特定のアクションを起こすことができます。典型的な ACL は以下のように記述します:

{{hc|/etc/haproxy/haproxy.cfg|<nowiki>
acl photo_page path_beg /photos</nowiki>
}}

上記の場合、ユーザーのリクエストしたパスの先頭が {{ic|/photos}} の場合に ACL がマッチします。

==== バックエンド ====
HAProxy では、'''バックエンド'''は転送されたリクエストを受信するサーバーあるいはサーバー群を示す用語です。様々な [http://cbonte.github.io/haproxy-dconv/configuration-1.4.html#4.2-balance ロードバランスアルゴリズム] に基づいてバックエンドで負担を分散させることができます:

* ラウンドロビン
* 静的ラウンドロビン (別名、加重ラウンドロビン)
* 最小接続

例えば以下のようにバックエンドを記述します:

{{hc|/etc/haproxy/haproxy.cfg|<nowiki>
backend http-in
balance roundrobin
server s1 web1.example.com:80 check
server s2 web2.example.com:80 check</nowiki>
}}

==== フロントエンド ====
'''フロントエンド'''はどうやってバックエンドにリクエストを転送するか定義します。定義は以下からなります:
* IP アドレスとポート
* ACL
* ''use_backend'' ルール

==== ヘルスチェック ====
バックエンドを {{ic|check}} オプションで宣言すると、HAProxy は起動時・定期的にバックエンドが転送されたリクエストを処理できているかどうか確認します。バックエンドがヘルスチェックに通らなかった場合、健康状態に回復したと診断されるまで (つまりヘルスチェックに合格するまで) ローテーションから削除されます。

デフォルトでは、HAProxy はバックエンドと TCP 接続の確立を試行して健康度を確かめます。

{{ic|check}} オプションで大量のバックエンドを宣言した場合、HAProxy は起動時に全てのバックエンドにクエリを投げるので、起動が遅くなることがあります。

== 参照 ==
* [http://www.haproxy.org/ HAProxy 公式ウェブサイト]
* [http://cbonte.github.io/haproxy-dconv/configuration-1.7.html 設定ガイド]