Надеетесь, что кто-нибудь поможет подтвердить, работает ли это? Я пытаюсь направить трафик из 3 поддоменов на один и тот же хост haproxy;
Вот моя установка
haproxy с одним интерфейсом ip 10.10.10.100 и dns-именем haproxy01.mydomain.com
3 записи CNAME, связанные с ним; sub1.mydomain.com, sub2.mydomain.com и sub3.mydomain.com
весь входящий трафик идет на порт 443.
Есть два внутренних сервера приложений, которые принимают трафик на трех портах 8081, 8082, 8083, скажем;
sub1.mydomain.com для 8081 sub2.mydomain.com для 8082 и sub3.mydomain.com для 8083
Приложению требуется проход SSL только для трафика порта 8081, поэтому я считаю, что я использую для него режим tcp, другой трафик для 8082 и 8083 также является SSL, но его можно завершить на Haproxy, но для тестирования я пошел со всем TCP Режим.
Мой раздел конфигурации для достижения этой цели находится ниже;
#Application Setup
frontend mytraffic
bind *:443
mode tcp
acl host_sub1 hdr(host) -i sub1.mydomain.com
acl host_sub2 hdr(host) -i sub2.mydomain.com
acl host_sub3 hdr(host) -i sub3.mydomain.com
use_backend sub1_nodes if host_sub1
use_backend sub2_nodes if host_sub2
use_backend sub3_nodes if host_sub3
option tcplog backend sub1_nodes
mode tcp
balance roundrobin
stick-table type ip size 200k expire 30m
stick on src
server node1 10.10.10.101:8081 check
server node2 10.10.10.102:8081 check
backend sub2_nodes
mode tcp
balance roundrobin
stick-table type ip size 200k expire 30m
stick on src
server node1 10.10.10.101:8082 check
server node2 10.10.10.102:8082 check
backend sub3_nodes
mode tcp
balance roundrobin
stick-table type ip size 200k expire 30m
stick on src
server node1 10.10.10.101:8083 check
server node2 10.10.10.102:8083 check
# APPLICATION SETUP END
Когда я пытаюсь получить доступ к серверам приложений через HAproxy, например, для трафика 8082, он выдает это журналы;
localhost haproxy [6097]: x.x.x.x: 51241 [20 марта 2015: 12: 19: 38.720] mytraffic mytraffic / -1 / -1 / 0 0 SC 0/0/0/0/0 0/0
оцените некоторые указания относительно этой установки.
P.S. Я не могу вставить сюда изображение для ясности, так как это мой первый пост :-(
В режиме TCP HAProxy не декодирует HTTP-запрос, поэтому ваш acl линии ничего не сделают, и интерфейс никогда не сможет сопоставить бэкэнд, как показывают введенные вами журналы: mytraffic/<NOSRV> означает, что он не смог выбрать бэкэнд или сервер.
Вам придется разделить 3 поддомена на 2 разных интерфейса, каждый со своими собственными IP-адресами, поскольку все они подключаются к порту 443. Один для сквозной передачи, другой для завершения SSL и переключения контента с использованием mode http. Предостережение здесь в том, что если вы добавите 4-й поддомен (sub4.mydomain.com), который также требует сквозной передачи, тогда вам понадобятся 3-й интерфейс и IP.
Вам также необходимо создать разные записи CNAME или A в DNS, чтобы правильные поддомены указывали на правильные IP-адреса.
Учитывая эту конфигурацию DNS:
10.10.10.100 A haproxy01-cs.mydomain.com
10.10.10.101 A haproxy01-pt1.mydomain.com
10.10.10.102 A haproxy01-pt2.mydomain.com
sub1.mydomain.com CNAME haproxy01-pt1.mydomain.com
sub2.mydomain.com CNAME haproxy01-cs.mydomain.com
sub3.mydomain.com CNAME haproxy01-cs.mydomain.com
sub4.mydomain.com CNAME haproxy01-pt2.mydomain.com
Конфигурация HAproxy будет выглядеть примерно так:
#Application Setup
frontend ContentSwitching
bind 10.10.10.100:443
mode http
option httplog
acl host_sub2 hdr(host) -i sub2.mydomain.com
acl host_sub3 hdr(host) -i sub3.mydomain.com
use_backend sub2_nodes if host_sub2
use_backend sub3_nodes if host_sub3
frontend PassThrough1
bind 10.10.10.101:443
mode tcp
option tcplog
use_backend sub1_nodes
frontend PassThrough2
bind 10.10.10.102:443
mode tcp
option tcplog
use_backend sub4_nodes
backend sub1_nodes
mode tcp
balance roundrobin
stick-table type ip size 200k expire 30m
stick on src
server node1 10.10.10.101:8081 check
server node2 10.10.10.102:8081 check
backend sub2_nodes
mode http
balance roundrobin
stick-table type ip size 200k expire 30m
stick on src
server node1 10.10.10.101:8082 check
server node2 10.10.10.102:8082 check
backend sub3_nodes
mode http
balance roundrobin
stick-table type ip size 200k expire 30m
stick on src
server node1 10.10.10.101:8083 check
server node2 10.10.10.102:8083 check
backend sub4_nodes
mode tcp
balance roundrobin
stick-table type ip size 200k expire 30m
stick on src
server node1 10.10.10.101:8084 check
server node2 10.10.10.102:8084 check