HAProxy возвращает неверный запрос (недействительный хост), казалось бы, без причины

Я столкнулся с той же проблемой, и мне потребовалось время, чтобы понять, почему это происходит.

Моя среда состоит из 1 HAproxy и 2 nginx в качестве бэкэнда с nodejs в качестве CGI-подобного.

Основная причина зависит от того, как HAproxy создает HTTP-запрос. По умолчанию HAproxy не включает заголовок хоста в запрос, поэтому вам нужно добавить его вручную, иначе nginx вернет 400 по умолчанию, а HAproxy отметит его как неработоспособный.

Пример ниже:

• Конфигурация проверки работоспособности HAproxy:

  option httpchk HEAD / HTTP/1.1
  

• Эквивалентный HTTP-запрос:

  tony@calderona:~ $ telnet A.B.C.D 80
  Trying A.B.C.D...
  Connected to A.B.C.D.
  Escape character is '^]'.
  HEAD / HTTP/1.1
  
  HTTP/1.1 400 Bad Request
  Server: nginx/1.10.3
  Date: Sun, 10 Dec 2017 09:52:12 GMT
  Content-Type: text/html
  Content-Length: 173
  Connection: close 
  

• Конфигурация проверки работоспособности HAproxy:

  option httpchk HEAD / HTTP/1.1\r\nHost:\ www.temporaryworkaround.org
  

• Эквивалентный HTTP-запрос:

  tony@calderona:~ $ telnet A.B.C.D 80
  Trying A.B.C.D...
  Connected to A.B.C.D.
  Escape character is '^]'.
  HEAD / HTTP/1.1
  host: www.temporaryworkaround.org
  
  HTTP/1.1 200 OK
  Server: nginx/1.10.3
  Date: Sun, 10 Dec 2017 09:52:24 GMT
  Content-Type: text/html; charset=utf-8
  Content-Length: 10282
  Connection: keep-alive
  

Ура

Если вы хотите увидеть точную ошибку, с которой сталкивается HAproxy, вы можете сделать это, используя socat для подключения к разъему администратора. Установить socat через apt-get install socat, затем запустите следующее:

echo "show errors" | socat unix-connect:/run/haproxy/admin.sock stdio

Если вы запустите это сразу после получения ошибки «Плохой запрос», он должен показать вам, что именно HAproxy не понравилось в HTTP-запросе, сделанном клиентом.

НОТА: Вышеуказанное работает, только если вы включили Unix Socket commands для HAProxy. Вам нужно будет добавить однострочную конфигурацию под global раздел, чтобы включить это.

global
     stats socket /var/run/haproxy.sock mode 600 level admin

Официальная документация

Размещение HAProxy за Nginx кажется несерьезным, поскольку как Nginx, так и HAProxy могут единолично обеспечить функциональность, которая вам кажется необходимой.

Рассмотрите возможность разделения раздела прослушивания на frontend и backend разделы с host или path_beg acls и упрощайте настройку, пока не получите ответ. Также рассмотрите возможность использования исключительно forwardfor с одним сервером или добавление другого сервера для roundrobin. Некоторые примеры-

frontend http-in
     bind 0.0.0.0:80
     acl host_1 hdr(host) -i firstsite.com
     acl host_nginx hdr(host) -i secondsite.com

Сопряжение передней и задней части-

use_backend firstsite_redirect if host_1
use_backend nginx if host_nginx

Конфигурация бэкэнда

backend firstsite_redirect
    mode http
    option forwardfor
    server firstserver 192.168.0.2:8080

backend nginx
    mode http
    balance roundrobin
    option httpclose
    option forwardfor
    cookie SRVNAME insert
    server nginx01 192.168.0.3:8080 cookie s1 check
    server nginx02 192.168.0.4:8080 cookie s2 check

Если вы хотите перенаправить на основе URL, рассмотрите возможность использования path_beg в frontend config вместо этого

frontend http-in 0.0.0.0:80
    acl docs path_beg /docs
    acl phpmyadmin path_beg /phpmyadmin

Возможно, стоит попробовать изменить конфигурацию HAProxy на TCP вместо HTTP. Вы теряете некоторые расширенные параметры балансировки нагрузки, которые предоставляет HTTP (установка файлов cookie для сохранения и т. Д.), Но все равно не похоже, что вы их используете прямо сейчас.

Вот пример конфигурации, которую я использую с HAProxy для балансировки нагрузки MySQL:

listen mysql-failover
    bind 10.10.10.210:3306
    mode tcp
    option  tcplog
    option mysql-check user haproxy
    server db1 10.10.10.13:3306 check fall 2 inter 1000
    server backup 10.10.10.11:3306 check

Обратите внимание, что если вы переключитесь на TCP, вы потеряете доступ к встроенной странице статистики HTTP, которую вы можете определить в отдельном операторе listen. Например:

listen stats
    bind 10.10.10.200:80
    mode http
    stats enable
    stats hide-version
    stats uri /
    option httpclose
    stats auth username:password