我configuration了一个前端logging，用一条logging引用后端服务器池。 引用的HAProxy后端服务器池包含一个logging，其最大con值设置为2000 。 在统计报告中，我可以看到这些规则的统计数字，一切看起来都不错，只是灰色后端行的聚合值包含Sessions Limit的值200，而在此之上的单个行的值为2000（在服务器中configuration池logging）。 testing也会产生最多200个会话的结果。 可能是什么问题呢？ 我是否需要重新启动服务器池还有其他东西我缺less？
我有一个路由IP和haproxy正坐在那里，haproxy也有LAN IP联系后端。 我有几个后端 – 每个都有一些nginx，有时几个域服务。 我来到了我想要缩小访问列表的范围 – 我的网站+其他一些IP。 我正在做SSL终止，但这并不重要，因为我知道。 从我的configuration的基本部分： frontend https-in bind *:443 ssl crt /etc/haproxyssl/domain1.pem crt /etc/haproxyssl/domain2.pem reqadd X-Forwarded-Proto:\ https acl host_1 hdr(host) -i add.domain1.net acl host_1 hdr(host) -i sub.domain1.net acl host_2 hdr(host) -i pro.domain2.net use_backend worker_1 if host_1 use_backend worker_2 if host_2 default_backend worker_2 backend worker_2 redirect scheme https if !{ ssl_fc […]
我已经使用Kraken编写了一个应用程序，并在OpenShift中部署了自动缩放选项（使用HAProxy），但是这导致了两个问题： 1）HAProxy不断发送请求到应用程序，这导致一个星期有〜485k会话存储在我的redis。 2）由于每次我尝试查看我的日志（使用：RHC taill myapp）时，HAProxy都有不断的请求，所以我的logging器显示出很多这些请求对我来说是无用的。 有没有什么办法解决这一问题
我有一个在核心i74xx上运行的三个虚拟机的设置。 这些机器与HAProxy组成一个LAMP集群来执行负载平衡。 运行多个负载testing后，我发现一旦将Apache实例与HAProxy运行在同一个节点上进入维护模式，吞吐量就会翻倍 – 因此，为HAProxy提供更多的CPU。 现在的问题是，两个HAProxy实例都运行在keepalived故障切换模式下。 人们永远不知道哪个节点运行HAProxy。 架构本身如下所示： 我不想增加更多的机器到集群，而是更有效地传播服务。 有没有办法用HAProxy自动pipe理Apache的状态？
我有清漆后HAproxy，我需要使用基于Cookie的会话亲和力。 在默认configuration中，varnish在cookie存在时不会caching内容。 任何人都知道，如何告诉清除“忽略这个cookie：SERVERID”？ 我发现这一点，但我没有在我的configuration这些指令： 如何使光油忽视，而不是删除Cookie 我无法删除这个cookie，我需要在haproxy上使用正确的服务器。 清漆版本= 3.0.7 谢谢
我试图通过HAProxy连接到WebDAV服务器。 目标是通过一个端口5443指引所有通信。我的HAProxy服务器通过SSL绑定到端口5443。 我曾尝试以几种不同的方式连接到WebDAV。 我可以通过https://192.168.1.200:5006在本地直接连接，如果打开端口5006，则通过https://192.168.1.200:5006直接连接。当我尝试通过HAProxy通过https://webdav.domain.com:5443或http://webdav.domain.com:5080我得到一个错误，说：“连接到服务器”webdav.domain.com“有问题。 当我尝试通过局域网连接时，会发生同样的事情。 是否有可能通过HAProxy挂载WebDAV文件系统？ 下面我已经包含了我的HAProxyconfiguration文件。 global user haproxy daemon maxconn 256 log localhost user info spread-checks 10 tune.ssl.default-dh-param 2048 defaults mode http stats enable default-server inter 30s fastinter 5s log global option httplog timeout connect 5s timeout client 50s timeout server 50s timeout tunnel 1h listen stats :8280 stats uri / stats show-legends […]
我想在HAproxy-1.5.2中禁用安全重新协商，但在官方文档中找不到任何有关它的信息： http ： //www.haproxy.org/download/1.5/doc/configuration.txt 我的SSL HAproxy conf： tune.ssl.default-dh-param 2048 ssl-default-bind-ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:… bind :443 ssl crt ./cert.pem no-sslv3 其实： root# openssl s_client -connect xxxx:443 |grep "Secure" Secure Renegotiation IS supported 我想要： root# openssl s_client -connect xxxx:443 |grep "Secure" Secure Renegotiation NOT supported 任何人都可以帮助我？
我想转换下面的URL： http://subdomain.example.com/a/b/c 对此： http://example.com/subdomain/a/b/c 在HAProxy。 非常感谢
我不知道，如果我明白如何haproxy完全正常工作。 我有一些系统是由less量服务器组成的，基于http通信。 我想同时使用haproxy作为负载平衡器和类似https服务器的东西。 它应该工作如下：用户写地址和haproxy决定 – 如果它是http然后redirect到https，如果它通过HTTP连接到系统https。 我的意思是只有客户端与haproxy应该有HTTPS连接，但与系统haproxy应该有HTTP。 这里是所描述的架构的图像： 我写了haproxyconfiguration文件，只有我得到的是从httpredirect到https并显示第一个站点 – rest是死的，因为所有通信看起来像： 客户端 – （https） – > haproxy – （https） – >系统 代替 客户端 – （https） – > haproxy – （http） – >系统 是否有可能用haproxy创build它？ 以下是我的haproxyconfiguration文件： global pidfile /var/run/haproxy.pid log 127.0.0.1 local2 debug maxconn 2048 tune.ssl.default-dh-param 2048 ca-base /etc/ssl/certs crt-base /etc/ssl/private defaults mode http option forwardfor option […]
我可以通过“http response add-header”函数在haproxy中添加新的头文件，并且成功完成了，因为当我使用Wireshark的时候，我可以在HTTP数据包中看到添加的头文件。 问题是我无法捕捉它们。 我使用“捕获响应头”function，我可以捕获和logging像“内容types”或“连接”的常见头，但它不适用于添加标头。 这是我的conf文件haproxy.cfg： global log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin stats timeout 30s user haproxy group haproxy daemon defaults log global mode http option httplog option dontlognull option http-server-close timeout http-request 5000 timeout connect 5000 timeout client 50000 timeout server 50000 frontend […]