我有一个单独的后端HAProxyconfiguration非常类似于这样的： backend mybackend option httpchk get /ping http-check expect ! rstatus ^5 server mybackend-0 192.168.1.1:9041 weight 1 /ping端点始终返回200 。 我的问题：在单个服务器上进行健康检查有没有好处？ 据我所知，健康检查只有当我们有多个后端服务器，你想负载平衡他们是有道理的。 任何在这方面的帮助将不胜感激。 谢谢
现在，我们在HAProxy上获得了足够的TLSstream量，因为单个进程无法处理新的TLS连接数量。 看到StackOverflow如何在进程2- N上使用TLS代理 ，然后将stream量发送回进程1，我开始试验，因为默认行为（每个进程独立运行）并不理想。 我现在已经有效地得到了这样的configuration： global nbproc 3 cpu-map 1 0 cpu-map 2 1 cpu-map 3 2 stats bind-process all stats socket /haproxy/proc1.sock mode 666 level admin process 1 stats socket /haproxy/proc2.sock mode 666 level admin process 2 stats socket /haproxy/proc2.sock mode 666 level admin process 3 defaults log global mode http option dontlognull listen […]
因为我有一大堆https证书每天都在变化（具有多个域的大量多租户应用程序），所以我有一个脚本可能会在随机时间重新加载haproxy。 这工作正常。 当我向他们部署新版本的应用程序时，我也将后端服务器设置为MAINT。 这也很好。 麻烦的是，如果重新加载，我已经设置为MAINT状态的任何服务器都将重新加载为READY。 这让客户看到等待甚至错误消息。 有没有办法保持重新加载haproxy时后端服务器的当前状态？
我试图挂钩stunnel和haproxy转发https连接到一些后端服务器。 我有haproxy设置正确，我似乎有stunnel设置正确。 麻烦的是，当我打开负载testing的设置后，我开始看到这些日志条目（我已经包括正确的连接的最后几个条目之前，我开始得到连接拒绝错误）： 2010.05.05 11:23:29 LOG7[3498:3086792368]: https accepted FD=510 from 10.195.158.225:42722 2010.05.05 11:23:29 LOG7[3498:3035233168]: https started 2010.05.05 11:23:29 LOG7[3498:3035233168]: FD 510 in non-blocking mode 2010.05.05 11:23:29 LOG7[3498:3035233168]: TCP_NODELAY option set on local socket 2010.05.05 11:23:29 LOG7[3498:3035233168]: Waiting for a libwrap process 2010.05.05 11:23:29 LOG7[3498:3086792368]: https accepted FD=511 from 10.195.158.225:42723 2010.05.05 11:23:29 LOG7[3498:3035167632]: https started 2010.05.05 […]
是否有任何免费的，轻量级的单进程（例如multithreading， asynchronous ）HTTP转发代理软件？ Tinyproxy效果很好，但它使用了多个进程（如Apache的prefork）。 HAProxy和nginx是反向代理，似乎没有正向代理function。 鱿鱼很大
HI， 我正在运行haproxy负载平衡..我有2个网站服务器后面的LB. 我的要求是，服务器1负载70％，服务器2剩余30％ 如果可能，请分享configuration细节，
我读过的有关HAProxy和SSL的大部分文档似乎都暗示SSL必须在达到HAProxy之前进行处理。 大多数解决scheme都着眼于使用stunnel，并且有一些build议Apache + mod_ssl在HAProxy之前。 我们的问题是，我们使用Apache作为其他许多使用自己的证书的网站的反向代理。 理想情况下，我们希望HAProxy将所有SSLstream量传递给Apache，让Apache处理SSL或反向代理。 我们目前的设置： Apache Reverse Proxy -> Apache + mod_ssl -> Application 我想要做什么： HAProxy -> Apache Reverse Proxy -> Apache + mod_ssl -> Application 是否有可能做到这一点？ HAProxy是否能够转发SSLstream量，以便由服务器处理BEHIND呢？
我想让我的应用程序的v1在一个池中，在另一个池中的v1.1版本中，然后慢慢增加stream量，使其减less到一个池。 任何人都可以用HA Proxy，Varnish，Nginx或其他的东西来展示一些具体的例子吗？
我正在使用HAProxy 1.4.22。 我有以下haproxy.conf文件： global maxconn 100000 daemon defaults mode http retries 1 contimeout 8000 clitimeout 120000 srvtimeout 120000 stats enable stats uri /haproxy-stats stats auth admin:**************** option httpchk frontend http-in bind 16.9.13.39:80 maxconn 100000 acl is_l1 hdr_end(host) -i l1.mydomain.com acl is_l2 hdr_end(host) -i l2.mydomain.com acl is_l3 hdr_end(host) -i l3.mydomain.com acl is_l0 hdr_end(host) -i mydomain.com use_backend […]
我正在和宗强testingejabberd。 我的EC2实例设置如下： Tsung：c3.xlarge ejabberd：c3.2xlarge HAProxy：t1.mirco 当我让Tsung直接与ejabberd实例交谈时，我可以在5分钟内轻松获得预期的35K +连接。 当我把HAProxy放在他们两个之间的时候，我得到了10K的最大连接数。 没有HAProxy错误日志，CPU运行9％，Mem在HAProxy实例上的使用率为18％。 ulimit在实例上正确设置。 有没有什么明显的我在这里失踪？ 任何build议最受欢迎。 我的HAProxyconfiguration如下： global log 127.0.0.1 local1 notice log 127.0.0.1 local0 notice maxconn 512000 user haproxy group haproxy defaults log global mode tcp option tcplog option dontlognull retries 3 option redispatch #timeout connect 5000 #timeout client 10000 #timeout server 10000 timeout connect 5s timeout client […]