Як нанести на карту програми, які слухають різні порти, щоб вказати URL за допомогою HAproxy? [зачинено]


-1

Я знаю, що я це вже задавав, але я маю на увазі отримати відповіді. Скажімо, якщо додаток під назвою "дизайнер сторінок" прослуховується за адресою http: // IP: 30000 , тоді він повинен відобразити його на http: // IP / сторінку -дизайнер . Як я можу це зробити в HAproxy? Я маю на увазі, чи є якась конфігурація, яку слід зробити в головному файлі конфігурації, щоб це було досягнутим? Plz help

/etc/haproxy/haproxy.cfg(Я поки що нічого не змінив у конфігураційному файлі)


global
        log /dev/log    local0
        log /dev/log    local1 notice
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

        # Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

        # Default ciphers to use on SSL-enabled listening sockets.
        # For more information, see ciphers(1SSL). This list is from:
        #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
        # An alternative list with additional directives can be obtained from
        #  https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=haproxy
        ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
        ssl-default-bind-options no-sslv3

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

frontend fe_default
    bind 0.0.0.0:80
    mode http
    acl pagedesigner path_beg -i /page-designer

    use_backend bk_pagedesigner if pagedesigner

backend bk_pagedesigner
    server appserver1 206.189.22.155:5000


Як я можу налаштувати та зіставити програму для конкретної URL-адреси?

Відповіді:


1

Вам потрібно використовувати ACL, щоб допомогти вам створити умовні умови, подібні до наведених нижче:

global
    (...)
defaults
    (...)
frontend fe_default
    bind 0.0.0.0:443 ssl crt certificate.pem
    acl pagedesigner path_beg -i /page-designer

    use_backend bk_pagedesigner if pagedesigner

(...)
backend bk_pagedesigner
    server appserver1 1.2.3.4:30000 ssl check

(Мій приклад - середовище, захищене від TLS, але принцип той самий, якщо ви хочете зробити це в простому тексті).


тож я просто додаю це до конфігураційного файлу та знову перезавантажую haproxy?
Vignesh Swaminathan

а замість 0,0.0.0 45043 замість 0.0.0.0 слід замінити його на свою IP-адресу мого сервера?
Vignesh Swaminathan

я отримую синтаксичний аналіз [/etc/haproxy/haproxy.cfg:40]: 'прив’язати 0,0,0,0:1043': не вдається завантажити файл сертифіката SSL '/etc/ssl/private/certificate.pem' файл не існує. [ALERT] 246/083127 (14978): помилка (и), знайдена у файлі конфігурації: /etc/haproxy/haproxy.cfg [ALERT] 246/083127 (14978): виявлені фатальні помилки в конфігурації.
Vignesh Swaminathan

Вам також доведеться розуміти продукт - ніколи не просто вирізати та вставити щось з Інтернету та використовувати його у виробничих умовах. 0.0.0.0це скорочення для "всіх IPv4 інтерфейсів". Це може бути або не бути тим, що ви хочете. Щодо файлу сертифіката: Якщо у вас його немає, ви можете створити сертифікат ( letsencrypt.org - хороша відправна точка), або - якщо вам це справді не важливо - видаліть специфічні для TLS частини конфігурації. Знову ж таки, документація HAProxy - це ваш друг.
Мікаель Н

насправді на даний момент я хочу це зробити за допомогою http, а не SSL. Тому в цьому випадку мені не доведеться турбуватися про те, щоб створити файл сертифіката правильно ??
Vignesh Swaminathan
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.