87、网络托管与存储技术全解析

网络托管与存储技术全解析

1. HAProxy 配置与 TLS 终止

1.1 HAProxy 后端服务器配置

HAProxy 是一款常用的负载均衡器，以下是一个简单的后端服务器配置示例：

backend webservers
    balance roundrobin
    option httpchk GET /
    cookie SERVERNAME insert httponly secure
    server web1 10.0.0.10:8080 cookie web1 check inter 30000
    server web2 10.0.0.11:8080 cookie web2 check inter 30000

在这个配置中：
- balance roundrobin ：采用轮询算法进行负载均衡。
- option httpchk GET / ：通过发送 GET / 请求来检查后端服务器的健康状态。
- cookie SERVERNAME insert httponly secure ：HAProxy 维护一个 SERVERNAME cookie 来跟踪客户端正在处理的服务器。 secure 关键字指定该 cookie 仅应通过 TLS 连接发送， httponly 告知浏览器仅通过 HTTP 使用该 cookie。