haproxy实现负载均衡详解之 (高级功能配置)

cookie name [ rewrite | insert | prefix ][ indirect ] [ nocache ][ postonly ] [
preserve ][ httponly ] [ secure ][ domain ]* [ maxidle <idle> ][ maxlife ]
name：        #cookie 的 key名称，用于实现持久连接
insert：      #插入新的cookie,默认不插入cookie
indirect：    #如果客户端已经有cookie,则不会再发送cookie信息
nocache：     #当client和hapoxy之间有缓存服务器（如：CDN）时，不允许中间缓存器缓存cookie，
              #因为这会导致很多经过同一个CDN的请求都发送到同一台后端服务器

1.2 配置

在配置文件/etc/haproxy/haproxy.cfg中配置下面的标红地方：

然后我们可以指定cookie值进行访问看是否实现负载均衡。结果如下所示

还可以在浏览器中查看，就可以查看到cookie值。

二、haproxy 状态页

通过web界面，显示当前HAProxy的运行状态。

2.1 状态页配置项

stats enable #基于默认的参数启用stats page
stats hide-version #将状态页中haproxy版本隐藏
stats refresh <delay> #设定自动刷新时间间隔，默认不自动刷新
stats uri <prefix> #自定义stats page uri，默认值：/haproxy?stats
stats auth <user>:<passwd> #认证时的账号和密码，可定义多个用户,每行指定一个用户
#默认：no authentication
stats admin { if | unless } <cond> #启用stats page中的管理功能

2.2 配置

在配置文件添加配置页：

listen stats
    mode http
    bind *:9999
    stats enable
    stats refresh 3
    stats uri /status
    stats auth lee:lee

测试：

我们设置了刷新之就可以自动刷新。

三、IP透传

3.1 七层透传

web 服务器中需要记录客户端的真实 IP 地址，用于做访问统计、安全防护、行为分析、区域排行等场景。

在全局中通过option forward for 实现IP透传

3.1.1 web1上利用httpd进行IP透传

然后我们利用在web1上面配置httpd服务查看测试：

#先停止nginx
[root@web1 ~]# systemctl disable nginx
[root@web1 ~]# systemctl stop nginx
#下载httpd
[root@web1 ~]# dnf install httpd -y
[root@web1 ~]# echo webserver1 - 172.25.254.10 > /var/www/html/index.html
[root@web1 ~]# systemctl restart httpd

在没有设置前通过curl712.25.254.100测试，再其其日志里默认是看不到IP的。