haproxy 初探配置详解

haproxy 的配置分为2大部分，分别是global 和proxies

global：全局配置段

进程及安全配置和相关参数

性能调整相关参数

debug参数

proxies：代理配置段

defaults ：为frontend ,backend, listen 提供默认配置

frontend：前段，相当于nginx的server {}

backend: 后端，相当于nginx的upstream {}

listen: 同事拥有前段和后端配置

 

global

chroot #锁定运行目录
deamon #以守护进程运行
#stats socket /var/lib/haproxy/haproxy.sock mode 600 level admin process 1 
#socket文件
user, group, uid, gid  #运行haproxy的用户身份
nbproc   n #开启的haproxy work 进程数，默认进程数是一个
#nbthread 1 #指定每个haproxy进程开启的线程数，默认为每个进程一个线程,和nbproc互斥（版
本有关）
#如果同时启用nbproc和nbthread 会出现以下日志的错误，无法启动服务
Apr  7 14:46:23 haproxy haproxy: [ALERT] 097/144623 (1454) : config : cannot 
enable multiple processes if multiple threads are configured. Please use either 
nbproc or nbthread but not both.
cpu-map 1 0   #绑定haproxy 进程至指定CPU，将第一个work进程绑定至0号CPU
maxconn n   #每个haproxy进程的最大并发连接数
maxsslconn n   #每个haproxy进程ssl最大连接数,用于haproxy配置了证书的场景下
maxconnrate n   #每个进程每秒创建的最大连接数量
spread-checks n #后端server状态check随机提前或延迟百分比时间，建议2-5(20%-50%)之间，默认
值0
pidfile #指定pid文件路径
log 127.0.0.1 local2 info #定义全局的syslog服务器；日志服务器需要开启UDP协议，最多可以定
义两个

 defaults 配置参数：

option redispatch     #当server Id对应的服务器挂掉后，强制定向到其他健康的服务器，重新
派发
option abortonclose   #当服务器负载很高时，自动结束掉当前队列处理比较久的链接，针对业务情
况选择开启
option http-keep-alive #开启与客户端的会话保持
option forwardfor     #透传客户端真实IP至后端web服务器
mode http|tcp #设置默认工作类型,使用TCP服务器性能更好，减少压力
timeout http-keep-alive 120s #session 会话保持超时时间，此时间段内会转发到相同的后端服务
器
timeout connect 120s #客户端请求从haproxy到后端server最长连接等待时间(TCP连接之前)，
默认单位ms
timeout server 600s #客户端请求从haproxy到后端服务端的请求处理超时时长(TCP连接之后)，
默认单位ms，如果超时，会出现502错误，此值建议设置较大些，访止502错误
timeout client 600s #设置haproxy与客户端的最长非活动时间，默认单位ms，建议和timeout 
server相同
timeout check   5s   #对后端服务器的默认检测超时时间
default-server inter 1000 weight 3   #指定后端服务器的默认设置