آموزش نصب HAProxy روی سرور ابری

1404-09-25
مجیک وی ام
بدون دیدگاه

آموزش نصب HAProxy روی سرور ابری

نصب HAProxy و کانفیگ اولیه آن روی سرور ابری یکی از نیازهای اساسی در مدیریت زیرساخت کلاد و DevOps است. HAProxy به عنوان یک لود بالانسر قدرتمند، ترافیک را بین سرورهای backend توزیع می‌کند و High Availability را تضمین می‌نماید. در این پست، آموزش کاملی از نصب تا تنظیمات پیشرفته ارائه می‌دهیم که برای مدیران سیستم، DevOps Engineerها و صاحبان کسب‌وکار مفید است.

چرا HAProxy در سرورهای ابری ضروری است؟

در محیط‌های کلاد، سرورهای ابری مانند VPS یا Cloud Instances اغلب با حجم بالای ترافیک مواجه هستند. HAProxy با قابلیت‌های load balancing، health c

نمونه کانفیگ ساده برای HTTP Load Balancing

heck و failover، downtime را به حداقل می‌رساند. طبق تحقیقات، استفاده از لود بالانسرها می‌تواند عملکرد سرورها را تا 70 درصد بهبود بخشد. MagicVM با اتوماسیون DevOps و مدیریت هوشمند سرورها، نصب HAProxy را ساده‌تر می‌کند و مانیتورینگ realtime ارائه می‌دهد.

مزایای کلیدی HAProxy شامل سرعت بالا، مصرف کم منابع و پشتیبانی از پروتکل‌های TCP/HTTP است. در سرورهای ابری، این ابزار برای توازن بار بین چندین instance ابری ایده‌آل است.

پیش‌نیازهای نصب HAProxy روی سرور ابری

قبل از شروع، سرور ابری Ubuntu 20.04 یا 22.04 را آماده کنید. دسترسی root یا sudo داشته باشید. حداقل 2GB RAM و 1 CPU core توصیه می‌شود. برای High Availability، حداقل دو سرور frontend و دو backend نیاز است.

سرور ابری با Ubuntu/Debian
دسترسی SSH
به‌روزرسانی سیستم: sudo apt update && sudo apt upgrade -y

در MagicVM، سرورهای ابری آماده با اتوماسیون نصب HAProxy ارائه می‌شود تا زمان استقرار را کاهش دهید.

نصب HAProxy روی Ubuntu/Debian سرور ابری

ساده‌ترین روش نصب از repository است. مراحل زیر را دنبال کنید:

سیستم را به‌روز کنید:
Shell
sudo apt update && sudo apt upgrade -y
1
sudo apt update && sudo apt upgrade -y
HAProxy را نصب کنید:
Shell
sudo apt install haproxy -y
1
sudo apt install haproxy -y
نسخه را بررسی کنید:
Shell
haproxy -v
1
haproxy -v

خروجی چیزی شبیه HAProxy version 2.4.x را نشان می‌دهد.
سرویس را فعال و راه‌اندازی کنید:
Shell
sudo systemctl enable haproxy <span style="font-family: Consolas, Monaco, monospace;">sudo systemctl start haproxy sudo systemctl status haproxy</span>
1
2
3
sudo systemctl enable haproxy
<span style="font-family: Consolas, Monaco, monospace;">sudo systemctl start haproxy
sudo systemctl status haproxy</span>

نصب از سورس برای نسخه‌های پیشرفته

اگر نیاز به آخرین نسخه دارید:

پیش‌نیازها:
sudo apt-get install build-essential libssl-dev linux-headers-$(uname -r)
1
sudo apt-get install build-essential libssl-dev linux-headers-$(uname -r)
دانلود سورس: wget http://www.haproxy.org/download/2.8/src/haproxy-2.8.5.tar.gz (نسخه جدید را چک کنید)
استخراج و کامپایل:
tar xzf haproxy-2.8.5.tar.gz
cd haproxy-2.8.5
make TARGET=linux-glibc USE_OPENSSL=1
sudo make install

کانفیگ اولیه HAProxy روی سرور ابری

فایل کانفیگ

فایل اصلی HAProxy در مسیر زیر قرار دارد:

/etc/haproxy/haproxy.cfg

1 2	/etc/haproxy/haproxy.cfg

تهیه نسخه پشتیبان

قبل از هر تغییری، از فایل کانفیگ بک‌آپ بگیرید:

sudo cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.bak

1 2	sudo cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.bak

ویرایش فایل کانفیگ

برای ویرایش فایل از nano استفاده کنید:

sudo nano /etc/haproxy/haproxy.cfg

1 2	sudo nano /etc/haproxy/haproxy.cfg

نمونه کانفیگ ساده برای HTTP Load Balancing

global
log /dev/log local0
log /dev/log local1 notice
chroot /var/lib/haproxy
stats socket /run/haproxy/admin.sock mode 660 level admin
stats timeout 30s
user haproxy
group haproxy
daemon




defaults
log global
mode http
option httplog
option dontlognull
timeout connect 5000
timeout client 50000
timeout server 50000




frontend http-in
bind *:80
default_backend servers




backend servers
balance roundrobin
server server1 192.168.1.10:80 check
server server2 192.168.1.11:80 check

global

log /dev/log local0

log /dev/log local1 notice

chroot /var/lib/haproxy

stats socket /run/haproxy/admin.sock mode 660 level admin

stats timeout 30s

user haproxy

group haproxy

daemon

defaults

log global

mode http

option httplog

option dontlognull

timeout connect 5000

timeout client 50000

timeout server 50000

frontend http-in

bind *:80

default_backend servers

backend servers

balance roundrobin

server server1 192.168.1.10:80 check

server server2 192.168.1.11:80 check

توضیح کوتاه

frontend: دریافت درخواست‌ها روی پورت 80
backend: توزیع درخواست‌ها بین سرورها به صورت round-robin
check: فعال‌سازی Health Check برای سرورها

تنظیمات پیشرفته کانفیگ

فعال‌سازی HTTPS و SSL

برای راه‌اندازی HTTPS، یک Frontend جدید اضافه کنید:

frontend https-in
bind *:443 ssl crt /etc/haproxy/certs/server.pem
default_backend servers

frontend https-in

bind *:443 ssl crt /etc/haproxy/certs/server.pem

default_backend servers

مسیر فایل server.pem باید شامل Certificate + Private Key باشد.

الگوریتم‌های Load Balancing

الگوریتم‌های متداول قابل استفاده در بخش backend:

roundrobin
leastconn
source

نمونه:

backend servers

balance leastconn

backend servers

balance leastconn

استفاده از ACL برای Routing

مثال مسیردهی بر اساس Host Header:

acl is_app hdr(host) -i app.example.com

use_backend app_servers if is_app

acl is_app hdr(host) -i app.example.com

use_backend app_servers if is_app

راه‌اندازی High Availability با Keepalived

برای HA، HAProxy را با Keepalived ترکیب می‌کنیم.

سناریو

LB1 (Master): 192.168.0.100
LB2 (Backup): 192.168.0.101
VIP: 192.168.0.102

نصب Keepalived

sudo apt install keepalived -y

1	sudo apt install keepalived -y

تنظیم sysctl

echo 'net.ipv4.ip_nonlocal_bind=1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p

1	echo 'net.ipv4.ip_nonlocal_bind=1' \| sudo tee -a /etc/sysctl.conf sudo sysctl -p

کانفیگ Keepalived روی LB1 (Master)

sudo nano /etc/keepalived/keepalived.conf


global_defs {

notification_email {

admin@example.com

}

smtp_server 127.0.0.1

router_id LB1

}

vrrp_script chk_haproxy {

script "killall -0 haproxy"

interval 2

weight 2

}

vrrp_instance VI_1 {

state MASTER

interface eth0

virtual_router_id 51

priority 101

advert_int 1

authentication {

auth_type PASS

auth_pass 12345

}

virtual_ipaddress {

192.168.0.102

}

track_script {

chk_haproxy

}

}

sudo nano /etc/keepalived/keepalived.conf

global_defs {

notification_email {

admin@example.com

}

smtp_server 127.0.0.1

router_id LB1

}

vrrp_script chk_haproxy {

script "killall -0 haproxy"

interval 2

weight 2

}

vrrp_instance VI_1 {

state MASTER

interface eth0

virtual_router_id 51

priority 101

advert_int 1

authentication {

auth_type PASS

auth_pass 12345

}

virtual_ipaddress {

192.168.0.102

}

track_script {

chk_haproxy

}

کانفیگ Keepalived روی LB2 (Backup)

در سرور LB2، تنظیمات مشابه LB1 است با این تفاوت که وضعیت به‌صورت Backup تعریف می‌شود.

تغییرات مورد نیاز

مقدار state را روی BACKUP قرار دهید
مقدار priority را روی 100 تنظیم کنید

نمونه بخش مربوطه در فایل کانفیگ:

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1

    authentication {
        auth_type PASS
        auth_pass 12345
    }

    virtual_ipaddress {
        192.168.0.102
    }

    track_script {
        chk_haproxy
    }
}

vrrp_instance VI_1 {

state BACKUP

interface eth0

virtual_router_id 51

priority 100

advert_int 1

authentication {

auth_type PASS

auth_pass 12345

}

virtual_ipaddress {

192.168.0.102

}

track_script {

chk_haproxy

}

ریستارت سرویس Keepalived

پس از اعمال تغییرات، سرویس را ریستارت کنید:

sudo systemctl restart keepalived

1 2	sudo systemctl restart keepalived

تست عملکرد

برای اطمینان از فعال بودن VIP:

ip addr show eth0

1 2	ip addr show eth0

در خروجی باید Virtual IP (192.168.0.102) نمایش داده شود.

نصب HAProxy با Docker روی سرور ابری

برای استقرار سریع و کانتینری HAProxy می‌توانید از Docker استفاده کنید.

نصب Docker

curl -fsSL https://get.docker.com -o get-docker.sh

sh get-docker.sh

curl -fsSL https://get.docker.com -o get-docker.sh

sh get-docker.sh

آماده‌سازی فایل کانفیگ

فایل haproxy.cfg را مطابق نمونه‌های قبلی ایجاد کنید.

اجرای HAProxy با Docker

docker run -d \

--name haproxy \

-p 80:80 \

-p 443:443 \

-v /path/to/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro \

haproxy:latest

docker run -d \

--name haproxy \

-p 80:80 \

-p 443:443 \

-v /path/to/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro \

haproxy:latest

نکته MagicVM

MagicVM از Docker Automation برای استقرار سریع HAProxy و Load Balancerها پشتیبانی می‌کند و امکان راه‌اندازی HAProxy را تنها با چند کلیک فراهم می‌سازد.

مانیتورینگ و Health Check در HAProxy

مانیتورینگ صحیح HAProxy نقش کلیدی در پایداری، High Availability و تشخیص سریع خطاها دارد.

فعال‌سازی Stats Page

Stats Page وضعیت لحظه‌ای Frontendها، Backendها، سرورها و Connectionها را نمایش می‌دهد.

listen stats

bind *:8401

stats enable

stats uri /stats

stats realm Haproxy\ Statistics

stats auth admin:password

listen stats

bind *:8401

stats enable

stats uri /stats

stats realm Haproxy\ Statistics

stats auth admin:password

🔎 توضیح:

پورت 8401 مخصوص مانیتورینگ است (در فایروال محدود شود)
stats auth احراز هویت پایه (Basic Auth) را فعال می‌کند
مسیر /stats داشبورد گرافیکی HAProxy را نمایش می‌دهد

Health Check پیشرفته

برای بررسی سلامت واقعی سرویس Backend (نه فقط باز بودن پورت):

option httpchk GET /health

1 2	option httpchk GET /health

🔎 توضیح:

HAProxy به مسیر /health درخواست HTTP می‌زند
در صورت دریافت Status Code معتبر (200)، سرور سالم در نظر گرفته می‌شود
مناسب برای Microserviceها و APIها

مانیتورینگ در MagicVM

در MagicVM، داشبورد هوشمند مانیتورینگ HAProxy ارائه می‌شود که شامل:

📊 مانیتورینگ Realtime
🤖 AI Alerts برای تشخیص رفتار غیرعادی
🚨 هشدار خودکار در صورت Down شدن Backend

نکات عملی برای DevOps Engineerها و مدیران IT

امنیت (Security)

فقط پورت‌های ضروری را باز بگذارید:

ufw allow 80 ufw allow 443 ufw allow 8401
1
2
3
4
5
ufw allow 80

ufw allow 443

ufw allow 8401

توصیه می‌شود Stats Page فقط از IPهای مشخص قابل دسترسی باشد.

لاگینگ (Logging)

برای ثبت لاگ‌ها:

rsyslog را برای دریافت لاگ‌های HAProxy تنظیم کنید
مسیر پیش‌فرض لاگ:

/var/log/haproxy.log

1 2	/var/log/haproxy.log

بک‌آپ کانفیگ

قبل از هر تغییر:

cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.bak

1 2	cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.bak

اسکیلینگ و اتوماسیون

از Ansible برای اعمال تغییرات روی چند Load Balancer استفاده کنید
Backendها را به‌صورت داینامیک اضافه یا حذف کنید

بهینه‌سازی Performance

در بخش global:

maxconn 5000

1 2	maxconn 5000

🔎 توضیح: حداکثر تعداد Connection همزمان را کنترل می‌کند و مانع overload می‌شود.

توصیه ویژه برای مدیران سیستم

با MagicVM می‌توانید:

Auto-scaling سرورهای Backend
مدیریت هوشمند Load
کاهش Downtime

را بدون پیچیدگی پیاده‌سازی کنید.

ادغام HAProxy با خدمات MagicVM

MagicVM تخصصی در اتوماسیون DevOps، مدیریت سرور ابری و هوش مصنوعی دارد.

با استفاده از MagicVM:

نصب خودکار HAProxy روی سرورهای ابری
مانیتورینگ Realtime با AI Anomaly Detection
اتوماسیون استقرار با CI/CD Pipelines
مدیریت هوشمند زیرساخت برای High Availability
بهینه‌سازی هزینه با Auto-scaling

🚀 این خدمات چالش‌های Load Balancing در کلاد را حل کرده و عملکرد سیستم را به‌طور چشمگیری افزایش می‌دهد.

رفع اشکال رایج در نصب و کانفیگ HAProxy

سرویس HAProxy Start نمی‌شود

journalctl -u haproxy

1 2	journalctl -u haproxy

🔎 معمولاً به دلیل Syntax Error در فایل haproxy.cfg است.

VIP Bind نمی‌شود

بررسی مقدار زیر:

sysctl net.ipv4.ip_nonlocal_bind

1 2	sysctl net.ipv4.ip_nonlocal_bind

باید مقدار 1 باشد.

Health Check Fail می‌شود

پورت Backend باز باشد
مسیر /health در اپلیکیشن وجود داشته باشد

بررسی لاگ‌ها

tail -f /var/log/haproxy.log

1 2	tail -f /var/log/haproxy.log

برای Debug و تحلیل رفتار HAProxy بسیار کاربردی است.

کاربردهای N8N در اتوماسیون فرآیندها

سناریوهای لود بالانسینگ

نوشته های مرتبط

27 آذر

آموزش نصب HAProxy روی سرور ابری

چرا HAProxy در سرورهای ابری ضروری است؟

نمونه کانفیگ ساده برای HTTP Load Balancing

پیش‌نیازهای نصب HAProxy روی سرور ابری

نصب HAProxy روی Ubuntu/Debian سرور ابری

نصب از سورس برای نسخه‌های پیشرفته

کانفیگ اولیه HAProxy روی سرور ابری

فایل کانفیگ

تهیه نسخه پشتیبان

ویرایش فایل کانفیگ

نمونه کانفیگ ساده برای HTTP Load Balancing

توضیح کوتاه

تنظیمات پیشرفته کانفیگ

فعال‌سازی HTTPS و SSL

الگوریتم‌های Load Balancing

استفاده از ACL برای Routing

راه‌اندازی High Availability با Keepalived

سناریو

نصب Keepalived

تنظیم sysctl

کانفیگ Keepalived روی LB1 (Master)

کانفیگ Keepalived روی LB2 (Backup)

تغییرات مورد نیاز

ریستارت سرویس Keepalived

تست عملکرد

نصب HAProxy با Docker روی سرور ابری

نصب Docker

آماده‌سازی فایل کانفیگ

اجرای HAProxy با Docker

نکته MagicVM

مانیتورینگ و Health Check در HAProxy

فعال‌سازی Stats Page

Health Check پیشرفته

مانیتورینگ در MagicVM

نکات عملی برای DevOps Engineerها و مدیران IT

امنیت (Security)

لاگینگ (Logging)

بک‌آپ کانفیگ

اسکیلینگ و اتوماسیون

بهینه‌سازی Performance

توصیه ویژه برای مدیران سیستم

ادغام HAProxy با خدمات MagicVM

رفع اشکال رایج در نصب و کانفیگ HAProxy

سرویس HAProxy Start نمی‌شود

VIP Bind نمی‌شود

Health Check Fail می‌شود

بررسی لاگ‌ها

سناریوهای لود بالانسینگ

تفاوت StatefulSets و DaemonSets در Kubernetes

امنیت در CI/CD : چگونه از حملات در فرایند دیپلوی جلوگیری کنیم؟