HAProxy 不转发到后端节点 - 显示 503 服务不可用

Question

大家好，Overflowers，

我的 OpenStack 环境中有 2 个 Nginx Web 服务器。我现在正在尝试使用 HAProxy 设置负载平衡。 Ubuntu 18 是所有服务器上的 OS。

将后端 IP 添加到默认配置。当我尝试通过浏览器连接到我的 LB 时，我得到：

“503 服务不可用”

目前我所知道的：

当我直接连接到后端时，后端可用。
我在 OpenStack GUI 中打开了正确的端口
我检查了 HAProxy 日志并发现了以下内容：


Oct 20 13:04:30 HA_Proxy haproxy[2361]: [ALERT] 293/130430 (2361) : Starting frontend haproxynode: cannot bind socket [91.250.78.208:80]
Oct 20 13:04:30 HA_Proxy haproxy[2361]: Proxy backendnodes started.
Oct 20 13:04:30 HA_Proxy haproxy[2361]: Proxy backendnodes started.
Oct 20 13:04:30 HA_Proxy haproxy[2361]: Proxy stats started.
Oct 20 13:04:30 HA_Proxy haproxy[2361]: Proxy stats started.
Oct 20 13:05:27 HA_Proxy haproxy[2399]: Proxy haproxynode started.
Oct 20 13:05:27 HA_Proxy haproxy[2399]: Proxy haproxynode started.
Oct 20 13:05:27 HA_Proxy haproxy[2399]: Proxy backendnodes started.
Oct 20 13:05:27 HA_Proxy haproxy[2399]: Proxy backendnodes started.
Oct 20 13:05:27 HA_Proxy haproxy[2399]: Proxy stats started.
Oct 20 13:05:27 HA_Proxy haproxy[2402]: Server backendnodes/node1 is DOWN, reason: Layer4 connection problem, info: "Connection refused", check duration: 0ms. 1 active and 0 backup servers left. 0 sessions acti$

我不知道如何处理“无法绑定套接字”消息，也许是配置中的内容：

global
    log /dev/log    local0
    log /dev/log    local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

    # Default SSL material locations
    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    # Default ciphers to use on SSL-enabled listening sockets.
    # For more information, see ciphers(1SSL). This list is from:
    #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
    # An alternative list with additional directives can be obtained from
    #  https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=haproxy
    ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
    ssl-default-bind-options no-sslv3

defaults
    log     global
    mode    http
    option  httplog
    option  dontlognull
    timeout connect 5000
    timeout client  50000
    timeout server  50000
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

frontend haproxynode
    bind *:80
    mode http
    default_backend backendnodes

backend backendnodes
    balance roundrobin
    option forwardfor
    http-request set-header X-Forwarded-Port %[dst_port]
    http-request add-header X-Forwarded-Proto https if { ssl_fc }
    option httpchk HEAD / HTTP/1.1\r\nHost:localhost
    server node1 192.168.0.77:8080 check
    server node2 192.168.0.76:8080 check

listen stats
    bind :32700
    stats enable
    stats uri /
    stats hide-version
    stats auth someuser:password

有人知道我还能检查什么来解决问题吗？

另请注意，我在 8 月开始我的学徒生涯，几乎没有负载平衡或网络服务器的经验 =(

Answer 1

如果您收到 cannot bind socket 错误消息，请尝试运行以下命令

setsebool -P haproxy_connect_any=1

或者终止运行正在您要使用的端口上的服务，然后重新启动haproxy

$fuser -k <your_port>/tcp

$sudo systemctl restart haproxy

Answer 2

我把后台端口设置成8080，本来应该是80的，问题解决了

HAProxy 不转发到后端节点 - 显示 503 服务不可用

HAProxy does not forward to backend nodes - shows 503 Service unavailable

webserver

load-balancing

nginx

haproxy

openstack