后端基于 http post 的 haproxy 心跳

haproxy heartbeat with backend based on http post

我想创建一个配置,使 haproxy 和后端之间的心跳基于 HTTP POST。

有人对此有任何想法吗? 我尝试了下面的配置,但它只将 http HEAD 发送到后端服务器(我想要 HTTP POST):

backend mlp
    mode http
    balance     roundrobin
    server  mlp1 192.168.12.165:9210 check
    server  mlp2 192.168.12.166:9210 check

感谢您的帮助。

@Mohsin, 太感谢了。我确实工作。 但是我想指定请求消息,看来我的配置不起作用。如果您也能提供帮助,我将不胜感激。

[root@LB_vAPP_1 tmp]# 更多 /var/www/index.txt

POST / HTTP/1.1\r\nHost: 176.16.0.8:2234\r\nContent-Length: 653\r\n\r\n<?xml version=\"1.0\" encoding=\"gb2312\"?>\r\n<svc_init ver=\"3.2.0\">\r\n<hdr ver=\"3.2.0\">\r\n<client>\r\n<id>915948</id>\r\n<pwd>915948</pwd>\r\n<serviceid></serviceid>\r\n</client>\r\n<requestor><id>13969041845</id></requestor>\r\n</hdr>\r\n<slir ver=\"3.2.0\" res_type=\"SYNC\">\r\n<msids><msid enc=\"ASC\" type=\"MSISDN\">00000000000</msid></msids>\r\n<eqop>\r\n<resp_req type=\"LOW_DELAY\"/>\r\n<hor_acc>200</hor_acc>\r\n</eqop>\r\n<geo_info>\r\n<CoordinateReferenceSystem>\r\n<Identifier
>\r\n<code>4326</code>\r\n<codeSpace>EPSG</codeSpace>\r\n<edition>6.1</edition>\r\n</Identifier\r\n</CoordinateReferenceSystem>\r\n</geo_info>\r\n<loc_type type=\"CURRENT_OR_LAST\"/>\r\n<prio type=\"HIGH\"/>\r\n</slir>\r\n</svc_init>\r\n\r\n\r\n\r\n

我的haproxy.conf文件如下:

#---------------------------------------------------------------------
# Example configuration for a possible web application.  See the
# full configuration options online.
#
#   http://haproxy.1wt.eu/download/1.4/doc/configuration.txt
#
#---------------------------------------------------------------------

#---------------------------------------------------------------------
# Global settings
#---------------------------------------------------------------------
global
    # to have these messages end up in /var/log/haproxy.log you will
    # need to:
    #
    # 1) configure syslog to accept network log events.  This is done
    #    by adding the '-r' option to the SYSLOGD_OPTIONS in
    #    /etc/sysconfig/syslog
    #
    # 2) configure local2 events to go to the /var/log/haproxy.log
    #   file. A line like the following can be added to
    #   /etc/sysconfig/syslog
    #
    #    local2.*                       /var/log/haproxy.log
    #
    log         127.0.0.1 local7

    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    ulimit-n 65536
    daemon
    nbproc 1
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats
defaults
    mode                    tcp
    retries                 3
    log                     global
    option                  redispatch
#    option                 abortonclose
    retries                 3
    timeout queue           28s
    timeout connect         28s
    timeout client          28s
    timeout server          28s
    timeout check           1s
    maxconn                 32000

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  mlp
    mode                tcp
    option                      persist
#    bind                       10.68.97.42:9211 ssl crt /etc/ssl/server.pem
   #bind                        10.68.97.42:9211
    bind                        10.68.97.42:9210
    default_backend             mlp

frontend  supl
    mode                        tcp
    option                      persist
    bind                        10.68.97.42:7275
    default_backend             supl
#-------------
# option1 http check
#------------
backend mlp
    mode http
    balance     roundrobin
 option                      httpchk POST / HTTP/1.1\r\nHost: 176.16.0.8:2234\r\nContent-Length: 653\r\n\r\n{<?xml version=\"1.0\" encoding=\"gb2312\"?>\r\n<svc_init ver=\"3.2.0\">\r\n<hdr ver=\"3.2.0\">\r\n<client>\r\n<id>915948</id>\r\n<pwd>915948</pwd>\r\n<serviceid></serviceid>\r\n</client>\r\n<requestor><id>13969041845</id></requestor>\r\n</hdr>\r\n<slir ver=\"3.2.0\" res_type=\"SYNC\">\r\n<msids><msid enc=\"ASC\" type=\"MSISDN\">00000000000</msid></msids>\r\n<eqop>\r\n<resp_req type=\"LOW_DELAY\"/>\r\n<hor_acc>200</hor_acc>\r\n</eqop>\r\n<geo_info>\r\n<CoordinateReferenceSystem>\r\n<Identifier>\r\n<code>4326</code>\r\n<codeSpace>EPSG</codeSpace>\r\n<edition>6.1</edition>\r\n</Identifier>\r\n</CoordinateReferenceSystem>\r\n</geo_info>\r\n<loc_type type=\"CURRENT_OR_LAST\"/>\r\n<prio type=\"HIGH\"/>\r\n</slir>\r\n</svc_init>\r\n\r\n\r\n\r\n}
    http-check                  expect  rstring <result resid=\"4\">UNKNOWN SUBSCRIBER</result>
    server  mlp1 192.168.12.165:9210 check
    server  mlp2 192.168.12.166:9210 check
    #server  mlp2 192.168.12.166:9210 check 


backend supl
    mode tcp
        source  0.0.0.0 usesrc clientip
    balance     roundrobin
    server  supl1 192.168.12.165:7275 check
    server  supl2 192.168.12.166:7275 check
   #server  supl2 192.168.12.166:7275 check

打开haproxy/conf/haproxy.conf 文件。转到页面末尾,你会看到有一行 'option httpchk GET /',将 GET 更改为 POST 就完成了。

如果您遇到任何问题,请告诉我。

@Mohsin, 感谢您的回答,它给了我解决这个问题的关键线索。

但是,我的消息如下所示,现在它可以按我想要的方式工作(发送指定的请求并检查指定的响应)。我 post 它,希望它也可以帮助其他人。有一点,content-length很重要。

后端 mlp 模式 http 平衡循环法 选项 httpchk POST / HTTP/1.1\r\nUser-Agent:HAProxy\r\nHost:176.16.0.8:2234\r\nContent-Type:\ text/xml\r\nContent-Length:516\r\n\r\n91594891594813969041845000000000003200

http-check                  expect  rstring <result resid=\"4\">UNKNOWN SUBSCRIBER</result>
server  mlp1 192.168.12.165:9210 check
server  mlp2 192.168.12.166:9210 check

经过一些试验,我能够使它正常工作。

这是我的设置

HAProxy -> NGINX -> Backend

我在 NGINX 阶段用 tcpdump 嗅探请求,看看到底发生了什么。

为了更改健康检查请求,我们必须按照文档中描述的 hack 更改 HTTP 版本并发送 headers:

It is possible to send HTTP headers after the string by concatenating them using rn and backslashes spaces. This is useful to send Host headers when probing a virtual host

这是我要发送的原始 http 检查:

POST ${ENDPOINT} HTTP/1.0
Content-Type: application/json

{"body": "json"}

这里的大问题是 HAProxy 自己添加了一个新的 header:Connection: close,所以这就是 NGINX 得到的:

POST ${ENDPOINT} HTTP/1.0
Content-Type: application/json

{"body": "json"}
Connection: close

至少在我的情况下,由于格式错误的请求,这会导致错误 400。

修复方法是添加 Content-Length header:

POST ${ENDPOINT} HTTP/1.0
Content-Type: application/json
Content-Length: 16

{"body": "json"}
Connection: close

由于 Content-Length 应优先于实际长度,这会强制忽略最后一个 header。这是 NGINX 传递给后端的内容:

POST ${ENDPOINT} HTTP/1.0
Host: ~^(.+)$
X-Real-IP: ${IP}
X-Forwarded-For: ${IP}
Connection: close
Content-Length: 16
Content-Type: application/json

{"body": "json"}

这是我最后的检查:

option httpchk POST ${ENDPOINT} HTTP/1.0\r\nContent-Type:\ application/json\r\nContent-Length:\ 16\r\n\r\n{\"body\":\"json\"}

如果只是 JSON,您应该可以复制并粘贴它并调整内容长度。 但是,我确实建议您遵循相同的过程并嗅探实际的健康检查,因为在配置文件中必须转义字符,正确创建请求可能很棘手。