haproxy中ACL智能負載均衡怎么實現

這篇文章主要介紹“haproxy中ACL智能負載均衡怎么實現”的相關知識，小編通過實際案例向大家展示操作過程，操作方法簡單快捷，實用性強，希望這篇“haproxy中ACL智能負載均衡怎么實現”文章能幫助大家解決問題。

　　由于HAProxy 可以工作在七層模型下， 因此，要實現 HAProxy 的強大功能，一定要使用強大靈活的ACL 規則，通過ACL 規則可以實現基于HAProxy 的智能負載均衡系統。

　　HAProxy 通過ACL 規則完成兩種主要的功能，分別是：

　　1） 通過設置的ACL 規則檢查客戶端請求是否合法。如果符合ACL 規則要求，那么就將放行，反正，如果不符合規則，則直接中斷請求。

　　2） 符合ACL 規則要求的請求將被提交到后端的backend 服務器集群，進而實現基于ACL 規則的負載均衡。

　　HAProxy 中的ACL 規則經常使用在frontend 段中，使用方法如下：

　　　　acl  自定義的acl名稱  acl方法 -i  [匹配的路徑或文件]

其中：

acl：是一個關鍵字，表示定義ACL 規則的開始。后面需要跟上自定義的ACL 名稱 。

acl 方法 : 這個字段用來定義實現ACL 的方法，HAProxy 定義了很多ACL 方法，經常使用的方法有hdr_reg(host)、hdr_dom(host)、hdr_beg(host)、url_sub、url_dir、path_beg、path_end 等。

經常使用的方法：

hdr_beg(host) #精確匹配主機, 表示以什么開頭的域名

hdr_reg(host) #正則匹配主機,表示以什么開頭的域名

path_beg #匹配路徑，表示以什么路徑開頭

path_end #匹配路徑結尾，表示以什么路徑結尾

url_sub : 表示請求url 中包含什么字符串，例如：acl file_req url_sub -i killall=，表示在請求url 中包含killall=，則此控制策略返回true

url_dir : 表示請求url 中存在哪些字符串作為部分地址路徑，例如 acl dir_req url_dir -i allow，表示在請求url 中存在allow作為部分地址路徑，則此控制策略返回true,否則返回false

-i：表示忽略大小寫，后面需要跟上匹配的路徑或文件或正則表達式。

與ACL 規則一起使用的HAProxy 參數還有use_backend，use_backend 后面需要跟上一個backend 實例名，表示在滿足ACL 規則后去請求哪個backend實例，與use_backend 對應的還有default_backend 參數，它表示在沒有滿足ACL 條件的時候默認使用哪個后端backend。

下面列舉幾個常見的ACL 規則例子：

acl www_policy hdr_reg(host) -i ^(www.z.cn|z.cn)
　　acl bbs_policy hdr_dom(host) -i bbs.z.cn
　　acl url_policy url_sub -i buy_sid=

　　use_backend server_www if www_policy
　　use_backend server_app if url_policy
　　use_backend server_bbs if bbs_policy

　　default_backend server_cache

關于“haproxy中ACL智能負載均衡怎么實現”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識，可以關注億速云行業資訊頻道，小編每天都會為大家更新不同的知識點。