HAProxy 无缘无故返回错误请求（无效主机）

Question 1

我遇到了同样的问题并花了一段时间才弄清楚为什么会发生这种情况。

我的环境由 1 个 HAproxy 和 2 个 nginx 作为后端以及 nodejs 作为类 CGI 组成。

根本原因在于 HAproxy 如何构建 HTTP 请求。默认情况下，HAproxy 不会在请求中包含主机标头，因此您需要手动添加，否则 nginx 将默认返回 400，HAproxy 会将其标记为不健康。

以下示例：

HAproxy 健康检查配置：
```
option httpchk HEAD / HTTP/1.1
```

等效 HTTP 请求：

tony@calderona:~ $ telnet A.B.C.D 80
Trying A.B.C.D...
Connected to A.B.C.D.
Escape character is '^]'.
HEAD / HTTP/1.1

HTTP/1.1 400 Bad Request
Server: nginx/1.10.3
Date: Sun, 10 Dec 2017 09:52:12 GMT
Content-Type: text/html
Content-Length: 173
Connection: close

HAproxy 健康检查配置：

option httpchk HEAD / HTTP/1.1\r\nHost:\ www.temporaryworkaround.org

等效 HTTP 请求：

tony@calderona:~ $ telnet A.B.C.D 80
Trying A.B.C.D...
Connected to A.B.C.D.
Escape character is '^]'.
HEAD / HTTP/1.1
host: www.temporaryworkaround.org

HTTP/1.1 200 OK
Server: nginx/1.10.3
Date: Sun, 10 Dec 2017 09:52:24 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 10282
Connection: keep-alive

干杯

Answer

我遇到了同样的问题并花了一段时间才弄清楚为什么会发生这种情况。

我的环境由 1 个 HAproxy 和 2 个 nginx 作为后端以及 nodejs 作为类 CGI 组成。

根本原因在于 HAproxy 如何构建 HTTP 请求。默认情况下，HAproxy 不会在请求中包含主机标头，因此您需要手动添加，否则 nginx 将默认返回 400，HAproxy 会将其标记为不健康。

以下示例：

HAproxy 健康检查配置：
```
option httpchk HEAD / HTTP/1.1
```

等效 HTTP 请求：

tony@calderona:~ $ telnet A.B.C.D 80
Trying A.B.C.D...
Connected to A.B.C.D.
Escape character is '^]'.
HEAD / HTTP/1.1

HTTP/1.1 400 Bad Request
Server: nginx/1.10.3
Date: Sun, 10 Dec 2017 09:52:12 GMT
Content-Type: text/html
Content-Length: 173
Connection: close

HAproxy 健康检查配置：

option httpchk HEAD / HTTP/1.1\r\nHost:\ www.temporaryworkaround.org

等效 HTTP 请求：

tony@calderona:~ $ telnet A.B.C.D 80
Trying A.B.C.D...
Connected to A.B.C.D.
Escape character is '^]'.
HEAD / HTTP/1.1
host: www.temporaryworkaround.org

HTTP/1.1 200 OK
Server: nginx/1.10.3
Date: Sun, 10 Dec 2017 09:52:24 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 10282
Connection: keep-alive

干杯

Question 2

如果您想查看 HAproxy 遇到的确切错误，可以使用socat连接到管理套接字。socat通过安装apt-get install socat，然后运行以下命令：

echo "show errors" | socat unix-connect:/run/haproxy/admin.sock stdio

如果您在收到“错误请求”错误后立即运行此程序，它将准确地显示 HAproxy 对客户端发出的 HTTP 请求不喜欢的内容。

笔记：上述操作仅在您启用时才有效Unix Socket commands。您必须在部分HAProxy下添加一行配置才能启用此功能。global
global
     stats socket /var/run/haproxy.sock mode 600 level admin
官方文档

Answer

如果您想查看 HAproxy 遇到的确切错误，可以使用socat连接到管理套接字。socat通过安装apt-get install socat，然后运行以下命令：

echo "show errors" | socat unix-connect:/run/haproxy/admin.sock stdio

如果您在收到“错误请求”错误后立即运行此程序，它将准确地显示 HAproxy 对客户端发出的 HTTP 请求不喜欢的内容。

笔记：上述操作仅在您启用时才有效Unix Socket commands。您必须在部分HAProxy下添加一行配置才能启用此功能。global
global
     stats socket /var/run/haproxy.sock mode 600 level admin
官方文档

Question 3

将 HAProxy 置于 Nginx 之后似乎是轻率的，因为 Nginx 或 HAProxy 都可以单独提供您似乎需要的功能。

考虑将 listen 部分拆分为带有或acls 的frontend部分，并简化配置，直到收到响应。还可以考虑单独使用一台服务器或添加另一台服务器。一些示例-backendhostpath_begforwardforroundrobin

frontend http-in
     bind 0.0.0.0:80
     acl host_1 hdr(host) -i firstsite.com
     acl host_nginx hdr(host) -i secondsite.com

前端和后端配对

use_backend firstsite_redirect if host_1
use_backend nginx if host_nginx

后端配置-

backend firstsite_redirect
    mode http
    option forwardfor
    server firstserver 192.168.0.2:8080

backend nginx
    mode http
    balance roundrobin
    option httpclose
    option forwardfor
    cookie SRVNAME insert
    server nginx01 192.168.0.3:8080 cookie s1 check
    server nginx02 192.168.0.4:8080 cookie s2 check

如果要根据 URL 重定向，请考虑path_beg在frontend配置中使用-

frontend http-in 0.0.0.0:80
    acl docs path_beg /docs
    acl phpmyadmin path_beg /phpmyadmin

Answer

将 HAProxy 置于 Nginx 之后似乎是轻率的，因为 Nginx 或 HAProxy 都可以单独提供您似乎需要的功能。

考虑将 listen 部分拆分为带有或acls 的frontend部分，并简化配置，直到收到响应。还可以考虑单独使用一台服务器或添加另一台服务器。一些示例-backendhostpath_begforwardforroundrobin

frontend http-in
     bind 0.0.0.0:80
     acl host_1 hdr(host) -i firstsite.com
     acl host_nginx hdr(host) -i secondsite.com

前端和后端配对

use_backend firstsite_redirect if host_1
use_backend nginx if host_nginx

后端配置-

backend firstsite_redirect
    mode http
    option forwardfor
    server firstserver 192.168.0.2:8080

backend nginx
    mode http
    balance roundrobin
    option httpclose
    option forwardfor
    cookie SRVNAME insert
    server nginx01 192.168.0.3:8080 cookie s1 check
    server nginx02 192.168.0.4:8080 cookie s2 check

如果要根据 URL 重定向，请考虑path_beg在frontend配置中使用-

frontend http-in 0.0.0.0:80
    acl docs path_beg /docs
    acl phpmyadmin path_beg /phpmyadmin

Question 4

尝试将 HAProxy 配置从 HTTP 改为 TCP 或许是值得的。您会失去 HTTP 提供的一些高级负载平衡选项（设置 cookie 以进行持久化等），但无论如何您现在似乎没有使用它们。

下面是我使用 HAProxy 实现 MySQL 负载平衡的示例配置：

listen mysql-failover
    bind 10.10.10.210:3306
    mode tcp
    option  tcplog
    option mysql-check user haproxy
    server db1 10.10.10.13:3306 check fall 2 inter 1000
    server backup 10.10.10.11:3306 check

请注意，如果您更改为 TCP，您将无法访问内置的 HTTP 统计信息页面，您可以在单独的 listen 语句中定义该页面。例如：

listen stats
    bind 10.10.10.200:80
    mode http
    stats enable
    stats hide-version
    stats uri /
    option httpclose
    stats auth username:password

Answer

尝试将 HAProxy 配置从 HTTP 改为 TCP 或许是值得的。您会失去 HTTP 提供的一些高级负载平衡选项（设置 cookie 以进行持久化等），但无论如何您现在似乎没有使用它们。

下面是我使用 HAProxy 实现 MySQL 负载平衡的示例配置：

listen mysql-failover
    bind 10.10.10.210:3306
    mode tcp
    option  tcplog
    option mysql-check user haproxy
    server db1 10.10.10.13:3306 check fall 2 inter 1000
    server backup 10.10.10.11:3306 check

请注意，如果您更改为 TCP，您将无法访问内置的 HTTP 统计信息页面，您可以在单独的 listen 语句中定义该页面。例如：

listen stats
    bind 10.10.10.200:80
    mode http
    stats enable
    stats hide-version
    stats uri /
    option httpclose
    stats auth username:password

HAProxy 无缘无故返回错误请求（无效主机）

答案1

答案2

答案3

答案4

相关内容