☰

HAProxy 反向代理与 Docker 不起作用

tag-icon • tag-icon haproxy docker containers
HAProxy 反向代理与 Docker 不起作用

我有一台服务器。在这台服务器上，我有一个 haproxy 容器，2x 个节点容器。我正在尝试拆分以下内容。

https://mydomain -> 1e node container (x.x.x.x:8080)
https://mydomain:81 -> 2e node container (x.x.x.x:8080)

我的配置：

global
    log 127.0.0.1 local0 notice
    maxconn 2048
    tune.ssl.default-dh-param 2048
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy

defaults
    log     global
    mode    http
    option  httplog
    option  dontlognull
    retries 3
    timeout connect 5000
    timeout client  10000
    timeout server  10000

listen stats
    bind *:1988 ssl crt /srv/ssl.io.pem
    stats enable
    stats hide-version
    stats realm Haproxy\ Statistics
    stats uri /haproxy
    stats auth myuser:mypassword

frontend http-in-beta
    bind *:81 ssl crt /srv/ssl.io.pem
    acl host_mydomain_com_beta      hdr_beg(host) -i mydomain.com
    use_backend mydomain_beta      if host_mydomain_com_beta

frontend http-in
    bind *:80
    redirect scheme https code 301 if !{ ssl_fc } # redirect all traffic to https

frontend https-in
    bind *:443 ssl crt /srv/ssl.io.pem
    acl host_mydomain_com          hdr_beg(host) -i mydomain.com
    use_backend mydomain_cluster   if host_mydomain_com

backend mydomain_beta
    balance roundrobin
    option forwardfor
    server mydomain_beta 172.17.0.110:8080

backend mydomain_cluster
    balance roundrobin
    option forwardfor
    server mydomain_node_s1 172.17.0.109:8080

现在我遇到的问题是，有时它可以正常工作。有时我会收到 503。这真令人沮丧！

感觉好像端口 81 和 80 发生了冲突？

答案1

在文中：https://stackoverflow.com/questions/13994629/haproxy-random-http-503-errors

马修·琼斯 (Matthew Jones) 回答了我的问题。我运行了不止一个 HAProxy 实例，而是十个，每个实例可能都有自己的配置文件。

我不知道这是怎么发生的，我确实更新了配置大约 10 次，但总是使用命令service haproxy restart。奇怪...

我使用以下方法来获取进程并终止它们：

ps -ef | grep haproxy
kill <PROCESS NUMBER HERE>
service start haproxy

相关内容