haproxy配置求助

shouyu924

當(dāng)前網(wǎng)站http轉(zhuǎn)https(部分)定義了80與443監(jiān)聽,需要http與https共存

acl http_w hdr_reg(host) -i   ^www.abc.com
acl http_m hdr_reg(host) -i   ^m.abc.com
use_backend w if http_w
use_backend  m if http_m
backend w
10.10.10.1
10.10.10.2
backend m
10.10.10.1
10.10.10.2


acl http_ws hdr_reg(host) -i   ^www.abc.com
acl http_ms  hdr_reg(host) -i  ^m.abc.com
use_backend ws if http_ws
use_backend  ms if http_ms
backend ws
10.10.10.1
10.10.10.2
backend ms
10.10.10.1
10.10.10.2

為什么這樣寫不行的啊,請(qǐng)大神幫忙啊

Godbach

回復(fù) 1# shouyu924

出現(xiàn)什么問(wèn)題了？ 感覺(jué)這倆配置只是 acl 和 backend 的命令不一樣。

shouyu924

回復(fù) 2# Godbach
是的.我希望瀏覽器訪問(wèn)進(jìn)來(lái),如果用http訪問(wèn),返回80后臺(tái)給前端請(qǐng)求,如果https訪問(wèn),返回443后臺(tái)給前端請(qǐng)求

Godbach

回復(fù) 3# shouyu924

你這個(gè)地方是要 匹配 host 吧。建議你用 hdr() 關(guān)鍵字來(lái)比較：

acl host1 hdr(host) -i www.abc.com
acl host2 hdr(host) -i m.abc.com

Godbach

回復(fù) 1# shouyu924

ACL 的語(yǔ)法如下：
acl <aclname> <criterion> [flags] [operator] <value> ...

你確定你那么寫 ACL，HAProxy 可以正常解析嗎？

shouyu924

我是按照產(chǎn)線的配置寫的,產(chǎn)線的是這么用的
acl url_m   hdr_reg(host) -i    ^m.abc.com

shouyu924

回復(fù) 5# Godbach

主題寫少寫了hdr_reg(host) -i   ..,我現(xiàn)在卡在同一個(gè)域名兩種方式,http,https.如何寫正則,如果用hdr_reg(host) -i  ^ 形式,這樣請(qǐng)求只會(huì)在最開始定義的80端口即便我用https

Godbach

回復(fù) 7# shouyu924

host 匹配不建議用正則，直接精確匹配吧。
此外，沒(méi)看到你的配置中所謂的 80 443 共存的邏輯。你能貼一下你實(shí)際的配置嗎

shouyu924

回復(fù) 8# Godbach


global

    log         127.0.0.1 local3
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     8000
    user        haproxy
    group       haproxy
    daemon
    #debug
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats level admin


defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option                     http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           1m
    maxconn                 8000

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
--------------------------------------------


acl url_www hdr_reg(host) -i    ^www.liness.com
acl url_hatlineapi hdr_reg(host) -i  ^hat.api.liness.cn


use_backend               backendall if url_www
use_backend               backendall if url_hatlineapi


backend backendall
    mode        http
    balance     roundrobin

    option      forwardfor
    server      10.28.27.92:80 cookie  weight 1   check
    server      10.21.41.229:80 cookie  weight 1  check



下面是我新添加的配置

frontend www-https
bind *:443
mode tcp


acl url_wwws hdr(host) -i    www.liness.com
acl url_hatlineapis hdr(host) -i  hat.api.liness.cn



use_backend               backendalls if url_wwws
use_backend               backendalls if url_hatlineapis

backend backendalls
    server      10.28.27.92:443 cookie  weight 1   check
    server      10.21.41.229:443 cookie  weight 1  check

shouyu924

回復(fù) 8# Godbach


global

    log         127.0.0.1 local3
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     8000
    user        haproxy
    group       haproxy
    daemon
    #debug
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats level admin


defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option                     http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           1m
    maxconn                 8000

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
--------------------------------------------


acl url_www hdr_reg(host) -i    ^www.liness.com
acl url_hatlineapi hdr_reg(host) -i  ^hat.api.liness.cn


use_backend               backendall if url_www
use_backend               backendall if url_hatlineapi


backend backendall
    mode        http
    balance     roundrobin
    #balance    source
    #balance    static-rr
    #cookie      SERVERID insert
    #option      httpclose
    option      forwardfor
    server      10.28.27.92:80 cookie  weight 1   check
    server      10.21.41.229:80 cookie  weight 1  check


------------------------------------
以下是我的配置.
frontend www-https
bind *:443
mode tcp


acl url_wwws hdr(host) -i    www.liness.com
acl url_hatlineapis hdr(host) -i  hat.api.liness.cn



use_backend               backendalls if url_wwws
use_backend               backendalls if url_hatlineapis

backend backendalls
    server      10.28.27.92:443 cookie  weight 1   check
    server      10.21.41.229:443 cookie  weight 1  check