{"id":2780,"date":"2023-09-10T16:11:36","date_gmt":"2023-09-10T14:11:36","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=2780"},"modified":"2023-09-10T16:11:37","modified_gmt":"2023-09-10T14:11:37","slug":"haproxy-hochverfuegbarkeit-mit-linux","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/haproxy-hochverfuegbarkeit-mit-linux\/","title":{"rendered":"HAProxy – Hochverf\u00fcgbarkeit mit Linux"},"content":{"rendered":"\n

Was bedeutet eigentlich Hochverf\u00fcgbarkeit und wie erreicht man diese?<\/p>\n\n\n\n

Nehmen wir einmal eine zu Hause gehostete Webseite – meist hat man hier nicht die Ressourcen eines richtigen Rechenzentrums. Man nimmt einen Raspberry Pi, installiert darauf einen Webserver und schiebt seine Webseite auf diesen. Die Seite wird richtig gut und viele Menschen besuchen diese Webseite. Irgendwann erreicht auch ein Raspberry Pi seine Grenzen. Was kann man tun, damit die Webseite auch weiterhin schnell l\u00e4uft? F\u00e4llt der Raspberry Pi aus, ist nat\u00fcrlich auch die Webseite nicht erreichbar – was kann man tun?<\/p>\n\n\n\n

Nun, man k\u00f6nnte einen zweiten, oder auch dritten Pi nehmen und dieselbe Webseite darauf aufsetzen. Doch wie bringt man Besucher dazu, die Seite auf einem anderen Raspberry Pi zu besuchen – sie darum bitten? Nein, man nutzt einen Proxy – dieser verteilt erst einmal die Last auf die bestehenden Webseiten, f\u00e4llt ein System aus verteilt der Proxy die Last auf die verbleibenden Systeme.<\/p>\n\n\n\n

Sehen wir uns dies einmal in ein paar Grafiken an. In der ersten Grafik l\u00e4uft nur ein System mit der Webseite:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Jetzt landen alle Besucher auf diesem einen Server – sind dies viele Besucher, wird die Seite nat\u00fcrlich dementsprechend langsamer. F\u00e4llt der Server aus, etwa wegen eines technischen Defekts, oder eines Updates – f\u00e4llt nat\u00fcrlich auch die Webseite aus.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Jetzt haben Sie mehrere Server mit derselben Webseite – dies ist nichts anderes als ein Backup. F\u00e4llt der Server aus, den Ihre Leser besuchen – ist auch die Webseite weg. Sie m\u00fcssten also am Router umkonfigurieren, dass die Besucher auf einen anderen Rechner weitergeleitet werden. Dies ist umst\u00e4ndlich und die Webseite f\u00e4llt trotzdem einige Zeit aus.<\/p>\n\n\n\n

Wenn Sie nun einen Proxy dazwischen schalten – verteilt dieser nicht nur die Last auf die einzelnen Server, sondern f\u00e4llt einer aus – laufen immer noch die anderen Systeme:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

F\u00e4llt der Proxy-Server aus, hat sich nat\u00fcrlich auch diese Geschichte erledigt. Man k\u00f6nnte nat\u00fcrlich auch mehrere Proxy-Server nutzen. Wichtig ist einmal – ein Proxy-Server ben\u00f6tigt so gut wie keine Ressourcen, auch dies k\u00f6nnte also wieder ein Raspberry Pi erledigen.<\/p>\n\n\n\n

Man k\u00f6nnte jetzt nat\u00fcrlich eine beliebige Proxy-Software nutzen, diese ist dann meist etwas umst\u00e4ndlich zu konfigurieren. F\u00fcr solche Zwecke nutzt man am einfachsten eine Proxy-Software, die speziell f\u00fcr solche Aufgaben geschaffen wurde. In diesem Fall die Software HAProxy<\/strong>.<\/p>\n\n\n\n

Ein weiterer Vorteil von HAProxy – er kann nicht nur die Last auf verschiedene Systeme aufteilen, er kann auch ein einziges SSL-Zertifikat (https<\/em>) auf beliebig viele Webseiten verteilen.<\/p>\n\n\n\n

\n\n\n\n

HAProxy installieren<\/h3>\n\n\n\n

Unter auf Debian basierenden Linux-Distributionen f\u00e4llt die Installation wie \u00fcblich sehr einfach aus, Sie installieren die Software ganz einfach \u00fcber die\u00a0Paket-Verwaltung\u00a0durch das Paket „haproxy<\/strong>„.<\/p>\n\n\n\n

HAProxy konfigurieren<\/h3>\n\n\n\n

Im idealen Fall haben Sie neben dem HAProxy auch einen DHCP-Server, \u00fcber einen solchen werden wir in einem sp\u00e4teren Beitrag sprechen – aber zumindest statische IP-Adressen in Ihrem Netzwerk.<\/p>\n\n\n\n

Die Konfigurationsdatei der Software findet sich im Systemverzeichnis unter „\/etc\/haproxy\/haproxy.cfg<\/em>„. Diese bearbeiten Sie nat\u00fcrlich als\u00a0root\u00a0auf dem\u00a0Terminal\u00a0– etwa mit Nano oder Vi(m<\/em>):<\/p>\n\n\n\n

nano \/etc\/haproxy\/haproxy.cfg\nvim \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n\n\n\n
Die Konfiguration f\u00fcr einen Server besteht unter HAProxy in drei Teilen. Der erste Teil – wir erstellen eine ACL – eine Access Control List. Nehmen wir einmal an, wir haben drei Rechner mit folgenden Hostnamen „rechner_1 rechner_2 rechner_3<\/strong>“ mit den jeweiligen Webseiten, und alle bieten die Webseite „linux.org<\/strong>„.<\/p>\n\n\n\n
Wir erstellen f\u00fcr die Webseite eine ACL – also eine Zeile:<\/p>\n\n\n\n
     acl acl_host_linux     hdr(host) -i linux.org<\/code><\/pre>\n\n\n\n
Wir geben als Erstes den Hostnamen der Webseite selbst an – also\u00a0linux<\/code>, es folgt die komplette Domain\u00a0linux.org<\/code>. Als N\u00e4chstes m\u00fcssen wir die Einleitung f\u00fcr ein Backend erstellen. Dieses k\u00f6nnen wir benennen, wie wir wollen – sollte der \u00dcbersichtlichkeit halber nat\u00fcrlich etwas mit der Webseite zu tun haben – dahinter geben wir unsere erstellte ACL an:<\/p>\n\n\n\n
     use_backend be_linux     if acl_host_linux<\/code><\/pre>\n\n\n\n
Jetzt wollen wir die Geschichte nat\u00fcrlich verstehen – wir haben eine ACL und wir haben die Einleitung eines Backends. Das Backend\u00a0be_linux<\/code>\u00a0soll genutzt werden, wenn die Webseite\u00a0linux.org<\/code>\u00a0aufgerufen wird. Jetzt erstellen wir das eigentliche Backend – in diesem werden alle unsere Rechner zusammengefasst:<\/p>\n\n\n\n
backend be_linux\n     option httpchk\n     server rechner_1 linux.org:80 ssl verify none check\n     server rechner_2 linux.org:80 ssl verify none check\n     server rechner_3 linux.org:80 ssl verify none check\n     http-request set-header X-Forwarded-Port %[dst_port]\n     http-request add-header X-Forwarded-Proto https if { ssl_fc }<\/code><\/pre>\n\n\n\n
Was wir jetzt noch ben\u00f6tigen, um die Webseiten abzusichern – nat\u00fcrlich ein SSL-Zertifikat. Dieses geben wir unter dem Bereich\u00a0frontend proxy-in<\/code>an – etwa:<\/p>\n\n\n\n
frontend proxy-in\n     bind ip-adresse:443 ssl crt \/etc\/ssl\/private\/ssl.pem<\/code><\/pre>\n\n\n\n
Sowie unter:<\/p>\n\n\n\n
listen fe-git-http-in\n     bind ip-adresse:443 ssl crt \/etc\/ssl\/private\/ssl.pem<\/code><\/pre>\n\n\n\n
Wichtig, nach dem Speichern der Datei – der Test der Konfiguration:<\/p>\n\n\n\n
haproxy -c -f \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n\n\n\n
Dies ist nat\u00fcrlich nur eine Beispiel-Konfiguration und kann keinesfalls f\u00fcr alle M\u00f6glichkeiten genutzt werden. Die komplette Dokumentation zur Software finden Sie unter HAProxy – Dokumentation<\/a>.<\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n        <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Was bedeutet eigentlich Hochverf\u00fcgbarkeit und wie erreicht man diese? Nehmen wir einmal eine zu Hause gehostete Webseite – meist hat man hier nicht die Ressourcen eines richtigen Rechenzentrums. Man nimmt einen Raspberry Pi, installiert darauf einen Webserver und schiebt seine Webseite auf diesen. Die Seite wird richtig gut und viele Menschen besuchen diese Webseite. Irgendwann […]<\/p>\n","protected":false},"author":1,"featured_media":2783,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38,308],"tags":[39,310],"class_list":["post-2780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-netzwerk","category-server","tag-netzwerk","tag-server"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=2780"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2780\/revisions"}],"predecessor-version":[{"id":2784,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2780\/revisions\/2784"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/2783"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=2780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=2780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=2780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}