HAProxy ignoriert nbproc

HAProxy ignoriert nbproc

In unserer Testumgebung haben wir ein seltsames HAProxy-Verhalten festgestellt. Wir verwenden das von RHEL 7 bereitgestellte Standard haproxy-1.5.18-8.el7.x86_64-RPM.

Nach unserem Verständnis ist die Gesamtzahl der zulässigen Parallelverbindungen ab maxconn*nbprocAbschnitt globaldefiniert haproxy.cfg.

Wenn wir jedoch definieren:

maxconn   5
nbproc    2

Wir würden eine Gesamtzahl von 10 parallelen Verbindungen erwarten. Wir können aber nicht über die maxconndefinierte Zahl 5 hinauskommen.

Warum wird nbproc ignoriert?

Hier ist die vollständige haproxy.cfg:

# Global settings
global
    log         127.0.0.1 local2 warning
    log         10.229.253.86 local2 warning

    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     5
    user        haproxy
    group       haproxy
    daemon
    nbproc      2

# turn on stats unix socket
    stats socket /var/lib/haproxy/stats
    stats socket /var/run/haproxy.sock mode 600 level admin
    stats socket /var/run/haproxy_hamonit.sock uid 2033 gid 2033 mode 600 level admin
    stats timeout 2m

defaults
    mode                    tcp
    log                     global
    option                  tcplog
    option                  dontlognull
    option                  redispatch

    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          30s
    timeout server          30s
    timeout http-keep-alive 10s
    timeout check           10s

    bind-process            all

frontend ha01
    bind 10.229.253.89:80
    mode                        http
    option                      httplog
    option                      http-server-close
    option forwardfor           except 127.0.0.0/8

    default_backend             ha01

backend ha01
    balance roundrobin
    mode                        http
    option                      httplog
    option                      http-server-close
    option forwardfor           except 127.0.0.0/8
    server  server1 10.230.11.252:4240 check
    server  server2 10.230.11.252:4242 check

listen stats 10.229.253.89:1936
    mode http
    stats enable
    stats hide-version
    stats realm Haproxy\ Statistics
    stats uri /
    stats auth admin:foo

Antwort1

Ich habe den Übeltäter gefunden. Wir haben Statistiken von der Socket-Schnittstelle gelesen. In unserer Konfiguration gibt es jedoch nur eine Socket-Schnittstelle, die nur an einen Prozess gebunden ist. Daher können wir keine Statistiken von anderen Prozessen abrufen. HAProxy unterstützt leider keine aggregierten Statistiken über die Socket-Schnittstelle (falls doch, teilen Sie uns bitte mit, wie).

Als ich also zur exakten Bindung gewechselt bin:

stats socket /var/run/haproxy.sock mode 600 level admin process 1
stats socket /var/run/haproxy2.sock mode 600 level admin process 2

Ich kann Statistiken von beiden Sockets abrufen, wenn nbproc=2:

echo "show sess" | socat /var/run/haproxy.sock stdio
echo "show sess" | socat /var/run/haproxy2.sock stdio

verwandte Informationen