In unserer Testumgebung haben wir ein seltsames HAProxy-Verhalten festgestellt. Wir verwenden das von RHEL 7 bereitgestellte Standard haproxy-1.5.18-8.el7.x86_64
-RPM.
Nach unserem Verständnis ist die Gesamtzahl der zulässigen Parallelverbindungen ab maxconn*nbproc
Abschnitt global
definiert haproxy.cfg
.
Wenn wir jedoch definieren:
maxconn 5
nbproc 2
Wir würden eine Gesamtzahl von 10 parallelen Verbindungen erwarten. Wir können aber nicht über die maxconn
definierte Zahl 5 hinauskommen.
Warum wird nbproc ignoriert?
Hier ist die vollständige haproxy.cfg:
# Global settings
global
log 127.0.0.1 local2 warning
log 10.229.253.86 local2 warning
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 5
user haproxy
group haproxy
daemon
nbproc 2
# turn on stats unix socket
stats socket /var/lib/haproxy/stats
stats socket /var/run/haproxy.sock mode 600 level admin
stats socket /var/run/haproxy_hamonit.sock uid 2033 gid 2033 mode 600 level admin
stats timeout 2m
defaults
mode tcp
log global
option tcplog
option dontlognull
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 30s
timeout server 30s
timeout http-keep-alive 10s
timeout check 10s
bind-process all
frontend ha01
bind 10.229.253.89:80
mode http
option httplog
option http-server-close
option forwardfor except 127.0.0.0/8
default_backend ha01
backend ha01
balance roundrobin
mode http
option httplog
option http-server-close
option forwardfor except 127.0.0.0/8
server server1 10.230.11.252:4240 check
server server2 10.230.11.252:4242 check
listen stats 10.229.253.89:1936
mode http
stats enable
stats hide-version
stats realm Haproxy\ Statistics
stats uri /
stats auth admin:foo
Antwort1
Ich habe den Übeltäter gefunden. Wir haben Statistiken von der Socket-Schnittstelle gelesen. In unserer Konfiguration gibt es jedoch nur eine Socket-Schnittstelle, die nur an einen Prozess gebunden ist. Daher können wir keine Statistiken von anderen Prozessen abrufen. HAProxy unterstützt leider keine aggregierten Statistiken über die Socket-Schnittstelle (falls doch, teilen Sie uns bitte mit, wie).
Als ich also zur exakten Bindung gewechselt bin:
stats socket /var/run/haproxy.sock mode 600 level admin process 1
stats socket /var/run/haproxy2.sock mode 600 level admin process 2
Ich kann Statistiken von beiden Sockets abrufen, wenn nbproc=2
:
echo "show sess" | socat /var/run/haproxy.sock stdio
echo "show sess" | socat /var/run/haproxy2.sock stdio