En nuestro entorno de prueba hemos identificado un comportamiento extraño de HAProxy. Estamos utilizando las haproxy-1.5.18-8.el7.x86_64
RPM estándar proporcionadas por RHEL 7.
Según tenemos entendido, el número total de conexiones paralelas aceptadas se define a maxconn*nbproc
partir de global
la sección del haproxy.cfg
.
Sin embargo si definimos:
maxconn 5
nbproc 2
esperaríamos que el número total de conexiones paralelas fuera 10. Pero no podemos pasar de maxconn
definir 5.
¿Por qué se ignora el nbproc?
Aquí está el haproxy.cfg completo:
# Global settings
global
log 127.0.0.1 local2 warning
log 10.229.253.86 local2 warning
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 5
user haproxy
group haproxy
daemon
nbproc 2
# turn on stats unix socket
stats socket /var/lib/haproxy/stats
stats socket /var/run/haproxy.sock mode 600 level admin
stats socket /var/run/haproxy_hamonit.sock uid 2033 gid 2033 mode 600 level admin
stats timeout 2m
defaults
mode tcp
log global
option tcplog
option dontlognull
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 30s
timeout server 30s
timeout http-keep-alive 10s
timeout check 10s
bind-process all
frontend ha01
bind 10.229.253.89:80
mode http
option httplog
option http-server-close
option forwardfor except 127.0.0.0/8
default_backend ha01
backend ha01
balance roundrobin
mode http
option httplog
option http-server-close
option forwardfor except 127.0.0.0/8
server server1 10.230.11.252:4240 check
server server2 10.230.11.252:4242 check
listen stats 10.229.253.89:1936
mode http
stats enable
stats hide-version
stats realm Haproxy\ Statistics
stats uri /
stats auth admin:foo
Respuesta1
He encontrado al culpable. Estábamos leyendo estadísticas de la interfaz del socket. Sin embargo, en nuestra configuración, solo hay una interfaz de socket que se vincula a un solo proceso. Y por lo tanto no podemos obtener estadísticas de otros procesos. Lamentablemente, HAProxy no admite estadísticas agregadas a través de la interfaz de socket (si lo hace, comparta cómo).
Entonces, cuando cambié al enlace exacto:
stats socket /var/run/haproxy.sock mode 600 level admin process 1
stats socket /var/run/haproxy2.sock mode 600 level admin process 2
Puedo obtener estadísticas de ambos sockets cuando nbproc=2
:
echo "show sess" | socat /var/run/haproxy.sock stdio
echo "show sess" | socat /var/run/haproxy2.sock stdio