HAProxy ignora nbproc

Question

Em nosso ambiente de teste, identificamos um comportamento estranho do HAProxy. Estamos usando o haproxy-1.5.18-8.el7.x86_64RPM padrão fornecido pelo RHEL 7.

De acordo com nosso entendimento, o número total de conexões paralelas aceitas é definido a maxconn*nbprocpartir da globalseção do arquivo haproxy.cfg.

No entanto, se definirmos:

maxconn   5
nbproc    2

esperaríamos que o número total de conexões paralelas fosse 10. Mas não podemos superar maxconno definido 5.

Por que o nbproc está sendo ignorado?

Aqui está o haproxy.cfg completo:

# Global settings
global
    log         127.0.0.1 local2 warning
    log         10.229.253.86 local2 warning

    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     5
    user        haproxy
    group       haproxy
    daemon
    nbproc      2

# turn on stats unix socket
    stats socket /var/lib/haproxy/stats
    stats socket /var/run/haproxy.sock mode 600 level admin
    stats socket /var/run/haproxy_hamonit.sock uid 2033 gid 2033 mode 600 level admin
    stats timeout 2m

defaults
    mode                    tcp
    log                     global
    option                  tcplog
    option                  dontlognull
    option                  redispatch

    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          30s
    timeout server          30s
    timeout http-keep-alive 10s
    timeout check           10s

    bind-process            all

frontend ha01
    bind 10.229.253.89:80
    mode                        http
    option                      httplog
    option                      http-server-close
    option forwardfor           except 127.0.0.0/8

    default_backend             ha01

backend ha01
    balance roundrobin
    mode                        http
    option                      httplog
    option                      http-server-close
    option forwardfor           except 127.0.0.0/8
    server  server1 10.230.11.252:4240 check
    server  server2 10.230.11.252:4242 check

listen stats 10.229.253.89:1936
    mode http
    stats enable
    stats hide-version
    stats realm Haproxy\ Statistics
    stats uri /
    stats auth admin:foo

Answer 1

Eu encontrei o culpado. Estávamos lendo estatísticas da interface do soquete. No entanto, em nossa configuração, há apenas 1 interface de soquete que se liga a apenas um processo. E, portanto, não podemos obter estatísticas de outros processos. Infelizmente, o HAProxy não oferece suporte a estatísticas agregadas por meio da interface de soquete (se tiver, compartilhe como).

Então, quando mudei para ligação exata:

stats socket /var/run/haproxy.sock mode 600 level admin process 1
stats socket /var/run/haproxy2.sock mode 600 level admin process 2

Posso obter estatísticas de ambos os soquetes quando nbproc=2:

echo "show sess" | socat /var/run/haproxy.sock stdio
echo "show sess" | socat /var/run/haproxy2.sock stdio