Início / server / Perguntas / 1065786
Accepted
david
Asked: 2021-05-17 00:58:19 +0800 CST

HAProxy na janela de encaixe

  • 772

Estou tentando executar o haproxy em um docker, mas não funciona.

Aqui está o que eu fiz:

  1. Criado Dockerfile que contém o seguinte texto:
FROM haproxy:2.3
COPY haproxy.cfg /usr/local/etc/haproxy/haproxy.cfg
  1. Este é o meu haproxy.cfg:
global
        log /dev/log    local0
        log /dev/log    local1 notice
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 10s
        timeout client  60s
        timeout server  60s
#        errorfile 400 /etc/haproxy/errors/400.http
#        errorfile 403 /etc/haproxy/errors/403.http
#        errorfile 408 /etc/haproxy/errors/408.http
#        errorfile 500 /etc/haproxy/errors/500.http
#        errorfile 502 /etc/haproxy/errors/502.http
#        errorfile 503 /etc/haproxy/errors/503.http
#        errorfile 504 /etc/haproxy/errors/504.http

frontend https_in
        mode tcp
        option tcplog
        bind *:443
        acl tls req.ssl_hello_type 1
        tcp-request inspect-delay 5s
        tcp-request content accept if tls
        
        acl host_server1 req.ssl_sni -i my1stdomain.com
        acl host_server2 req.ssl_sni -i my2nddomain.com

        use_backend https_Server if host_server1
        use_backend https_NUC if host_server2

backend https_Server
        mode tcp
#        option tcplog
        option ssl-hello-chk
        server Server 10.0.0.10:443

backend https_NUC
        mode tcp
#        option tcplog
        option ssl-hello-chk
        server NUC 10.0.0.40:443

  1. O objetivo é apontar a porta SSL 443 my1stdomain.compara o IP da LAN 10.0.0.10e my2nddomain.compara o IP10.0.0.40

  2. O docker deve ficar em 10.0.0.44, então estes são os comandos que executei:

docker build -t my-haproxy .

Resultado:

Sending build context to Docker daemon  4.096kB
Step 1/2 : FROM haproxy:2.3
 ---> 397cf3d55fac
Step 2/2 : COPY haproxy.cfg /usr/local/etc/haproxy/haproxy.cfg
 ---> Using cache
 ---> a5cc1ff3c0c6
Successfully built a5cc1ff3c0c6
Successfully tagged my-haproxy:latest

Então, testei a configuração:

docker run -it --rm --name haproxy-syntax-check my-haproxy haproxy -c -f /usr/local/etc/haproxy/haproxy.cfg
Configuration file is valid

Então, eu tento executá-lo:

docker run -d --name haproxy --restart=always -p 10.0.0.44:443:443/tcp my-haproxy
a253dbce7341e454353e9a2b4278e22ae8172ed106aeec7

Mas, quando executo docker ps, vejo que não está realmente em execução:

docker ps
CONTAINER ID   IMAGE                                     COMMAND                  CREATED              STATUS                          PORTS                                                                    NAMES
a253dbce7341   my-haproxy                                "docker-entrypoint.s…"   About a minute ago   Restarting (1) 12 seconds ago                                                                            haproxy

Alguma sugestão?

linux docker haproxy

1 respostas

  1. Best Answer

    Em vez de sempre reiniciá-lo, você deve verificar os logs de falhas desse contêiner. Você pode remover -do sinalizador do seu comando para executar este contêiner em primeiro plano para obter logs no stdout:

    docker run --name haproxy --restart=always -p 10.0.0.44:443:443/tcp my-haproxy

    Usei o seu haproxy.cfgpara verificar o problema. Encontrei os dois problemas a seguir nos logs do contêiner:

    • Você está usando /var/lib/haproxypara chroot, mas este diretório não pode ser criado por um usuário não root. Assim, você pode criá-lo explicitamente e alterar a propriedade para haproxyusuário.
    • No stats socket /run/haproxy/admin.sockcomando, o /run/haproxydiretório precisa ser criado.

    Portanto, seu Dockerfile deve ser atualizado assim para que funcione:

    FROM haproxy:2.3
RUN mkdir --parents /var/lib/haproxy && chown -R haproxy:haproxy /var/lib/haproxy
RUN mkdir /run/haproxy
COPY haproxy.cfg /usr/local/etc/haproxy/haproxy.cfg
    • 0

relate perguntas