Início / server / Perguntas / 908380
Accepted
yakatz
Asked: 2018-04-19 15:30:39 +0800 CST

Sempre salve o estado do servidor HAProxy antes de parar

  • 772

Às vezes, desabilitamos servidores específicos no HAProxy (executando no RedHat 7, mas compilados localmente porque 1.8 não está disponível no RedHat) usando um soquete de administrador e queremos que o estado seja mantido se o servidor for reiniciado. Definimos o HAProxy para carregar seu estado de um arquivo com server-state-file, mas precisamos nos lembrar de salvar o arquivo de estado toda vez que fizermos uma alteração. Existe uma boa maneira de garantir que o estado seja salvo toda vez que o servidor for interrompido?
Se o systemd tivesse ExecPreStop=, poderíamos incluí-lo de um arquivo /etc/systemd/systemsem modificar o arquivo da unidade distribuída, mas os desenvolvedores do systemd disseram que não veem a necessidade dessa diretiva.

haproxy

2 respostas

  1. Best Answer

    Acabamos criando um serviço "falso" com apenas uma ação de parada que depende haproxy.servicee por isso terá sua ExecStopexecução antes que o HAProxy seja interrompido.

    haproxy-state.service :

    [Unit]
Description=Save HAProxy State Before Service Stop
After=haproxy.service
Requires=haproxy.service

[Service]
Type=oneshot
RemainAfterExit=true
ExecStop=/bin/sh -c "/usr/bin/socat /run/haproxy/control.socket - <<< \"show servers state\" > /var/lib/haproxy/last_state"

[Install]
WantedBy=multi-user.target haproxy.service

    Precisa ser depois haproxy.service para parar antes . Ele precisa WantedByser iniciado sempre que o HAProxy estiver em execução.

    Isso não é perfeito porque o estado pode mudar se houver uma longa pausa antes que o systemd pare o próximo serviço, mas esse é um risco que correremos.

    • 1

  2. Você pode considerar desabilitar todas as seções frontende disponíveis antes de exportar seu estado. listenAlgo como executar a seguinte linha bash (para cada seção): echo 'disable frontend https_frontend' | socat /run/haproxy/admin.sock stdio.

    Também pode ser feito tendo um acl específico considerado por todas as seções frontende . listenIsso permitirá que você os habilite/desabilite logicamente executando um único comando como: add acl ...' | socat /run/haproxy/admin.sock stdioe del acl ...' | socat /run/haproxy/admin.sock stdio, respectivamente.

    • -1

relate perguntas