主页 / server / 问题 / 627988
Accepted
Kladskull
Asked: 2014-09-12 16:08:46 +0800 CST

这个 HAProxy “重启脚本”会像我认为的那样优雅地工作吗？

  • 772

我把这个脚本从不同的地方放在一起。我希望它一旦运行就会执行以下操作：

  1. 暂停端口 80 和 443 的所有“新”http 流量 - 只需“暂停”它们，不要给出任何错误
  2. 当所有“正在处理”的请求都完成后，优雅地重新启动 haproxy
  3. 取消暂停 http 流量并照常营业。

它会这样运行吗？我错过了什么吗？我们有数千个基于 ip 的 acl 规则，存储在 haproxy 引用的文件中，我们需要每分钟重新加载几次。

#!/bin/sh

# hold/pause new requests
iptables -I INPUT -p tcp --dport 80 --syn -j DROP
iptables -I INPUT -p tcp --dport 443 --syn -j DROP
sleep 1

# gracefully restart haproxy
/usr/sbin/haproxy -f /etc/haproxy/haproxy.cfg -p /var/run/haproxy.pid -sf $(cat /var/run/haproxy.pid)

# allow new requests to come in again
iptables -D INPUT -p tcp --dport 80 --syn -j DROP
iptables -D INPUT -p tcp --dport 443 --syn -j DROP

编辑：我很想以某种方式对其进行测试，但到目前为止我们还没有任何流量（我的测试除外）。

资料来源：

http://www.forouzani.com/reload-haproxy-cfg-without-restarting.html

https://github.com/Mirantis/openstack-lbaas/issues/3

HAProxy 优雅重载，零丢包

iptables

1 个回答

  1. Best Answer

    根据这些文章，它应该可以正常工作。

    请记住，您没有始终可以模仿它的流量。

    使用apache 基准测试工具放置一些虚假流量。

    只需确保您正在加载的页面需要几秒钟才能加载，以测试最坏的情况。

    我为你创建了一本食谱，证明你提供的配置是正确的。

    • 5

相关问题