主页 / unix / 问题 / 449487
Accepted
pioupiou
Asked: 2018-06-14 01:45:45 +0800 CST

galera cluster db中的haproxy传递源IP

  • 772

我们有一个 galera 集群，mariadb 10.3 版和 haproxy。

我们希望用户像这样连接客户端->haproxy->galera_cluster。我们在数据库中创建的用户允许 IP 给客户端。对于 http，我们发现您可以在标头中使用 send-proxy 或 X-Origin IP。

我们想，和galera集群一样，TCP协议。

我们在 mariadb 配置文件中添加：“proxy_protocol_networks = haproxy_server/32”

我们使用 ubuntu 16.04 和 haproxy 1.6。

haproxy 配置文件

 backend galera
 bind 0.0.0.0:3306
 balance leastconn
 mode tcp
 option tcpka
 option forwardfor
 option log-health-checks
 retries                   3
 timeout queue             1m
 timeout connect           15s
 timeout client            50m
 timeout server            50m
 timeout check             10s
 option mysql-check user haproxy
 server node1 IP_Cluster_1:3306 check send-proxy

任何想法我们如何做到这一点。

谢谢 ：）

mariadb haproxy

2 个回答

  1. MariaDB 从 10.3 开始支持代理协议，所以send-proxy应该可以工作。

    但首先，您需要配置proxy-protocol-networks代理（而不是客户端）的子网。

    https://mariadb.com/kb/en/library/proxy-protocol-support/

    • 0
  2. Best Answer

    问题出在 haproxy 配置文件中。这是 haproxy 的正确配置文件。

    frontend mysqld_listen
    bind *:3306
    mode tcp
    log global
    option  dontlognull
    option tcplog
    use_backend galera

backend galera
    balance leastconn
    mode tcp
    option tcpka
    option tcplog
    option log-health-checks
    retries                   3
    option mysql-check user haproxy
    server node1 IP_1:3306 check weight 1 send-proxy-v2

    非常感谢 ：）

    • 0

相关问题