小编Aye*_*let的帖子

带有 SSL 和粘性会话的 HAProxy

我们正在尝试设置 HAProxy (v1.5.1) 以使用 SSL。

虽然我们设法做到了这一点,但我们在循环设置方面遇到了一些问题:

我们确实想要棒会话,但是 haproxy 似乎将所有会话(来自不同浏览器)发送到同一个节点 ( my.vm.2),即使另一个节点 ( my.vm.1) 也可用。所以看起来循环设置不能正常工作。

这是我们当前的配置,我们将不胜感激一些帮助/想法。:):

global
   debug
   stats socket /etc/haproxy/haproxysock level admin
   tune.ssl.default-dh-param 2048

defaults
   mode http
   balance roundrobin
   timeout connect 5s
   timeout queue   300s
   timeout client  300s
   timeout server  300s

frontend https_frontend
   bind *:8443
   mode tcp
   reqadd X-Forwarded-Proto:\ https
   default_backend my_backend


backend my_backend
   mode tcp
   stick-table type ip size 200k expire 30m
   stick on src
   default-server inter 1s
   server my.vm.1 my.vm.1:8443 check id 1 maxconn 500
   server …
Run Code Online (Sandbox Code Playgroud)

ssl haproxy sticky-sessions round-robin

5
推荐指数
2
解决办法
3万
查看次数

标签 统计

haproxy ×1

round-robin ×1

ssl ×1

sticky-sessions ×1