HAProxy возвращает неверный запрос (неверный хост), казалось бы, без причины

Я столкнулся с той же проблемой и потратил некоторое время, чтобы понять, почему это происходит.

Моя среда сформирована из 1 HAproxy и 2 nginx в качестве бэкэнда с nodejs как CGI-подобный.

Основная причина основана на том, как HAproxy создает HTTP-запрос. По умолчанию HAproxy не включает заголовок узла в запрос, поэтому вам нужно добавить его вручную, иначе nginx вернет 400 по умолчанию, а HAproxy пометит его как нездоровый.

Пример ниже:

• Проверка работоспособности HAproxy conf:

  option httpchk HEAD / HTTP/1.1
  

• Эквивалентный HTTP-запрос:

  tony@calderona:~ $ telnet A.B.C.D 80
  Trying A.B.C.D...
  Connected to A.B.C.D.
  Escape character is '^]'.
  HEAD / HTTP/1.1
  
  HTTP/1.1 400 Bad Request
  Server: nginx/1.10.3
  Date: Sun, 10 Dec 2017 09:52:12 GMT
  Content-Type: text/html
  Content-Length: 173
  Connection: close 
  

• Проверка работоспособности HAproxy conf:

  option httpchk HEAD / HTTP/1.1\r\nHost:\ www.temporaryworkaround.org
  

• Эквивалентный HTTP-запрос:

  tony@calderona:~ $ telnet A.B.C.D 80
  Trying A.B.C.D...
  Connected to A.B.C.D.
  Escape character is '^]'.
  HEAD / HTTP/1.1
  host: www.temporaryworkaround.org
  
  HTTP/1.1 200 OK
  Server: nginx/1.10.3
  Date: Sun, 10 Dec 2017 09:52:24 GMT
  Content-Type: text/html; charset=utf-8
  Content-Length: 10282
  Connection: keep-alive
  

ура

Если вы хотите увидеть точную ошибку HAproxy, вы можете сделать это, используя socat подключиться к сокету администратора. устанавливать socat с помощью apt-get install socat, затем выполните следующее:

echo "show errors" | socat unix-connect:/run/haproxy/admin.sock stdio

Если вы запустите это сразу после получения ошибки "Bad Request", она должна показать вам, что именно HAproxy не понравилось в HTTP-запросе, сделанном клиентом.

ПРИМЕЧАНИЕ. Вышеуказанное работает только при включенном Unix Socket commands за HAProxy, Вам нужно будет добавить одну строку конфигурации в global раздел, чтобы включить это.

global
     stats socket /var/run/haproxy.sock mode 600 level admin

Официальная документация

Размещение HAProxy позади Nginx кажется легкомысленным, поскольку и Nginx, или HAProxy могут в одиночку обеспечить функциональность, которая вам, кажется, требуется.

Рассмотрите возможность разбиения раздела прослушивания на frontend а также backend разделы с host или же path_beg acls и упростите настройку, пока не получите ответ. Также рассмотрите либо исключительно использование forwardfor с одним сервером или добавлением другого сервера для roundrobin, Некоторые примеры-

frontend http-in
     bind 0.0.0.0:80
     acl host_1 hdr(host) -i firstsite.com
     acl host_nginx hdr(host) -i secondsite.com

Спаривание спереди и сзади-

use_backend firstsite_redirect if host_1
use_backend nginx if host_nginx

Конфигурация сервера

backend firstsite_redirect
    mode http
    option forwardfor
    server firstserver 192.168.0.2:8080

backend nginx
    mode http
    balance roundrobin
    option httpclose
    option forwardfor
    cookie SRVNAME insert
    server nginx01 192.168.0.3:8080 cookie s1 check
    server nginx02 192.168.0.4:8080 cookie s2 check

Если вы хотите перенаправить на основе URL, рассмотрите возможность использования path_beg в frontend вместо конфигурации

frontend http-in 0.0.0.0:80
    acl docs path_beg /docs
    acl phpmyadmin path_beg /phpmyadmin

Возможно, стоит попытаться изменить конфигурацию HAProxy на TCP вместо HTTP. Вы теряете некоторые расширенные параметры балансировки нагрузки, которые предоставляет HTTP (настройка файлов cookie для сохранения и т. Д.), Но, похоже, вы их сейчас не используете.

Вот пример конфигурации, которую я использую с HAProxy для балансировки нагрузки MySQL:

listen mysql-failover
    bind 10.10.10.210:3306
    mode tcp
    option  tcplog
    option mysql-check user haproxy
    server db1 10.10.10.13:3306 check fall 2 inter 1000
    server backup 10.10.10.11:3306 check

Обратите внимание, что если вы перейдете на TCP, вы потеряете доступ к встроенной странице статистики HTTP, которую вы можете определить в отдельном операторе прослушивания. Например:

listen stats
    bind 10.10.10.200:80
    mode http
    stats enable
    stats hide-version
    stats uri /
    option httpclose
    stats auth username:password