Nginx nên ở phía trước của HAProxy hay ngược lại?

Tôi có ít kinh nghiệm trong thiết kế kiến ​​trúc cơ sở hạ tầng trang web. Tôi biết nó có thể là tình huống cụ thể. Các trang web được cho là:

1) Cần hỗ trợ HTTPS cho một số trang (ví dụ: trang đăng nhập) trong khi các trang khác chỉ là trang HTTP.

2) Cần nhiều máy chủ web để yêu cầu một số cân bằng tải.

3) Cần bộ nhớ đệm và nén HTTP để tăng hiệu suất.

4) Một số yêu cầu (ví dụ: tải lên hình ảnh) nên được chuyển đến các máy chủ phụ trợ chuyên dụng. Vì vậy, cân bằng dựa trên URL là bắt buộc.

Tôi biết rằng NginX và HAProxy đều là Proxy đảo ngược có nguồn mở và / hoặc Load Balancer. Vì HAProxy không hỗ trợ SSL, trong khi cân bằng tải Nginx không tốt bằng HAProxy. Tôi sẽ lấy cả hai.

Vậy, tôi nên đặt Nginx (dưới dạng proxy ngược) ở phía trước HAProxy (dưới dạng cân bằng tải) hay ngược lại?

Cảm ơn

Nếu bạn dự định có sẵn mọi máy chủ web qua HTTPS, thì bạn sẽ cần cài đặt Nginx trước HAProxy. Với cấu hình đó, Nginx của bạn sẽ xử lý tất cả các công việc SSL và gửi lưu lượng HTTP được giải mã trực tiếp đến giao diện HAProxy, sau đó sẽ yêu cầu cân bằng tải đến các máy chủ web của bạn dựa trên các quy tắc bạn chỉ định.

Ý tưởng sử dụng LVS, như được đề cập bởi womble là nó ít xâm phạm hơn vì nó không giữ kết nối giữa máy chủ web của bạn và máy khách truy cập trang web. Mặt khác, LVS sẽ chỉ cung cấp cho bạn tính năng cân bằng tải đơn giản và sẽ không cho phép bạn chuyển tiếp các yêu cầu dựa trên phần mở rộng tệp, URL được yêu cầu, tiêu đề, v.v. Đó là lý do tại sao HAProxy được sử dụng trong nhiều tình huống.

Nếu bạn chỉ cần SSL trên một máy chủ (không cân bằng tải) thì bạn có thể sử dụng HAProxy cho mọi thứ mà không cần sử dụng Nginx. Mặt khác, bạn sẽ gặp một vấn đề là không thể thấy địa chỉ IP nguồn của máy khách trong nhật ký HTTPS của máy chủ web (vì HAProxy viết lại địa chỉ đó). IP sẽ ở trong nhật ký HAProxy nếu bạn bật nó;)

haproxy kể từ câu 1.5, được phát hành năm 2014 , không hỗ trợ SSL như một cơ duyên, bao gồm SNI.

Vì vậy, tôi sẽ đặt haproxy trước nginx.

Bạn chỉ nên sử dụng nginx, nó thực hiện mọi thứ bạn cần như một máy chủ web frontend. Nếu bạn cần cân bằng tải phía trước, hãy sử dụng bộ cân bằng tải L3 như Linux Virtual Server , vì nó không gây cản trở như HAproxy. Sử dụng HAproxy nếu được yêu cầu thực hiện cân bằng tải phía sau hậu trường, như cân bằng các yêu cầu cho nhóm công nhân phụ trợ.