HAProxy TLS、连接与性能排障
高可用与负载均衡#HAProxyTLS#连接#性能排障约 655 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
TLS 终止、TLS 透传和后端再加密分别是什么？
追问 证书位置、可见 HTTP 内容、后端验证和运维成本如何比较？
如何让 HAProxy 代理正确的 HTTPS 站点？
追问 SNI、证书域名、证书链、私钥权限和后端协议如何检查？
如何让后端获取真实客户端地址？
追问 X-Forwarded-For、可信代理和 Proxy Protocol 的接收端支持如何验证？
Proxy Protocol 配置只开启一侧时，会出现什么问题？
追问 如何区分代理协议头、TLS 握手和普通 HTTP 数据的解析错误？
connect、client、server、queue 和 tunnel 超时分别影响什么？
追问 普通接口、文件下载和 WebSocket 分别需要考虑哪些超时？
HAProxy 出现 503、504 或连接重置时，如何定位？
追问 可用后端、排队、连接耗时、响应耗时和终止状态如何分析？
如何利用 HAProxy 日志判断时间消耗在哪个环节？
追问 请求接收、队列、连接、后端响应和整体耗时如何结合具体日志格式解释？
入口连接数上升、请求开始排队，应该直接提高 maxconn 吗？
追问 文件描述符、内存、后端容量和排队时延如何支撑调整？
HAProxy reload 时，长连接是否一定中断？
追问 加载模式、旧进程排空、终止时限、资源占用和连接类型如何影响结果？
主备 HAProxy 切换后，已有 TCP 连接能否自动无损接续？
追问 VIP、代理进程连接状态、客户端重连和业务重试分别解决什么问题？
HAProxy 参数应结合实际版本查阅 官方配置手册，重点确认检查、超时、日志和运行状态行为。