Konfigurace a spuštění integrovaného nástroje pro vyrovnávání zatížení v uzlu clusteru

Platí pouze při integraci s více servery КАТА 5.0 nebo novější verze.

Postup konfigurace vestavěného nástroje pro vyrovnávání v uzlu clusteru:

  1. Připojte se k uzlu clusteru přes SSH a získejte přístup do režimu technické podpory.
  2. Přejmenujte soubor základní konfigurace nástroje pro vyrovnávání zátěže následujícím příkazem:

    mv /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.orig

  3. Připravený konfigurační soubor haproxy.cfg umístěte do adresáře /etc/haproxy a nastavte k němu přístupová práva pomocí následujících příkazů:

    chown root:root /etc/haproxy/haproxy.cfg

    chmod 640 /etc/haproxy/haproxy.cfg

  4. Vytvořte soubor /etc/rsyslog.d/haproxy.conf s následujícím obsahem:

    $ModLoad imudp

    $UDPServerRun 514

    $UDPServerAddress 127.0.0.1

    if $syslogfacility-text == 'local6' then /var/log/haproxy.log

    if $syslogfacility-text == 'local6' then stop

  5. Pomocí následujících příkazů vytvořte soubor /var/log/haproxy.log a nastavte k němu přístupová práva:

    touch /var/log/haproxy.log

    chown root:adm /var/log/haproxy.log

    chmod 640 /var/log/haproxy.log

  6. V případě potřeby upravte soubor nastavení střídání protokolů pro nástroj pro vyrovnávání protokolů (/etc/logrotate.d/haproxy).

    Ve výchozím nastavení se položky denně střídají. Položky jsou uchovávány po dobu 10 dnů.

  7. Restartujte službu systémového protokolu:

    systemctl restart rsyslog

  8. Spusťte integrovaný nástroj pro vyvažování zátěže:

    systemctl start haproxy

  9. Povolte automatické spouštění integrovaného nástroje pro vyvažování:

    systemctl enable haproxy

  10. Zkontrolujte stav integrovaného nástroje pro vyvažování:

    systemctl status haproxy

    Stav musí být spuštěn.

  11. Zkontrolujte přítomnost položek v protokolu integrovaného nástroje pro vyrovnávání zátěže:

    tail /var/log/haproxy.log

Integrovaný nástroj pro vyrovnávání zátěže se konfiguruje a spouští v uzlu clusteru Kaspersky Secure Mail Gateway.

Na začátek stránky