服务器安全维护工作室 » slb https://www.fuwuqiok.com Sun, 01 Mar 2020 07:28:40 +0000 zh-CN hourly 1 https://wordpress.org/?v=4.2.26 阿里云slb服务器SSL证书部署指南 https://www.fuwuqiok.com/%e9%98%bf%e9%87%8c%e4%ba%91slb%e6%9c%8d%e5%8a%a1%e5%99%a8ssl%e8%af%81%e4%b9%a6%e9%83%a8%e7%bd%b2%e6%8c%87%e5%8d%97/ https://www.fuwuqiok.com/%e9%98%bf%e9%87%8c%e4%ba%91slb%e6%9c%8d%e5%8a%a1%e5%99%a8ssl%e8%af%81%e4%b9%a6%e9%83%a8%e7%bd%b2%e6%8c%87%e5%8d%97/#comments Thu, 20 Aug 2015 14:02:58 +0000 https://www.fuwuqiok.com/?p=2637 一、 安装SSL证书的环境 1.1 SSl证书安装环境简介 Linux服务器一台， 阿里云slb服务器 SSL […]

阿里云slb服务器SSL证书部署指南，首发于服务器安全维护工作室。

]]> 一、 安装SSL证书的环境

1.1 SSl证书安装环境简介

Linux服务器一台，

阿里云slb服务器

SSL证书一张(备注：本指南使用www.fuwuqiok.com域名Yunwei123进行操作,通用其它版本证书)

1.2网络环境要求

请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。

二、 SSL证书的安装

2.1获取SSl证书

成功在沃通CA申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Other Server，这个是证书的几种格式，Ngnix上需要用到for Ngnix格式的证书。

51901

图1

2. 2合成证书文件

打开for Ngnix文件可以看到2个文件。包括公钥、私钥，如图1

51902

图2

2.3安装SSL证书

打开阿里云slb配置面板

51903

可以看到证书需要pem格式的证书，而证书包里面给的类型是crt的，下面就是怎样导出pem格式证书的方法啦!

第一步：将for nginx里面的1_domain.com.bundle.crt文件拷贝到windows环境下，并采用加密外壳扩展方式打开

51904

第二步：用加密外壳扩展打开后，查看证书路径

51905

选择域名，查看详细信息，导出证书，并命名为1

51906

然后回到证书路径里面，选择上一级证书，导出并命名为2

51907

第三步：依次向上导出证书，直到最上面的证书也被导出，并分别命名为3，4.接下来，新建一个txt，并依次将1.2.3.4.cer用记事本方式 打开，粘帖到新建的txt中，注意中间不要留有空格(如下图)，然后保存txt，并将txt重命名为1_domain.com.bundle.pem(您 的域名，和for nginx里面crt证书名字一样)

51908

第四步：将新合成的pem证书导入(粘贴)到面板的证书内容里面，将for nginx里面的key文件导入(粘贴)到私钥文件里面。

通过https方式访问您的站点，测试站点证书的安装配置。

2.3.1安全签章安装

您购买了WoSign SSL证书后，将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识，能大大增强用户的在线信任，促成更多在线交易。所以，建议您在安装成功SSL证书后马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识：

(目前该安全签章只支持OV级以上证书使用)

<SCRIPT LANGUAGE=”JavaScript” TYPE=”text/javascript” SRC=”http://seal.wosign.com/tws.js”></SCRIPT>

51910

如果您希望在英文页面显示认证标识，则在英文页面添加如下代码：

<SCRIPT LANGUAGE=”JavaScript” TYPE=”text/javascript” SRC=”http://seal.wosign.com/tws-en.js”></SCRIPT>

51911

详细请访问：https://www.wosign.com/support/siteseal.htm

2.4测试SSL证书

在浏览器地址栏输入：https://www.fuwuqiok.com (申请证书的域名)测试您的SSL证书是否安装成功，如果成功，则浏览器下方会显示一个安全锁标志。测试站点证书的安装配置。

2.5 SSL证书的备份

请保存好收到的证书压缩包文件及密码，以防丢失

2.6SSL证书的恢复

重复2.3操作即可。

阿里云slb服务器SSL证书部署指南，首发于服务器安全维护工作室。

]]> https://www.fuwuqiok.com/%e9%98%bf%e9%87%8c%e4%ba%91slb%e6%9c%8d%e5%8a%a1%e5%99%a8ssl%e8%af%81%e4%b9%a6%e9%83%a8%e7%bd%b2%e6%8c%87%e5%8d%97/feed/ 0 对比linux负载均衡haproxy，slb以及node-slb https://www.fuwuqiok.com/%e5%af%b9%e6%af%94linux%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1haproxy%ef%bc%8cslb%e4%bb%a5%e5%8f%8anode-slb/ https://www.fuwuqiok.com/%e5%af%b9%e6%af%94linux%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1haproxy%ef%bc%8cslb%e4%bb%a5%e5%8f%8anode-slb/#comments Sat, 15 Aug 2015 04:57:19 +0000 https://www.fuwuqiok.com/?p=2579 今天遇到一客户的线上环境是阿里云，使用的是阿里云有SLB，但客户想自己做负载器，，本文试图以haproxy来解 […]

对比linux负载均衡haproxy，slb以及node-slb，首发于服务器安全维护工作室。

]]> 今天遇到一客户的线上环境是阿里云，使用的是阿里云有SLB，但客户想自己做负载器，，本文试图以haproxy来解释一下slb的原理

讲解haproxy的目的是介绍负载算法，便于理解SLB，最后给出node-slb解决方案

目前比较流行的

目前，在线上环境中应用较多的负载均衡器硬件有F5 BIG-IP,软件有LVS，Nginx及HAProxy,高可用软件有Heartbeat. Keepalived

成熟的架构有

  • LVS+Keepalived
  • Nginx+Keepalived
  • HAProxy+keepalived
  • DRBD+Heartbeat

HAProxy

优点

  1. HAProxy是支持虚拟主机的，可以工作在4. 7层(支持多网段)；
  2. 能够补充Nginx的一些缺点比如Session的保持，Cookie的引导等工作；
  3. 支持url检测后端的服务器；
  4. 它跟LVS一样，本身仅仅就只是一款负载均衡软件；单纯从效率上来讲HAProxy更会比Nginx有更出色的负载均衡速度，在并发处理上也是优于Nginx的；
  5. HAProxy可以对Mysql读进行负载均衡，对后端的MySQL节点进行检测和负载均衡，不过在后端的MySQL slaves数量超过10台时性能不如LVS；
  6. HAProxy的算法较多，达到8种；

官网 http://www.haproxy.org/ (自备梯子)

我觉得它是所有负载软件里最简单最好用的。配置文件比nginx还简单，而且还有监控页面。

下载最新版软件 http://www.haproxy.org/download/1.5/src/haproxy-1.5.12.tar.gz

解压

tar -zxvf haproxy-1.5.12.tar.gz

切换到目录

cd haproxy-1.5.12

打开readme看一下，如何安装

make TARGET=linux26
sudo make install

创建一个配置文件

# Simple configuration for an HTTP proxy listening on port 80 on all
# interfaces and forwarding requests to a single backend "servers" with a
# single server "server1" listening on 127.0.0.1:8000
global
    daemon
    maxconn 256

defaults
    mode http
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

frontend http-in
    bind *:80
    default_backend servers

backend servers
    server server1 127.0.0.1:8000 maxconn 32


# The same configuration defined with a single listen block. Shorter but
# less expressive, especially in HTTP mode.
global
    daemon
    maxconn 256

defaults
    mode http
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

listen http-in
    bind *:80
    server server1 127.0.0.1:8000 maxconn 32

启动

haproxy -f test.cfg

查看状态

记得在配置文件里加上

listen admin_stats
    bind 0.0.0.0:8888
    stats refresh 30s
    stats uri /stats
    stats realm Haproxy Manager
    stats auth admin:admin
    #stats hide-version

http://ip:8888/stats

负载均衡–调度算法

HAProxy的算法有如下8种：

  • roundrobin，表示简单的轮询，这个不多说，这个是 负载均衡 基本都具备的；
  • static-rr，表示根据权重，建议关注；
  • leastconn，表示最少连接者先处理，建议关注；
  • source，表示根据请求源IP，建议关注；
  • uri，表示根据请求的URI；
  • url_param，表示根据请求的URl参数’balance url_param’ requires an URL parameter name
  • hdr(name)，表示根据HTTP请求头来锁定每一次HTTP请求；
  • rdp-cookie(name)，表示根据据cookie(name)来锁定并哈希每一次TCP请求。

SLB是神马

负载均衡（Server Load Balancer，简称SLB）是对多台云服务器进行流量分发的负载均衡服务。SLB可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性

SLB是如何实现的

使用tengine实现的。

Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。

see http://tengine.taobao.org/

SLB用法

创建slb

FtsMbDlyilG2itdha2dJNbb1YcS

点击管理按钮，进入实例详情

FvkQ6j3WSuT2u_69XG-KjJB8M1Y

没啥需要改的，我们直接看服务监听功能，看看如何配置slb

  • 配置端口
  • 转发规则
  • 带宽
  • 健康检查等

FsuvA67vcNLr5Rw7L5Aurx4LoNd

点击编辑按钮，此时可以看到具体配置页面

FvIIlcf7QaPL8MWG97L8oRHFKn

目前slb支持2种转发规则

  • 轮询
  • 最小连接数

轮询应该是和haproxy的roundrobin调度算法一样，表示简单的轮询

最小连接数SLB会自动判断 当前ECS 的established 来判断是否转发

配置完了slb server，下一步要设置具体slb把请求转发给哪台机器，这实际上才是最核心的的配置。

阿里云把这件事儿做的超级简单

假设我现在有一个ecs服务器为已填加

FjsGTmA1fhEZRt52GUpTebWQ9ux

点击【未添加的服务器】，此时会列出未加入负载池的ecs服务器

Fg5bulgyHv3mZy9kPTz_eEvN_5H

选中一台服务器

FjLo0dGzXxDbbxFaoOtIonsoFFf

点击批量添加

FnsjDqnXco-vuGZ-Rhbiw9v3OX

配置一下权重，如果机器性能一样就配置权重一样，性能越好，权重越大

可选值【0 – 100】

完成配置后，已添加服务器里就有了2台服务器

FrPQGvf9XhZH-gNuZzvfXWaSy0W

保证你的服务器都启动，比如2台服务器的80端口都正常即可

此时你需要做的是把你的域名解析到slb服务器的ip地址上

node-slb

an expressjs middleware for aliyun slb

缘起

http://bbs.aliyun.com/read/188736.html?page=1

2）请问健康检查发的什么请求？ head 还是 get？ head请求。

如果express路由没有处理head请求的话，会触发其他路由，可能会出现请求重定向死循环

原理

var debug = require('debug')('slb');

module.exports = function (req, res, next) {
  if(req.method.toLowerCase() == 'head'){    
    debug('[ALIYUN.COM LOG]: SLB health checking....OK...');
    return res.sendStatus(200);
  }

  next();
};

原理非常简单：以中间件的形式，处理一下req.method为head的适合，终止此请求即可

安装

npm install --save node-slb

用法

var slb = require('node-slb');

var app = express();
app.user(slb);

测试

首先启动demo的服务

➜  node-slb git:(master) ✗ npm start

> node-slb@1.0.0 start /Users/sang/workspace/github/node-slb
> cd demo && npm install && npm start


> url@0.0.0 start /Users/sang/workspace/github/node-slb/demo
> node ./bin/www

执行test命令，测试请求

➜  node-slb git:(master) ✗ npm test

> node-slb@1.0.0 test /Users/sang/workspace/github/node-slb
> curl -i -X HEAD http://127.0.0.1:3000

HTTP/1.1 200 OK
X-Powered-By: Express
Content-Type: text/plain; charset=utf-8
Content-Length: 2
ETag: W/"2-d736d92d"
Date: Mon, 29 Jun 2015 03:46:49 GMT
Connection: keep-alive

此时，观察服务器日志

➜  node-slb git:(master) ✗ npm start

> node-slb@1.0.0 start /Users/sang/workspace/github/node-slb
> cd demo && npm install && npm start


> url@0.0.0 start /Users/sang/workspace/github/node-slb/demo
> DEBUG=slb node ./bin/www

[ALIYUN.COM LOG]: SLB health checking....OK...

如果出现[ALIYUN.COM LOG]: SLB health checking....OK...说明正常。

如果想打印日志，可以DEBUG=slb，如果不想打印日志，默认即无。

总结

  • 首先介绍了haproxy和负载均衡算法
  • 介绍了阿里云slb用法
  • 给出node-slb，一个express中间件

对比linux负载均衡haproxy，slb以及node-slb，首发于服务器安全维护工作室。

]]> https://www.fuwuqiok.com/%e5%af%b9%e6%af%94linux%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1haproxy%ef%bc%8cslb%e4%bb%a5%e5%8f%8anode-slb/feed/ 0