HowtoHaproxy : Infos spécifiques pour HAPEE

This commit is contained in:
Jérémy Lecour 2022-09-16 12:31:35 +02:00 committed by Jérémy Lecour
parent 624b87d960
commit 3d91ad06b0

View file

@ -650,3 +650,32 @@ net.ipv4.tcp_max_orphans=65536
# echo "show acl" | socat stdio /var/run/haproxy.sock
# echo "show acl #<ID>" | socat stdio /var/run/haproxy.sock
~~~
## HAPEE HAProxy Enterprise Edition
HAProxy est également disponible en édition « Enterprise », avec des fonctionnalités supplémentaires, un support direct et des outils additionnels.
Plusieurs versions sont disponibles en parallèle.
Liens utiles :
* site commercial : <https://www.haproxy.com/products/haproxy-enterprise/>
* Customer Portal : <https://my.haproxy.com/portal/cust/index>
* Documentation générale (publique) : <https://www.haproxy.com/documentation/hapee/>
* Documentation complète (privée) : <https://customer-docs.haproxy.com/haproxy-enterprise/>
L'accès aux paquets Debian spécifiques se fait grâce à un dépôt APT dont l'URL contient une clé de license.
L'installation se fait dans `/opt`, il ets donc important d'avoir quelques dizaines/centaines de Mo disponibles sur la partition associée.
Les binaires chemins et outils changent par rapport à HAProxy.
Exemples avec la version 2.4 (LTS actuelle) :
* config générale : `/etc/hapee-2.4/hapee-lb.cfg`
* unité systemd : `systemctl status hapee-2.4-lb.service`
* binaire principal : `/opt/hapee-2.4/sbin/hapee-lb`
* vérification de config : `/opt/hapee-2.4/sbin/hapee-lb -c -V -f /etc/hapee-2.4/hapee-lb.cfg`
Des outils complémentaires sont proposés :
* un paquet pour keepalived/vrrp
* un module WAF à base de ModSecurity
* une interface de monitoring plus riche
* …