Verifiki tas-saħħa HAProxy għal proxy tal-ġarr Squid
Ibni verifika tas-saħħa HAProxy li titkellem ma' proxy tal-ġarr u odda bejn l-aċċessibbiltà tas-semmiegħ, l-aċċettazzjoni ta' CONNECT u l-ġibda mill-oriġini.
Fajl bl-isem /check.txt fuq host tal-proxy jidher miraġġ ovvju tas-saħħa. Il-qabda hi li s-semmiegħ tal-ġarr espliċitu ta' Squid mhuwiex sit web ordinarju li jservi l-għerq tad-dokumenti ta' dak il-host.
Talba bi stil ta' oriġini bħal HEAD /check.txt HTTP/1.1 tħalli barra l-mira assoluta mistennija għal talba HTTP ordinarja permezz ta' proxy tal-ġarr. Skont il-konfigurazzjoni, tista' tiġi miċħuda jew tiġi mmaniġġjata minn servizz lokali ieħor. Iż-żewġ riżultati jistgħu jgħidulek inqas minn dak li jissuġġerixxi d-dashboard.
Agħżel is-servizz li għandek iżżomm disponibbli
| Verifika | Evidenza utli |
|---|---|
| Konnessjoni TCP mas-semmiegħ tal-proxy | Proċess aċċessibbli jaċċetta dik il-konnessjoni. |
| CONNECT lejn mira kkontrollata | Il-proxy jaċċetta dik it-talba ta' mina. |
| Ġibda HTTP permezz tal-proxy | Il-passaġġ tat-talba magħżul jista' jirritorna risposta mistennija. |
Fit-tielet każ it-talba teħtieġ mira, pereżempju:
HEAD http://probe.example.internal/proxy-ready HTTP/1.1
Host: probe.example.internalL-isem tal-host huwa biss illustrazzjoni. Uża punt finali kkontrollat li l-proxy jista' jsolvi u li huwa intenzjonalment permess li jilħaq. http-check send ta' HAProxy jappoġġja l-għażla tal-metodu, URI, verżjoni u headers; ikkonfigura dik it-talba b'mod espliċitu minflok ma tiret eżempju ta' server ta' oriġini bla tibdil.
HEAD jista' jivverifika status ta' risposta u headers. Ma jistax jivvalida korp ta' risposta li qatt ma jiġi ttrasferit. Jekk il-kuntratt tas-saħħa jitlob markatur fil-korp, agħżel verifika GET adatta u vvalida dak il-markatur.
Żomm il-kont tal-verifika u r-restrizzjonijiet tal-għajn dejqa meta tkun involuta l-awtentikazzjoni tal-proxy. Li teħles is-semmiegħ kollu mill-awtentikazzjoni biex tikseb tikka ħadra jbiddel is-servizz li qed jiġi protett.
Fl-aħħar, iddeċiedi x'għandha tneħħi verifika li tfalli. Qfila kkontrollata tal-oriġini tista' tħalli l-verifika tal-ġarr ta' kull proxy tfalli fl-istess ħin. Dik tista' tkun eżattament id-dipendenza li trid tkejjel, jew raġuni biex iżżomm is-saħħa tas-semmiegħ u d-disponibbiltà mit-tarf sat-tarf bħala sinjali separati.