Y\u00fcksek trafikli web uygulamalar\u0131 ve servisler i\u00e7in performans, g\u00fcvenilirlik ve \u00f6l\u00e7eklenebilirlik hayati \u00f6neme sahiptir. Tek bir sunucu \u00fczerinde \u00e7al\u0131\u015fan bir uygulama, belirli bir trafik e\u015fi\u011fini a\u015ft\u0131\u011f\u0131nda yava\u015flamaya, hatta tamamen eri\u015filemez hale gelmeye ba\u015flayabilir. \u0130\u015fte bu noktada “y\u00fck dengeleme” devreye girer. Y\u00fck dengeleme, gelen a\u011f trafi\u011fini birden fazla sunucu aras\u0131nda da\u011f\u0131tarak tek bir sunucunun a\u015f\u0131r\u0131 y\u00fcklenmesini \u00f6nleyen, b\u00f6ylece uygulaman\u0131n veya servisin s\u00fcrekli olarak y\u00fcksek performansla \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flayan bir y\u00f6ntemdir. Bu kapsaml\u0131 teknik makalede, HAProxy kullanarak bir Ubuntu Sanal \u00d6zel Sunucu (VPS) \u00fczerinde HTTP y\u00fck dengelemenin nas\u0131l kurulaca\u011f\u0131n\u0131 ad\u0131m ad\u0131m inceleyece\u011fiz.<\/p>\n
Y\u00fck dengeleme, modern web mimarilerinin temel ta\u015flar\u0131ndan biridir. Bir a\u011f ge\u00e7idi gibi davranarak, istemcilerden gelen istekleri \u00f6nceden tan\u0131mlanm\u0131\u015f bir dizi kurala g\u00f6re birden fazla arka u\u00e7 (backend) sunucusuna y\u00f6nlendirir. Bu i\u015flem, hem performans\u0131 art\u0131r\u0131r hem de sistemin genel g\u00fcvenilirli\u011fini sa\u011flar.<\/p>\n
Y\u00fck dengeleme, basit\u00e7e, bir uygulaman\u0131n veya servisin taleplerini birden fazla sunucuya e\u015fit veya optimize edilmi\u015f bir \u015fekilde da\u011f\u0131tma i\u015flemidir. Bu sayede her sunucuya d\u00fc\u015fen y\u00fck azal\u0131r, yan\u0131t s\u00fcreleri k\u0131sal\u0131r ve ayn\u0131 anda daha fazla iste\u011fin i\u015flenmesi m\u00fcmk\u00fcn olur. Y\u00fck dengeleyici, bir sunucu ar\u0131zaland\u0131\u011f\u0131nda trafi\u011fi otomatik olarak sa\u011fl\u0131kl\u0131 sunuculara y\u00f6nlendirerek hizmet kesintisini en aza indirir.<\/p>\n
* Performans ve H\u0131z:<\/strong> Gelen istekleri birden fazla sunucuya da\u011f\u0131tarak, her bir iste\u011fin daha h\u0131zl\u0131 i\u015flenmesini sa\u011flar. Bu, web sitelerinin ve uygulamalar\u0131n genel yan\u0131t s\u00fcrelerini \u00f6nemli \u00f6l\u00e7\u00fcde iyile\u015ftirir. Y\u00fck dengeleyiciler, gelen trafi\u011fi arka u\u00e7 sunucular\u0131na da\u011f\u0131tmak i\u00e7in \u00e7e\u015fitli algoritmalardan yararlan\u0131r:<\/p>\n * Round Robin:<\/strong> \u0130stekleri s\u0131rayla her sunucuya birer birer g\u00f6nderir. En basit ve en yayg\u0131n algoritmad\u0131r. HAProxy (High Availability Proxy), TCP ve HTTP tabanl\u0131 uygulamalar i\u00e7in \u00fccretsiz, a\u00e7\u0131k kaynakl\u0131 ve y\u00fcksek performansl\u0131 bir y\u00fck dengeleyici ve proxy sunucusudur. Genellikle \u00e7ok y\u00fcksek trafikli web sitelerinin mimarilerinde kullan\u0131l\u0131r ve milyonlarca e\u015fzamanl\u0131 ba\u011flant\u0131y\u0131 i\u015fleyebilecek \u015fekilde tasarlanm\u0131\u015ft\u0131r.<\/p>\n HAProxy, \u00f6zellikle HTTP ve TCP protokolleri i\u00e7in optimize edilmi\u015f, hafif ve son derece yap\u0131land\u0131r\u0131labilir bir \u00e7\u00f6z\u00fcmd\u00fcr. \u0130\u015fte temel \u00f6zellikleri:<\/p>\n * Y\u00fcksek Performans:<\/strong> D\u00fc\u015f\u00fck CPU ve bellek t\u00fcketimiyle y\u00fcksek throughput ve d\u00fc\u015f\u00fck gecikme s\u00fcreleri sunar. HAProxy’nin yap\u0131land\u0131rmas\u0131 \u00fc\u00e7 ana b\u00f6l\u00fcmden olu\u015fur:<\/p>\n * Global:<\/strong> HAProxy i\u015fleminin genel ayarlar\u0131n\u0131 i\u00e7erir. Loglama, kullan\u0131c\u0131\/grup ayarlar\u0131, performans s\u0131n\u0131rlar\u0131 gibi global parametreler burada tan\u0131mlan\u0131r. Bu rehber i\u00e7in a\u015fa\u011f\u0131daki \u00f6n ko\u015fullara ve bir sistem mimarisine ihtiyac\u0131m\u0131z olacak:<\/p>\n * Ubuntu VPS’ler:<\/strong> En az \u00fc\u00e7 adet Ubuntu 20.04 (veya daha yeni) VPS’e ihtiyac\u0131m\u0131z olacak: Basit Sistem Mimarisi:<\/strong><\/p>\n Bu rehberde \u00f6rnek IP adresleri olarak \u00d6ncelikle t\u00fcm sunucular\u0131m\u0131z\u0131 g\u00fcncelleyelim ve web sunucular\u0131m\u0131z\u0131 haz\u0131rlayal\u0131m.<\/p>\n Her bir VPS’e SSH ile ba\u011flan\u0131n ve a\u015fa\u011f\u0131daki komutlar\u0131 \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n Her iki sunucuda da Nginx’in \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 do\u011frulamak i\u00e7in Y\u00fck dengelemenin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6rsel olarak anlamak i\u00e7in her web sunucusunda farkl\u0131 bir Bu sayede HAProxy \u00fczerinden eri\u015fti\u011finizde hangi sunucudan yan\u0131t ald\u0131\u011f\u0131n\u0131z\u0131 g\u00f6rebileceksiniz.<\/p>\n T\u00fcm sunucularda SSH (22) portunun ve HTTP (80) portunun a\u00e7\u0131k oldu\u011fundan emin olal\u0131m. E\u011fer HTTPS (443) kullanacaksan\u0131z onu da a\u00e7man\u0131z gerekecek.<\/p>\n T\u00fcm sunucularda (HAProxy, web1, web2):<\/strong><\/p>\n \u015eimdi HAProxy sunucumuza ge\u00e7elim ve HAProxy’yi kural\u0131m.<\/p>\n Kurulum tamamland\u0131ktan sonra HAProxy servisinin durumunu kontrol edelim:<\/p>\n Servis HAProxy’nin ana yap\u0131land\u0131rma dosyas\u0131 \u00d6ncelikle mevcut yap\u0131land\u0131rma dosyas\u0131n\u0131n bir yede\u011fini alal\u0131m:<\/p>\n \u015eimdi dosyay\u0131 bir metin d\u00fczenleyici ile a\u00e7al\u0131m (\u00f6rne\u011fin Dosyan\u0131n i\u00e7eri\u011fini temizleyip veya mevcut ayarlar\u0131 d\u00fczenleyerek a\u015fa\u011f\u0131daki yap\u0131land\u0131rmay\u0131 ekleyelim. A\u00e7\u0131klamalar her b\u00f6l\u00fcm\u00fcn ne i\u015fe yarad\u0131\u011f\u0131n\u0131 anlatacakt\u0131r.<\/p>\n Yap\u0131land\u0131rma Dosyas\u0131 A\u00e7\u0131klamalar\u0131:<\/strong><\/p>\n * Yap\u0131land\u0131rma dosyas\u0131n\u0131 kaydettikten sonra (nano’da Yap\u0131land\u0131rma dosyas\u0131n\u0131 kaydettikten sonra, HAProxy servisini yeniden ba\u015flatmadan \u00f6nce s\u00f6zdizimini kontrol etmek iyi bir uygulamad\u0131r.<\/p>\n E\u011fer herhangi bir hata yoksa, Servisin \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olmak i\u00e7in tekrar durumunu kontrol edin:<\/p>\n \u015eimdi test etme zaman\u0131!<\/p>\n 1. Y\u00fck Dengelemeyi Test Etme:<\/strong> Taray\u0131c\u0131n\u0131z\u0131 a\u00e7\u0131n ve HAProxy sunucunuzun IP adresine gidin (\u00f6rne\u011fin, Tebrikler! HAProxy ile temel HTTP y\u00fck dengeleme kurulumunu ba\u015far\u0131yla tamamlad\u0131n\u0131z.<\/p>\n Temel kurulumu tamamlad\u0131k, ancak HAProxy’nin g\u00fcc\u00fc ve esnekli\u011fi \u00e7ok daha fazlas\u0131n\u0131 sunar. \u0130\u015fte daha geli\u015fmi\u015f senaryolar ve en iyi uygulamalar:<\/p>\n G\u00fcn\u00fcm\u00fczde web sitelerinin b\u00fcy\u00fck \u00e7o\u011funlu\u011fu HTTPS kullan\u0131r. SSL\/TLS \u015fifrelemesi, sunucular \u00fczerinde ek bir y\u00fck olu\u015fturur. HAProxy, bu \u015fifreleme\/\u015fifre \u00e7\u00f6zme i\u015flemini kendi \u00fczerinde yaparak arka u\u00e7 web sunucular\u0131n\u0131n y\u00fck\u00fcn\u00fc hafifletebilir. Buna SSL Offloading denir.<\/p>\n Nas\u0131l Yap\u0131l\u0131r:<\/strong><\/p>\n 1. SSL sertifikas\u0131 (\u00f6rne\u011fin Let’s Encrypt veya kendi sertifikan\u0131z) edinmelisiniz. Sertifika ve \u00f6zel anahtar\u0131n\u0131z\u0131 tek bir 2. HAProxy yap\u0131land\u0131rma dosyas\u0131n\u0131 ( Bu yap\u0131land\u0131rmada, 443 portundan gelen HTTPS istekleri HAProxy taraf\u0131ndan \u015fifresi \u00e7\u00f6z\u00fcl\u00fcr ve Baz\u0131 uygulamalar, bir kullan\u0131c\u0131n\u0131n t\u00fcm isteklerinin ayn\u0131 arka u\u00e7 sunucusuna gitmesini gerektirir (\u00f6rne\u011fin, oturum tabanl\u0131 uygulamalar). Buna “sticky sessions” veya “oturum kal\u0131c\u0131l\u0131\u011f\u0131” denir.<\/p>\n Nas\u0131l Yap\u0131l\u0131r:<\/strong><\/p>\n * Cookie tabanl\u0131 (\u00f6nerilen):<\/strong><\/p>\n Bu, HAProxy’nin istemciye bir \u00e7erez eklemesini ve bu \u00e7erezin de\u011ferine g\u00f6re istemciyi her zaman ayn\u0131 sunucuya y\u00f6nlendirmesini sa\u011flar. Bu y\u00f6ntem, ayn\u0131 IP adresinden gelen t\u00fcm istekleri ayn\u0131 sunucuya y\u00f6nlendirir. Ancak, NAT arkas\u0131ndaki istemciler veya mobil a\u011flar gibi durumlarda t\u00fcm istemciler ayn\u0131 IP’den gelebilece\u011fi i\u00e7in sorunlara yol a\u00e7abilir.<\/p>\n HAProxy’nin en \u00f6nemli \u00f6zelliklerinden biri, arka u\u00e7 sunucular\u0131n\u0131n sa\u011fl\u0131k durumunu s\u00fcrekli olarak izlemesidir. * HTTP Sa\u011fl\u0131k Kontrol\u00fc:<\/strong><\/p>\n Bu, sunucunuzun belirli bir URL’ye yan\u0131t verip vermedi\u011fini kontrol eder. Sunucunuzun bu URL’ye 2xx veya 3xx durum koduyla yan\u0131t vermesi gerekir. HAProxy, arka u\u00e7 sunucular\u0131 kullan\u0131lamad\u0131\u011f\u0131nda veya belirli hatalar olu\u015ftu\u011funda \u00f6zel hata sayfalar\u0131 sunabilir.<\/p>\n HAProxy’nin loglar\u0131n\u0131 etkinle\u015ftirmek, sorun giderme ve performans analizi i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n Global b\u00f6l\u00fcmde:<\/strong><\/p>\n Defaults b\u00f6l\u00fcm\u00fcnde:<\/strong><\/p>\n HAProxy, loglar\u0131 genellikle syslog \u00fczerinden g\u00f6nderir. Bu loglar\u0131 HAProxy sunucusu, tek ba\u015f\u0131na bir hata noktas\u0131 olabilir. Bu riski ortadan kald\u0131rmak i\u00e7in iki HAProxy sunucusunu Keepalived ile aktif\/pasif (veya aktif\/aktif) modda \u00e7al\u0131\u015ft\u0131rarak sanal bir IP adresi \u00fczerinden y\u00fcksek eri\u015filebilirlik sa\u011flayabilirsiniz. Keepalived, birincil HAProxy sunucusu ar\u0131zaland\u0131\u011f\u0131nda sanal IP’yi yedek HAProxy sunucusuna ta\u015f\u0131r. Bu, daha karma\u015f\u0131k bir kurulum gerektirir ancak \u00fcretim ortamlar\u0131 i\u00e7in \u015fiddetle tavsiye edilir.<\/p>\n HAProxy, g\u00fcvenlik i\u00e7in de baz\u0131 \u00f6zellikler sunar:<\/p>\n * Rate Limiting:<\/strong> Belirli bir kaynaktan gelen istek oran\u0131n\u0131 s\u0131n\u0131rlayarak DDoS sald\u0131r\u0131lar\u0131n\u0131 hafifletebilir.<\/p>\n * IP Tabanl\u0131 K\u0131s\u0131tlamalar:<\/strong> Belirli IP adreslerinden gelen eri\u015fimi engelleyebilir veya izin verebilirsiniz.<\/p>\n HAProxy kurulumunda veya \u00e7al\u0131\u015fmas\u0131nda sorunlarla kar\u015f\u0131la\u015f\u0131rsan\u0131z, a\u015fa\u011f\u0131daki ad\u0131mlar size yard\u0131mc\u0131 olabilir:<\/p>\n * HAProxy Loglar\u0131n\u0131 Kontrol Edin:<\/strong> En \u00f6nemli ilk ad\u0131md\u0131r.<\/p>\n Loglar size yap\u0131land\u0131rma hatalar\u0131, ba\u011flant\u0131 sorunlar\u0131 veya arka u\u00e7 sunucu ar\u0131zalar\u0131 hakk\u0131nda bilgi verecektir. Hata mesajlar\u0131n\u0131 dikkatlice okuyun. * Backend Sunucular\u0131n\u0131n Eri\u015filebilirli\u011fini Kontrol Edin:<\/strong> HAProxy sunucusundan arka u\u00e7 web sunucular\u0131na do\u011frudan eri\u015febildi\u011finizden emin olun.<\/p>\n E\u011fer Servis durmu\u015fsa veya hata veriyorsa, loglar\u0131 kontrol edin. Bu makalede, HAProxy kullanarak bir Ubuntu VPS \u00fczerinde HTTP y\u00fck dengelemenin nas\u0131l kurulaca\u011f\u0131n\u0131 ayr\u0131nt\u0131l\u0131 bir \u015fekilde ele ald\u0131k. Temel kurulumdan ba\u015flayarak, global, defaults, frontend ve backend b\u00f6l\u00fcmlerinin nas\u0131l yap\u0131land\u0131r\u0131laca\u011f\u0131n\u0131, y\u00fck dengeleme algoritmalar\u0131n\u0131 ve sa\u011fl\u0131k kontrollerini \u00f6\u011frendik. Ayr\u0131ca, HAProxy istatistik panelini etkinle\u015ftirerek sistemin durumunu izleme yetene\u011fi kazand\u0131k.<\/p>\n Daha sonra, SSL\/TLS sonland\u0131rma, sticky sessions, geli\u015fmi\u015f sa\u011fl\u0131k kontrolleri, \u00f6zel hata sayfalar\u0131, loglama ve g\u00fcvenlik gibi geli\u015fmi\u015f HAProxy \u00f6zelliklerine de\u011findik. Son olarak, kar\u015f\u0131la\u015f\u0131labilecek sorunlar\u0131 gidermek i\u00e7in pratik ipu\u00e7lar\u0131 sunduk.<\/p>\n HAProxy, y\u00fcksek performansl\u0131 ve esnek bir y\u00fck dengeleme \u00e7\u00f6z\u00fcm\u00fc sunarak web uygulamalar\u0131n\u0131z\u0131n \u00f6l\u00e7eklenebilirli\u011fini, g\u00fcvenilirli\u011fini ve performans\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131r. Bu rehberdeki bilgileri kullanarak kendi altyap\u0131n\u0131z i\u00e7in sa\u011flam bir y\u00fck dengeleme \u00e7\u00f6z\u00fcm\u00fc olu\u015fturabilir ve web servislerinizi daha g\u00fc\u00e7l\u00fc hale getirebilirsiniz. Unutmay\u0131n, \u00fcretim ortamlar\u0131nda her zaman g\u00fc\u00e7l\u00fc \u015fifreler kullan\u0131n ve g\u00fcvenlik en iyi uygulamalar\u0131na uyun.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"HAProxy ile Ubuntu VPS \u00dczerinde HTTP Y\u00fck Dengeleme Nas\u0131l Kurulur?\nY\u00fcksek trafikli web uygulamalar\u0131 ve servisler i\u00e7in performans, g\u00fcvenilirlik","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1468],"tags":[],"class_list":{"0":"post-38793","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ubuntu","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* Y\u00fcksek Eri\u015filebilirlik (High Availability):<\/strong> Y\u00fck dengeleyici, arka u\u00e7 sunucular\u0131n\u0131n sa\u011fl\u0131k durumlar\u0131n\u0131 s\u00fcrekli olarak kontrol eder. Bir sunucu yan\u0131t vermedi\u011finde veya ar\u0131zaland\u0131\u011f\u0131nda, trafi\u011fi otomatik olarak di\u011fer sa\u011fl\u0131kl\u0131 sunuculara y\u00f6nlendirir. Bu, tek bir hata noktas\u0131n\u0131n (Single Point of Failure) olu\u015fmas\u0131n\u0131 engeller ve hizmetin kesintisiz devam etmesini sa\u011flar.
\n* \u00d6l\u00e7eklenebilirlik (Scalability):<\/strong> Uygulaman\u0131z\u0131n trafik talepleri artt\u0131\u011f\u0131nda, mevcut sisteme kolayca yeni sunucular ekleyerek kapasiteyi art\u0131rabilirsiniz. Y\u00fck dengeleyici, bu yeni sunucular\u0131 otomatik olarak yap\u0131land\u0131rmaya dahil eder ve trafi\u011fi onlara da y\u00f6nlendirmeye ba\u015flar. Bu, dikey \u00f6l\u00e7eklendirme (daha g\u00fc\u00e7l\u00fc bir sunucuya ge\u00e7mek) yerine yatay \u00f6l\u00e7eklendirme (daha fazla sunucu eklemek) imkan\u0131 sunar.
\n* Esneklik:<\/strong> Y\u00fck dengeleme, sunucu bak\u0131m\u0131 veya g\u00fcncellemeler s\u0131ras\u0131nda hizmet kesintisi olmadan sunucular\u0131n devre d\u0131\u015f\u0131 b\u0131rak\u0131l\u0131p tekrar devreye al\u0131nmas\u0131na olanak tan\u0131r.
\n* G\u00fcvenlik:<\/strong> Y\u00fck dengeleyiciler, DDoS sald\u0131r\u0131lar\u0131na kar\u015f\u0131 bir ilk savunma hatt\u0131 olarak hareket edebilir ve belirli g\u00fcvenlik politikalar\u0131n\u0131 uygulayabilir.<\/p>\nY\u00fck Dengeleme Algoritmalar\u0131<\/h4>\n
\n* Least Connection:<\/strong> O anda en az aktif ba\u011flant\u0131ya sahip olan sunucuya istek g\u00f6nderir. Daha yo\u011fun i\u015f y\u00fck\u00fcne sahip sunucular\u0131n a\u015f\u0131r\u0131 y\u00fcklenmesini engellemeye yard\u0131mc\u0131 olur.
\n* Source IP Hash:<\/strong> \u0130stemcinin IP adresini kullanarak bir karma (hash) de\u011feri olu\u015fturur ve bu de\u011fere g\u00f6re sunucu se\u00e7er. Ayn\u0131 istemcinin her zaman ayn\u0131 sunucuya y\u00f6nlendirilmesini sa\u011flar (sticky sessions i\u00e7in kullan\u0131\u015fl\u0131d\u0131r).
\n* Least Time:<\/strong> Sunucular\u0131n yan\u0131t s\u00fcrelerini ve aktif ba\u011flant\u0131lar\u0131n\u0131 dikkate alarak en h\u0131zl\u0131 yan\u0131t veren sunucuya istek g\u00f6nderir.
\n* Weighted Round Robin\/Least Connection:<\/strong> Sunuculara a\u011f\u0131rl\u0131k (weight) de\u011ferleri atan\u0131r. Daha y\u00fcksek a\u011f\u0131rl\u0131\u011fa sahip sunuculara daha fazla istek g\u00f6nderilir. Donan\u0131m kapasitesi farkl\u0131 olan sunucular i\u00e7in kullan\u0131\u015fl\u0131d\u0131r.<\/p>\nHAProxy Nedir?<\/h3>\n
HAProxy’nin Tan\u0131m\u0131 ve \u00d6zellikleri<\/h4>\n
\n* Esnek Yap\u0131land\u0131rma:<\/strong> Kapsaml\u0131 bir yap\u0131land\u0131rma dili sayesinde \u00e7ok \u00e7e\u015fitli senaryolara uyarlanabilir. ACL’ler (Access Control Lists) ile karma\u015f\u0131k y\u00f6nlendirme kurallar\u0131 tan\u0131mlanabilir.
\n* Y\u00fcksek Eri\u015filebilirlik:<\/strong> Arka u\u00e7 sunucular\u0131n\u0131n sa\u011fl\u0131k durumunu s\u00fcrekli izler ve ar\u0131zal\u0131 sunucular\u0131 otomatik olarak havuzdan \u00e7\u0131kar\u0131r.
\n* SSL\/TLS Sonland\u0131rma:<\/strong> SSL\/TLS \u015fifrelemesini HAProxy \u00fczerinde sonland\u0131rarak arka u\u00e7 sunucular\u0131n\u0131n y\u00fck\u00fcn\u00fc hafifletebilir.
\n* Sticky Sessions:<\/strong> Belirli bir istemcinin her zaman ayn\u0131 arka u\u00e7 sunucusuna y\u00f6nlendirilmesini sa\u011flayabilir, bu da oturum y\u00f6netimi gerektiren uygulamalar i\u00e7in \u00f6nemlidir.
\n* \u0130statistik Paneli:<\/strong> Ger\u00e7ek zamanl\u0131 trafik ve sunucu durumu hakk\u0131nda bilgi sa\u011flayan bir web aray\u00fcz\u00fc sunar.<\/p>\nHAProxy’nin \u00c7al\u0131\u015fma Prensibi<\/h4>\n
\n* Defaults:<\/strong> Frontend ve backend b\u00f6l\u00fcmlerinde ortak olarak kullan\u0131lacak varsay\u0131lan ayarlar\u0131 i\u00e7erir. \u00d6rne\u011fin, ba\u011flant\u0131 zaman a\u015f\u0131mlar\u0131 (timeouts) gibi.
\n* Frontend:<\/strong> \u0130stemcilerin HAProxy’ye ba\u011fland\u0131\u011f\u0131 dinleme soketini (IP adresi ve port) tan\u0131mlar. Gelen isteklerin hangi arka u\u00e7 havuzuna y\u00f6nlendirilece\u011fine dair kurallar (ACL’ler) burada belirlenir.
\n* Backend:<\/strong> Arka u\u00e7 sunucu grubunu tan\u0131mlar. Bu gruptaki sunucular\u0131n IP adresleri ve portlar\u0131, kullan\u0131lacak y\u00fck dengeleme algoritmas\u0131 ve sa\u011fl\u0131k kontrol\u00fc ayarlar\u0131 burada yap\u0131land\u0131r\u0131l\u0131r.
\n* Listen:<\/strong> Hem frontend hem de backend i\u015flevlerini tek bir b\u00f6l\u00fcmde birle\u015ftiren bir yap\u0131d\u0131r. Genellikle istatistik paneli veya basit y\u00fck dengeleme senaryolar\u0131 i\u00e7in kullan\u0131l\u0131r.<\/p>\n\u00d6n Ko\u015fullar ve Sistem Mimarisi<\/h3>\n
\n * Bir adet HAProxy sunucusu (y\u00fck dengeleyici olarak g\u00f6rev yapacak).
\n * \u0130ki adet web sunucusu (\u00f6rne\u011fin Apache2 veya Nginx kurulu).
\n* Temel A\u011f Bilgisi:<\/strong> IP adresleri, portlar ve temel a\u011f kavramlar\u0131 hakk\u0131nda bilgi sahibi olmak.
\n* SSH Eri\u015fimi:<\/strong> T\u00fcm sunuculara SSH ile eri\u015fim yetkisi.
\n* G\u00fcvenlik Duvar\u0131 (UFW):<\/strong> Sunucular aras\u0131nda do\u011fru portlar\u0131n a\u00e7\u0131k oldu\u011fundan emin olmak i\u00e7in UFW yap\u0131land\u0131rmas\u0131.<\/p>\n\u0130stemci (Taray\u0131c\u0131)\n |\n | (HTTP\/HTTPS iste\u011fi)\n V\n+---------------------+\n| HAProxy Sunucusu | (\u00d6rn: 192.168.1.100)\n| (Y\u00fck Dengeleyici) |\n+----------+----------+\n |\n | (Y\u00fck Dengeleme)\n |\n+----------V----------+ +----------V----------+\n| Web Sunucusu 1 | | Web Sunucusu 2 |\n| (\u00d6rn: 192.168.1.101) | | (\u00d6rn: 192.168.1.102) |\n| (Nginx\/Apache) | | (Nginx\/Apache) |\n+---------------------+ +---------------------+<\/code><\/pre>\n192.168.1.100<\/code> (HAProxy), 192.168.1.101<\/code> (Web1) ve 192.168.1.102<\/code> (Web2) kullanaca\u011f\u0131z. Kendi VPS’lerinizin IP adreslerini buna g\u00f6re de\u011fi\u015ftirmeyi unutmay\u0131n.<\/p>\nAd\u0131m 1: Ubuntu VPS’lerin Haz\u0131rlanmas\u0131<\/h3>\n
T\u00fcm Sunucularda Sistem G\u00fcncellemesi<\/h4>\n
sudo apt update\nsudo apt upgrade -y<\/code><\/pre>\nWeb Sunucular\u0131na Nginx Kurulumu<\/h4>\n
web1<\/code> ve web2<\/code> sunucular\u0131na Nginx kural\u0131m. Apache2 de kullanabilirsiniz, ancak Nginx daha hafif oldu\u011fu i\u00e7in bu \u00f6rnekte tercih edilmi\u015ftir.<\/p>\nweb1<\/code> ve web2<\/code> sunucular\u0131nda:<\/strong><\/p>\nsudo apt install nginx -y\nsudo systemctl start nginx\nsudo systemctl enable nginx<\/code><\/pre>\nsystemctl status nginx<\/code> komutunu kullanabilirsiniz.<\/p>\nHer Web Sunucusunda Farkl\u0131 Bir \u0130\u00e7erik Olu\u015fturma<\/h4>\n
index.html<\/code> dosyas\u0131 olu\u015ftural\u0131m.<\/p>\nweb1<\/code> sunucusunda:<\/strong><\/p>\necho \"\" | sudo tee \/var\/www\/html\/index.nginx-debian.html<\/code><\/pre>\nweb2<\/code> sunucusunda:<\/strong><\/p>\necho \"\" | sudo tee \/var\/www\/html\/index.nginx-debian.html<\/code><\/pre>\nG\u00fcvenlik Duvar\u0131 (UFW) Ayarlar\u0131<\/h4>\n
sudo ufw allow OpenSSH\nsudo ufw allow 'Nginx HTTP' # veya sudo ufw allow 80\/tcp\nsudo ufw enable\nsudo ufw status<\/code><\/pre>\nweb1<\/code> ve web2<\/code> sunucular\u0131nda, web sunucular\u0131n\u0131n IP adreslerine do\u011frudan taray\u0131c\u0131dan eri\u015ferek Nginx’in \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve \u00f6zel sayfalar\u0131n\u0131z\u0131n g\u00f6r\u00fcnd\u00fc\u011f\u00fcn\u00fc test edebilirsiniz.<\/p>\nAd\u0131m 2: HAProxy Kurulumu<\/h3>\n
haproxy<\/code> sunucusunda (192.168.1.100):<\/strong><\/p>\nsudo apt update\nsudo apt install haproxy -y<\/code><\/pre>\nsudo systemctl status haproxy<\/code><\/pre>\nactive (exited)<\/code> veya active (running)<\/code> \u015feklinde g\u00f6r\u00fcnmelidir. exited<\/code> olmas\u0131 normaldir \u00e7\u00fcnk\u00fc hen\u00fcz bir yap\u0131land\u0131rma yapmad\u0131k.<\/p>\nAd\u0131m 3: HAProxy Yap\u0131land\u0131rmas\u0131<\/h3>\n
\/etc\/haproxy\/haproxy.cfg<\/code> konumundad\u0131r. Bu dosyay\u0131 d\u00fczenleyerek y\u00fck dengelemeyi ayarlayaca\u011f\u0131z.<\/p>\nsudo cp \/etc\/haproxy\/haproxy.cfg \/etc\/haproxy\/haproxy.cfg.bak<\/code><\/pre>\nnano<\/code>):<\/p>\nsudo nano \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n# Global Ayarlar\nHAProxy i\u015fleminin genel ayarlar\u0131n\u0131 i\u00e7erir.<\/h2>\nglobal\n log \/dev\/log local0\n chroot \/var\/lib\/haproxy\n stats socket \/run\/haproxy\/admin.sock mode 660 level admin expose-fd listeners\n stats timeout 30s\n user haproxy\n group haproxy\n daemon\n maxconn 20000 # Maksimum e\u015fzamanl\u0131 ba\u011flant\u0131 say\u0131s\u0131\n\n # SSL\/TLS i\u00e7in performans iyile\u015ftirmeleri (iste\u011fe ba\u011fl\u0131)\n ssl-default-bind-ciphers ECDHE+AESGCM:DH+AESGCM:ECDHE+AES256:DH+AES256:ECDHE+AES128:DH+AES128:RSA+AESGCM:RSA+AES256:RSA+AES128:!aNULL:!MD5:!DSS\n ssl-default-bind-options no-sslv3 no-tlsv10 no-tlsv11\n tune.ssl.default-dh-param 2048\n\n
Varsay\u0131lan Ayarlar<\/h2>\n
Frontend ve backend b\u00f6l\u00fcmlerinde ortak olarak kullan\u0131lacak varsay\u0131lan ayarlar.<\/h2>\ndefaults\n log global\n mode http # HTTP trafi\u011fi i\u00e7in 'http', TCP i\u00e7in 'tcp'\n option httplog\n option dontlognull\n timeout connect 5000ms # Backend sunucusuna ba\u011flant\u0131 zaman a\u015f\u0131m\u0131\n timeout client 50000ms # \u0130stemci ba\u011flant\u0131 zaman a\u015f\u0131m\u0131\n timeout server 50000ms # Backend sunucusuna veri g\u00f6nderme\/alma zaman a\u015f\u0131m\u0131\n errorfile 400 \/etc\/haproxy\/errors\/400.http\n errorfile 403 \/etc\/haproxy\/errors\/403.http\n errorfile 408 \/etc\/haproxy\/errors\/408.http\n errorfile 500 \/etc\/haproxy\/errors\/500.http\n errorfile 502 \/etc\/haproxy\/errors\/502.http\n errorfile 503 \/etc\/haproxy\/errors\/503.http\n errorfile 504 \/etc\/haproxy\/errors\/504.http\n\n
Frontend Tan\u0131m\u0131<\/h2>\n
\u0130stemcilerin HAProxy'ye ba\u011fland\u0131\u011f\u0131 dinleme noktas\u0131.<\/h2>\nfrontend http_frontend\n bind *:80 # HAProxy sunucusunun 80. portundan gelen t\u00fcm HTTP isteklerini dinle\n mode http\n default_backend web_servers # Gelen istekleri 'web_servers' backend grubuna y\u00f6nlendir\n\n
Backend Tan\u0131m\u0131<\/h2>\n
Arka u\u00e7 web sunucular\u0131n\u0131n tan\u0131mland\u0131\u011f\u0131 grup.<\/h2>\nbackend web_servers\n mode http\n balance roundrobin # Y\u00fck dengeleme algoritmas\u0131: Round Robin\n option httpchk GET \/index.nginx-debian.html # Sa\u011fl\u0131k kontrol\u00fc i\u00e7in HTTP GET iste\u011fi\n server web1 192.168.1.101:80 check # Web Sunucusu 1, IP:Port, sa\u011fl\u0131k kontrol\u00fc aktif\n server web2 192.168.1.102:80 check # Web Sunucusu 2, IP:Port, sa\u011fl\u0131k kontrol\u00fc aktif\n\n
HAProxy \u0130statistik Paneli<\/h2>\n
HAProxy'nin durumunu ve arka u\u00e7 sunucular\u0131n\u0131n sa\u011fl\u0131\u011f\u0131n\u0131 izlemek i\u00e7in bir web aray\u00fcz\u00fc.<\/h2>\nlisten stats\n bind *:8080 # \u0130statistik panelini 8080 portundan yay\u0131nla\n mode http\n stats enable # \u0130statistik panelini etkinle\u015ftir\n stats uri \/haproxy?stats # \u0130statistik paneline eri\u015fim URI'si\n stats realm Haproxy\\ Statistics # Kimlik do\u011frulama ba\u015fl\u0131\u011f\u0131\n stats auth admin:password123 # Kimlik do\u011frulama kullan\u0131c\u0131 ad\u0131 ve \u015fifresi (ger\u00e7ek projelerde g\u00fc\u00e7l\u00fc bir \u015fifre kullan\u0131n!)\n stats refresh 10s # Sayfay\u0131 her 10 saniyede bir yenile<\/code><\/pre>\n
global<\/code>:<\/strong> HAProxy’nin genel davran\u0131\u015f\u0131n\u0131 belirler. log<\/code> ayar\u0131, chroot<\/code> dizini, user<\/code> ve group<\/code> gibi temel g\u00fcvenlik ve \u00e7al\u0131\u015fma ortam\u0131 ayarlar\u0131 buradad\u0131r. maxconn<\/code> maksimum e\u015fzamanl\u0131 ba\u011flant\u0131 say\u0131s\u0131n\u0131 belirler. SSL ayarlar\u0131, e\u011fer SSL sonland\u0131rma yapacaksan\u0131z \u00f6nemlidir.
\n* defaults<\/code>:<\/strong> frontend<\/code> ve backend<\/code> b\u00f6l\u00fcmlerinde varsay\u0131lan olarak uygulanacak ayarlar\u0131 i\u00e7erir. mode http<\/code> HTTP trafi\u011fi i\u015fleyece\u011fimizi belirtir. timeout<\/code> de\u011ferleri, ba\u011flant\u0131lar\u0131n ne kadar s\u00fcreyle a\u00e7\u0131k kalaca\u011f\u0131n\u0131 veya ne kadar s\u00fcre sonra zaman a\u015f\u0131m\u0131na u\u011frayaca\u011f\u0131n\u0131 kontrol eder. errorfile<\/code> direktifleri, HAProxy’nin belirli HTTP hata kodlar\u0131 i\u00e7in \u00f6zel hata sayfalar\u0131 sunmas\u0131n\u0131 sa\u011flar. Bu dosyalar\u0131 \/etc\/haproxy\/errors\/<\/code> dizininde olu\u015fturman\u0131z gerekir, ancak bu rehberde varsay\u0131lanlar\u0131 kullanaca\u011f\u0131z.
\n frontend http_frontend<\/code>:<\/strong> Bu b\u00f6l\u00fcm, istemcilerin HAProxy’ye ba\u011fland\u0131\u011f\u0131 noktay\u0131 tan\u0131mlar. bind <\/em>:80<\/code> HAProxy sunucusunun t\u00fcm IP adreslerinden gelen 80 numaral\u0131 porttaki HTTP isteklerini dinlemesini sa\u011flar. default_backend web_servers<\/code> ise bu frontend’e gelen t\u00fcm isteklerin web_servers<\/code> ad\u0131ndaki backend grubuna y\u00f6nlendirilece\u011fini belirtir.
\n* backend web_servers<\/code>:<\/strong> Bu b\u00f6l\u00fcm, ger\u00e7ek web sunucular\u0131m\u0131z\u0131 tan\u0131mlar.
\n * mode http<\/code>: Yine HTTP trafi\u011fi i\u015fleyece\u011fimizi belirtir.
\n * balance roundrobin<\/code>: Y\u00fck dengeleme algoritmas\u0131n\u0131 Round Robin<\/code> olarak ayarlar. Di\u011fer se\u00e7enekler aras\u0131nda leastconn<\/code> (en az ba\u011flant\u0131), source<\/code> (kaynak IP’ye g\u00f6re) vb. bulunur.
\n * option httpchk GET \/index.nginx-debian.html<\/code>: HAProxy’nin arka u\u00e7 sunucular\u0131n\u0131n sa\u011fl\u0131kl\u0131 olup olmad\u0131\u011f\u0131n\u0131 kontrol etmek i\u00e7in \/index.nginx-debian.html<\/code> adresine bir HTTP GET iste\u011fi g\u00f6ndermesini sa\u011flar. E\u011fer sunucu bu iste\u011fe ba\u015far\u0131l\u0131 bir yan\u0131t (2xx veya 3xx) verirse, sa\u011fl\u0131kl\u0131 kabul edilir.
\n * server web1 192.168.1.101:80 check<\/code>: web1<\/code> ad\u0131nda bir sunucu tan\u0131mlar. IP adresi 192.168.1.101<\/code>, portu 80<\/code>‘dir. check<\/code> anahtar kelimesi, bu sunucu \u00fczerinde sa\u011fl\u0131k kontrol\u00fcn\u00fcn aktif olmas\u0131n\u0131 sa\u011flar. Ayn\u0131 \u015fekilde web2<\/code> sunucusu da tan\u0131mlan\u0131r.
\n* listen stats<\/code>:<\/strong> Bu b\u00f6l\u00fcm, HAProxy’nin dahili istatistik paneli i\u00e7in bir dinleyici tan\u0131mlar.
\n bind <\/em>:8080<\/code>: \u0130statistik panelinin HAProxy sunucusunun 8080 portundan eri\u015filebilir olmas\u0131n\u0131 sa\u011flar.
\n * stats enable<\/code>: \u0130statistik panelini etkinle\u015ftirir.
\n * stats uri \/haproxy?stats<\/code>: Panele eri\u015fmek i\u00e7in kullan\u0131lacak URI’yi belirtir.
\n * stats realm Haproxy\\ Statistics<\/code>: Taray\u0131c\u0131da g\u00f6sterilecek kimlik do\u011frulama ba\u015fl\u0131\u011f\u0131n\u0131 belirler.
\n * stats auth admin:password123<\/code>: \u0130statistik paneline eri\u015fim i\u00e7in bir kullan\u0131c\u0131 ad\u0131 (admin<\/code>) ve \u015fifre (password123<\/code>) belirler. Ger\u00e7ek bir \u00fcretim ortam\u0131nda bu \u015fifreyi kesinlikle de\u011fi\u015ftirin!<\/strong>
\n * stats refresh 10s<\/code>: \u0130statistik sayfas\u0131n\u0131n her 10 saniyede bir otomatik olarak yenilenmesini sa\u011flar.<\/p>\nCtrl+O<\/code>, Enter<\/code>, Ctrl+X<\/code>), g\u00fcvenlik duvar\u0131nda 8080 portunu a\u00e7may\u0131 unutmay\u0131n:<\/p>\nhaproxy<\/code> sunucusunda:<\/strong><\/p>\nsudo ufw allow 8080\/tcp\nsudo ufw reload<\/code><\/pre>\nAd\u0131m 4: HAProxy Servisini Yeniden Ba\u015flatma ve Test Etme<\/h3>\n
haproxy<\/code> sunucusunda:<\/strong><\/p>\nsudo haproxy -c -f \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\nConfiguration file is valid<\/code> mesaj\u0131n\u0131 g\u00f6rmelisiniz. \u015eimdi servisi yeniden ba\u015flatal\u0131m:<\/p>\nsudo systemctl restart haproxy<\/code><\/pre>\nsudo systemctl status haproxy<\/code><\/pre>\nhttp:\/\/192.168.1.100<\/code>). Her yeniledi\u011finizde, s\u0131rayla “Merhaba, bu Web Sunucusu 1!” ve “Merhaba, bu Web Sunucusu 2!” mesajlar\u0131n\u0131 g\u00f6rmelisiniz. Bu, Round Robin y\u00fck dengeleme algoritmas\u0131n\u0131n \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6sterir.
\n2. HAProxy \u0130statistik Panelini Test Etme:<\/strong> Taray\u0131c\u0131n\u0131z\u0131 a\u00e7\u0131n ve http:\/\/192.168.1.100:8080\/haproxy?stats<\/code> adresine gidin. Belirledi\u011finiz kullan\u0131c\u0131 ad\u0131 (admin<\/code>) ve \u015fifre (password123<\/code>) ile giri\u015f yapman\u0131z istenecektir. Giri\u015f yapt\u0131ktan sonra, arka u\u00e7 sunucular\u0131n\u0131z\u0131n (web1, web2) durumunu, mevcut ba\u011flant\u0131 say\u0131s\u0131n\u0131 ve di\u011fer istatistikleri g\u00f6steren bir panel g\u00f6receksiniz. Her iki sunucunun da “UP” (yukar\u0131da) durumda oldu\u011funu kontrol edin. E\u011fer bir sunucuyu durdurursan\u0131z (\u00f6rne\u011fin sudo systemctl stop nginx<\/code> komutuyla), istatistik panelinde o sunucunun “DOWN” oldu\u011funu g\u00f6receksiniz ve HAProxy trafi\u011fi otomatik olarak di\u011fer sunucuya y\u00f6nlendirecektir.<\/p>\nGeli\u015fmi\u015f HAProxy Yap\u0131land\u0131rmalar\u0131 ve En \u0130yi Uygulamalar<\/h3>\n
SSL\/TLS Sonland\u0131rma (SSL Offloading)<\/h4>\n
.pem<\/code> dosyas\u0131na birle\u015ftirmeniz gerekir. \u00d6rne\u011fin, fullchain.pem<\/code> ve privkey.pem<\/code> dosyalar\u0131n\u0131z varsa:<\/p>\nsudo cat \/etc\/letsencrypt\/live\/alanadiniz.com\/fullchain.pem \/etc\/letsencrypt\/live\/alanadiniz.com\/privkey.pem | sudo tee \/etc\/haproxy\/certs\/alanadiniz.com.pem\n sudo chmod -R go-rwx \/etc\/haproxy\/certs\/<\/code><\/pre>\n\/etc\/haproxy\/haproxy.cfg<\/code>) d\u00fczenleyin:<\/p>\nfrontend https_frontend\n bind *:443 ssl crt \/etc\/haproxy\/certs\/alanadiniz.com.pem # HTTPS i\u00e7in 443 portunu dinle\n mode http\n reqadd X-Forwarded-Proto:\\ https # Backend'e HTTPS kullan\u0131ld\u0131\u011f\u0131n\u0131 bildir\n default_backend web_servers\n\n # HTTP'den HTTPS'ye y\u00f6nlendirme (iste\u011fe ba\u011fl\u0131 ama \u00f6nerilir)\n frontend http_redirect\n bind *:80\n mode http\n redirect scheme https code 301 if !{ ssl_fc }<\/code><\/pre>\nweb_servers<\/code> backend’ine HTTP olarak y\u00f6nlendirilir. X-Forwarded-Proto<\/code> ba\u015fl\u0131\u011f\u0131, backend sunucular\u0131na orijinal iste\u011fin HTTPS oldu\u011funu bildirir. HTTP’den HTTPS’ye otomatik y\u00f6nlendirme i\u00e7in ayr\u0131 bir frontend http_redirect<\/code> eklenmi\u015ftir. HAProxy sunucusunda 443 portunu UFW’den a\u00e7may\u0131 unutmay\u0131n.<\/p>\nSticky Sessions (Kal\u0131c\u0131 Oturumlar)<\/h4>\n
backend web_servers<\/code> b\u00f6l\u00fcm\u00fcne a\u015fa\u011f\u0131daki sat\u0131rlardan birini ekleyebilirsiniz:<\/p>\nbackend web_servers\n mode http\n balance roundrobin\n cookie SERVERID insert indirect nocache # SERVERID ad\u0131nda bir \u00e7erez ekler\n server web1 192.168.1.101:80 check cookie web1_id # Sunucuya \u00f6zel \u00e7erez de\u011feri\n server web2 192.168.1.102:80 check cookie web2_id<\/code><\/pre>\n
\n* Source IP tabanl\u0131 (daha az esnek):<\/strong><\/p>\nbackend web_servers\n mode http\n balance source # \u0130stemcinin IP adresine g\u00f6re y\u00f6nlendirme\n # ... di\u011fer sunucu tan\u0131mlar\u0131<\/code><\/pre>\nSa\u011fl\u0131k Kontrolleri (Health Checks)<\/h4>\n
check<\/code> anahtar kelimesi basit bir TCP kontrol\u00fc yapar. Daha geli\u015fmi\u015f kontroller i\u00e7in:<\/p>\nbackend web_servers\n option httpchk GET \/healthz # \/healthz URL'sine GET iste\u011fi g\u00f6nder\n # ... sunucu tan\u0131mlar\u0131<\/code><\/pre>\n
\n* Bekleme S\u00fcresi ve Tekrar Deneme:<\/strong><\/p>\nbackend web_servers\n server web1 192.168.1.101:80 check inter 2s fall 3 rise 2\n # inter 2s: Her 2 saniyede bir kontrol et\n # fall 3: 3 ard\u0131\u015f\u0131k ba\u015far\u0131s\u0131z kontrolden sonra sunucuyu DOWN i\u015faretle\n # rise 2: 2 ard\u0131\u015f\u0131k ba\u015far\u0131l\u0131 kontrolden sonra sunucuyu UP i\u015faretle<\/code><\/pre>\nHata Sayfalar\u0131 ve Yeniden Y\u00f6nlendirmeler<\/h4>\n
# defaults b\u00f6l\u00fcm\u00fcnde:\nerrorfile 503 \/etc\/haproxy\/errors\/503.http\n\/etc\/haproxy\/errors\/503.http dosyas\u0131n\u0131 kendi \u00f6zel hata sayfan\u0131zla olu\u015fturun.<\/code><\/pre>\n<\/h2>\n
Loglama ve \u0130zleme<\/h4>\n
global\n log \/dev\/log local0 notice # syslog \u00fczerinden loglama<\/code><\/pre>\ndefaults\n log global\n option httplog # HTTP isteklerini logla<\/code><\/pre>\n\/var\/log\/syslog<\/code> veya \/var\/log\/haproxy.log<\/code> (rsyslog yap\u0131land\u0131rmas\u0131na ba\u011fl\u0131 olarak) adresinde bulabilirsiniz. Daha detayl\u0131 loglama i\u00e7in rsyslog yap\u0131land\u0131rmas\u0131n\u0131 \u00f6zelle\u015ftirebilirsiniz.<\/p>\nY\u00fcksek Eri\u015filebilirlik (HA) i\u00e7in Keepalived<\/h4>\n
G\u00fcvenlik<\/h4>\n
frontend http_frontend\n # ...\n stick-table type ip size 1m expire 30s store http_req_rate(10s)\n tcp-request connection track-sc1 src\n acl too_many_requests sc1_http_req_rate gt 100 # 10 saniyede 100'den fazla istek\n http-request deny if too_many_requests<\/code><\/pre>\nfrontend http_frontend\n # ...\n acl bad_ip src 1.2.3.4\n http-request deny if bad_ip<\/code><\/pre>\nSorun Giderme (Troubleshooting) \u0130pu\u00e7lar\u0131<\/h3>\n
sudo journalctl -u haproxy\n sudo tail -f \/var\/log\/syslog # veya \/var\/log\/haproxy.log<\/code><\/pre>\n
\n* Yap\u0131land\u0131rma Dosyas\u0131n\u0131 Kontrol Edin:<\/strong> S\u00f6zdizimi hatalar\u0131 yayg\u0131n bir sorundur.<\/p>\nsudo haproxy -c -f \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n
\n* G\u00fcvenlik Duvar\u0131 Ayarlar\u0131n\u0131 Kontrol Edin:<\/strong> HAProxy sunucusunda 80 (HTTP), 443 (HTTPS) ve 8080 (Stats) portlar\u0131n\u0131n a\u00e7\u0131k oldu\u011fundan emin olun. Arka u\u00e7 sunucular\u0131nda 80 (veya uygulaman\u0131z\u0131n kulland\u0131\u011f\u0131 port) portunun a\u00e7\u0131k oldu\u011fundan emin olun.<\/p>\nsudo ufw status verbose<\/code><\/pre>\ncurl http:\/\/192.168.1.101\/index.nginx-debian.html\n telnet 192.168.1.101 80<\/code><\/pre>\ncurl<\/code> veya telnet<\/code> ile eri\u015femiyorsan\u0131z, arka u\u00e7 sunucusunun kendisinde veya a\u011f yap\u0131land\u0131rmas\u0131nda bir sorun vard\u0131r.
\n* HAProxy Servisinin \u00c7al\u0131\u015ft\u0131\u011f\u0131ndan Emin Olun:<\/strong><\/p>\nsudo systemctl status haproxy<\/code><\/pre>\n
\n* HAProxy \u0130statistik Panelini Kullan\u0131n:<\/strong> \u0130statistik paneli, arka u\u00e7 sunucular\u0131n\u0131n sa\u011fl\u0131k durumunu ve trafi\u011fi g\u00f6rsel olarak izlemek i\u00e7in harika bir ara\u00e7t\u0131r. Bir sunucu “DOWN” g\u00f6r\u00fcn\u00fcyorsa, o sunucunun loglar\u0131n\u0131 ve servis durumunu kontrol edin.<\/p>\nSonu\u00e7<\/h3>\n