Nginx ควรอยู่ด้านหน้า HAProxy หรือตรงข้ามหรือไม่?

ฉันมีประสบการณ์น้อยในการออกแบบสถาปัตยกรรมโครงสร้างพื้นฐานของเว็บไซต์ ฉันรู้ว่ามันอาจจะเป็นสถานการณ์ที่เฉพาะเจาะจง เว็บไซต์ควรจะ:

1) ต้องการการสนับสนุน HTTPS สำหรับบางหน้า (เช่นหน้าเข้าสู่ระบบ) ในขณะที่หน้าอื่น ๆ เป็นเพียงหน้า HTTP

2) ต้องการเว็บเซิร์ฟเวอร์หลายเครื่องเพื่อให้โหลดบาลานซ์บางตัวจำเป็นต้องมี

3) ต้องการแคชและการบีบอัด HTTP เพื่อเพิ่มประสิทธิภาพ

4) คำขอบางอย่าง (เช่นการอัปโหลดรูปภาพ) ควรกำหนดเส้นทางไปยังเซิร์ฟเวอร์เบื้องหลังเฉพาะ ดังนั้นจำเป็นต้องมีการปรับสมดุลตาม URL

ฉันรู้ว่า NginX และ HAProxy มีทั้ง Reverse Proxy และ / หรือ Load Balancer ที่ดี เนื่องจาก HAProxy ไม่รองรับ SSL ในขณะที่ Nginx load balancing นั้นไม่ดีเท่า HAProxy ฉันจะรับทั้งสองอย่าง

ดังนั้นฉันควรใส่ Nginx (เป็น reverse proxy) ที่ด้านหน้า HAProxy (เป็น load balancer) หรือตรงกันข้าม?

ขอบคุณ

หากคุณวางแผนที่จะให้ทุกเว็บเซิร์ฟเวอร์พร้อมใช้งานผ่าน HTTPS คุณจะต้องติดตั้ง Nginx หน้า HAProxy ด้วยการกำหนดค่านั้น Nginx ของคุณจะจัดการกับงาน SSL ทั้งหมดและส่งทราฟฟิก HTTP ที่ถอดรหัสไปยังส่วนหน้า HAProxy โดยตรงจากนั้นจะโหลดคำขอยอดคงเหลือไปยังเว็บเซิร์ฟเวอร์ของคุณตามกฎที่คุณระบุ

แนวคิดของการใช้ LVS ตามที่wombleกล่าวถึงคือมันค่อนข้างรบกวนน้อยเนื่องจากไม่ได้มีการเชื่อมต่อระหว่างเว็บเซิร์ฟเวอร์ของคุณและไคลเอนต์ที่เข้าถึงเว็บไซต์ ในทางกลับกัน LVS จะให้การโหลดบาลานซ์อย่างง่ายแก่คุณเท่านั้นและจะไม่อนุญาตให้คุณส่งต่อคำขอตามนามสกุลไฟล์ URL ที่ร้องขอส่วนหัวและอื่น ๆ นั่นคือเหตุผลที่ HAProxy ถูกใช้ในหลาย ๆ สถานการณ์

หากคุณต้องการ SSL ในเซิร์ฟเวอร์เดียว (ไม่สมดุลภาระ) คุณจะปลอดภัยที่จะใช้ HAProxy สำหรับทุกสิ่งโดยไม่ใช้ Nginx ในอีกทางหนึ่งคุณจะมีปัญหาหนึ่งที่ไม่สามารถเห็นที่อยู่ IP ของลูกค้าในบันทึก HTTPS ของเว็บเซิร์ฟเวอร์ (เนื่องจาก HAProxy เขียนที่อยู่นั้นใหม่) IP จะอยู่ในบันทึก HAProxy หากคุณเปิดใช้งานแม้ว่า;)

haproxy ตั้งแต่ v. 1.5 ซึ่งเปิดตัวในปี 2014รองรับ SSL อย่างมีเสน่ห์เช่น SNI

ดังนั้นฉันจะใส่ haproxy ต่อหน้า nginx

คุณควรใช้ nginx มันทำทุกสิ่งที่คุณต้องการเป็นเว็บเซิร์ฟเวอร์ส่วนหน้า หากคุณต้องการโหลดบาลานซ์ให้ใช้โหลดบาลานซ์ L3 เช่นLinux Virtual Serverเพราะมันจะไม่เข้ากับที่ HAproxy ทำ ใช้ HAproxy หากจำเป็นในการทำโหลดบาลานซ์เบื้องหลังเช่นการปรับสมดุลการร้องขอไปยังกลุ่มของพนักงานแบ็กเอนด์