HAProxy + Nodejs + SockJS + Express + SSL

Question

我在NodeJS中安装了一个服务器，如下所示：

​

​

现在，我想做两件事，这两件事似乎可以用HAProxy来做

1. 只使用一个端口，而不管客户端想访问哪个服务器。我希望对所有非SSL通信使用外部端口8080。(所有SSL通信都应该使用端口443)
2. 在SockJS Server和Express Server上启用SSL。

请不要让我的所有服务器都运行在amazon ec2上的同一个实例上。所以我想在内部安排交通路线。

到目前为止这是我的haproxy.cfg：

    mode http
    # Set timeouts to your needs
    timeout client  10s
    timeout connect 10s
    timeout server  10s

frontend all 0.0.0.0:8080
    mode http
    timeout client 120s

    option forwardfor
    # Fake connection:close, required in this setup.
    option http-server-close
    option http-pretend-keepalive

    acl is_sockjs path_beg /echo /broadcast /close
    acl is_stats  path_beg /stats

    use_backend sockjs if is_sockjs
    use_backend stats if is_stats
    default_backend express


backend sockjs
    # Load-balance according to hash created from first two
    # directories in url path. For example requests going to /1/
    # should be handled by single server (assuming resource prefix is
    # one-level deep, like "/echo").
    balance uri depth 2
    timeout server  120s
    server srv_sockjs1 127.0.0.1:8081

backend express
    balance roundrobin
    server srv_static 127.0.0.1:8008

backend stats
    stats uri /stats
    stats enable

无法找到如何将SSL和通信量路由到TCP Server (8080内部端口)。

有什么想法吗？

Answer 1

你的设置有点难理解(对我来说)。如果我正确理解您的目标，您希望通过SSL为您的web服务提供服务，因此端口为443。从443，连接到端口8080 (内部)。如果是这样的话，下面的配置可能就是您所要寻找的。它并不真正使用端口8080，而是直接连接到您的express后端。您实际上不需要公开端口8080 (除非有特殊的原因)，因为您可以直接在前端部分中使用后端服务器。

请注意，这只适用于HAProxy 1.5+，如果您使用的是较早版本的HAProxy，则应该在SSL连接到达HAProxy之前设置隧道(但我强烈建议使用1.5，因为它使您的设置不那么复杂)

frontend ssl
    bind *:443 ssl crt /path/to/cert.pem ca-file  /path/to/cert.pem
    timeout client 120s

    option forwardfor
    # Fake connection:close, required in this setup.
    option http-server-close
    option http-pretend-keepalive

    acl is_sockjs path_beg /echo /broadcast /close
    acl is_stats  path_beg /stats

    use_backend sockjs if is_sockjs
    use_backend stats if is_stats
    default_backend express