Ce que j'aime bien chez HAProxy c'est le mécanisme de check des serveurs HTTP sur un port différent : avec iptables on peut fermer le port de monitoring et laisser les sessions en cours se finir tranquillement. Si HAProxy supporte le SSL prochainement je vais p-e mettre nginx sans HAProxy en attendant...
Merci en tout cas pour ces premiers retours :) Le 04/04/2011 11:48, Pierre-Henry Muller a écrit : > Nginx peut remplacer HA proxy puisqu'on peut lui déclarer un pool avec > plusieurs > machines et différents paramètres pour la répartition. > Dans mon idée, une ligne de nginx en frontaux, une ligne de serveur http. > Si les serveurs http se partagent les sessions (memcache, sharedance, FS > distribué, BDD, ...) > il n'y a même plus besoin de se préoccuper de savoir si le visiteur ira > toujours sur le même serveur. > > Le 4 avr. 2011 à 11:35, Hervé COMMOWICK a écrit : > >> Et ca implique du bon vieux HTTP/1.0 vers HAProxy. Pas très optimal amha >> >> Hervé. >> >> >> On Mon, 4 Apr 2011 11:28:00 +0200 >> Pierre-Henry Muller <wall...@morkitu.org> wrote: >> >>> Bonjour, >>> >>> Nginx en front avec la gestion de la partie SSL en reverse proxy load >>> balancé sur tes serveurs en http. Ca marche très bien. >>> >>> A+ >>> >>> Le 4 avr. 2011 à 09:50, Valentin Surrel a écrit : >>> >>>> Bonjour, >>>> >>>> Je veux mettre un HAProxy devant des serveurs d'applications HTTP. >>>> Il est paramétré pour rediriger un même client vers le même serveur >>>> d'application (via cookie). >>>> >>>> Comme on est en full HTTPS, et pour que HAProxy puisse faire son >>>> boulot (donc inspecter les headers HTTP pour rediriger vers le bon >>>> serveur), il faut que l'encryptage se fasse en amont. >>>> >>>> Avez vous une préco à ce sujet ? stunnel vs nginx ? autre ? >>>> >>>> A+ >>>> Valentin >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>> >>> -- >>> Pierre-Henry Muller >>> >>> >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >> >> >> >> -- >> Hervé COMMOWICK, EXOSEC (http://www.exosec.fr/) >> ZAC des Metz - 3 Rue du petit robinson - 78350 JOUY EN JOSAS >> Tel: +33 1 30 67 60 65 - Fax: +33 1 75 43 40 70 >> mailto:hcommow...@exosec.fr >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > -- > Pierre-Henry Muller > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
