mod_proxy_balancer の振り分け挙動について調べたのと failonstatus を試してみた

はじめに

mod_proxy_balancer の振り分け挙動について調べた
mod_proxy_balancer の failonstatus の挙動についても調べた

参考

検証環境

環境

以下のような構成で確認を行った。

役割	IP	備考
proxy_balancer	172.17.0.96	Server version: Apache/2.2.22 (Debian)
worker	172.17.0.97	Server version: Apache/2.2.22 (Debian)
worker	172.17.0.98	Server version: Apache/2.2.22 (Debian)

全ての環境は docker のコンテナを利用してセットアップについてはこちらの cookbook を利用した。

proxy_balancer の設定

以下のような設定で proxy_balancer の設定を行った。

モジュールを有効化

a2enmod を使ってモジュールを有効にする。

sudo a2enmod proxy
sudo a2enmod proxy_http
sudo a2enmod proxy_connect
sudo a2enmod proxy_balancer

これは便利。

proxy_balancer.conf

/etc/apache2/mods-enabled/proxy_balancer.conf を以下のように設定。

<IfModule mod_status.c>
<Location /balancer-manager>
    SetHandler balancer-manager
    Order deny,allow
    Deny from all
    #Allow from 127.0.0.1 ::1
    Allow from all # 今回は検証の為に from all だけど実運用の際は適宜 IP 等を設定する
    Satisfy all
</Location>
</IfModule>

ProxyPass /test balancer://test

<Proxy balancer://test>
  BalancerMember http://172.17.0.97 loadfactor=10
  BalancerMember http://172.17.0.98 loadfactor=10
</Proxy>

balancer-manager も有効にしておく。

検証結果

検証手順

以下のような手順で意図的に任意のステータスコードを proxy_balancer に返却するように worker を調整した。

状態	ステータスコード	備考
`apache` を停止	N/A	`invoke.d apache2 stop` にて停止
`index.html` が存在しない	404	`a2dismod autoindex` で `autoindex` を無効化
ディレクトリの参照権限を削除	403	`/var/www` を `chmod 700` でアクセスを拒否
cgi スクリプトにバグを発生	500 or 503	`mime.conf` を修正し `.cgi` を有効化

結果

検証結果ついては、上記の状態において Load Balancer Manager の Status を確認した。

f:id:inokara:20131204064509p:plain

以下、結果を整理したもの。

状態	ステータスコード	Status	振り分け
`apache` を停止	N/A	Err	しない
`index.html` が存在しない	404	OK	してしまう
ディレクトリの参照権限を削除	403	OK	してしまう
cgi スクリプトにバグを発生	500	OK	してしまう

上記から mod_proxy_balancer のデフォルト設定では完全に worker のプロセスが停止しないと mod_proxy_balancer はトラフィックを割り振り続ける。

failonstatus を試してみる

素の状態の mod_proxy_balancer だとバックエンドの worker の死活をプロセスレベルでは判断出来るがステータスコードレベルでは判断出来ていないようだ。それを回避するオプションとしてfailonstatus が使えるみたいので試してみる。

設定

/etc/apache2/mods-enabled/proxy_balancer.conf を以下のように修正する。

<Proxy balancer://test>
  BalancerMember http://172.17.0.97 loadfactor=10
  BalancerMember http://172.17.0.98 loadfactor=10
  ProxySet failonstatus=500
</Proxy>

ProxySet failonstatus=500 を追加して、worker がステータスコード 500 を返す場合にはエラーと判断してトラフィックを割り振らないようにする。また、複数のステータスコードを指定する場合にはカンマ区切りでステータスコードを書いていく。以下のような感じ。

<Proxy balancer://test>
  BalancerMember http://172.17.0.97 loadfactor=10
  BalancerMember http://172.17.0.98 loadfactor=10
  ProxySet failonstatus=500,403,404
</Proxy>

確認

worker の一台（例は http://172.17.0.98 ）でステータスコード 500 を返すようにして Load Balancer Manager で確認すると...

f:id:inokara:20131204070551p:plain

おお、ちゃんと Err を返すようになっている。

最後に

従来はフワッとしか mod_proxy_balanacer の挙動について理解しておらず、woker が停止してしまうような障害が発生したら慌てて worker の切り離しをしていたことが恥ずかしいｗ
failonstatus のオプションを効率よく利用して可用性を高めていきたい
Load Balancer Manager はブラウザベースで worker の切り離し等が動的に行えるので非常に便利（迂闊に使うと大変なことになるけども...）

ようへいの日々精進XP

よかろうもん