Далее в примере вместо значений, выделенных жирным шрифтом, укажите свои значения.

Предположим, следующее:

•система Directum RX должна быть развернута по адресу https://rx.example.com/client/;

•для отказоустойчивости развернуто два узла с IP-адресами 192.168.1.30 и 192.168.1.31;

•экземпляры сервиса ключей развернуты отдельно, в защищенном контуре, на узлах с адресами 192.168.1.40 и 192.168.1.41.

В этом случае пример конфигурационного файла будет следующий:

global
   ssl-default-bind-options ssl-min-ver TLSv1.2
 
defaults
   mode http
   timeout connect 5s
   timeout client 2m
   timeout server 15m
   option http-server-close
   option forwardfor except 127.0.0.0/8
   option redispatch
   option httplog
   default-server init-addr last,libc,none
   retries 3
   maxconn 4000
   #log stdout len 4096 format raw local0 debug
   log /dev/log    local0 debug
 
frontend directumrx
   bind *:80
   http-request set-header X-Forwarded-Host %[req.hdr(host)]
   http-request redirect code 301 prefix /Client if { path / }
   bind *:443 ssl crt <PATH_TO_PEM_CERT>
   redirect scheme https if !{ ssl_fc }
   # disable healthcheck url
   acl health_page path_beg,url_dec -i /Client/api/health
   http-request deny if health_page
   use_backend rx-nodes-api if { path_beg -i /Client/api/ }
   use_backend client-host-nodes-backend if { path_beg -i /Client } ! { path_beg -i /Client/api/ }
   use_backend keyderivation-nodes-backend if { path_beg -i /KeyDerivation }
   use_backend logservice-nodes-backend if { path_beg -i /Log }
   use_backend integration-nodes-backend if { path_beg -i /Integration }
   use_backend preview-nodes-backend if { path_beg -i /Preview }
   use_backend storage-nodes-backend if { path_beg -i /Storage }
   default_backend rx-nodes-api
 
backend rx-nodes-api
   option httpchk
   http-check send meth GET uri /client/api/health hdr host rx.example.com
   balance roundrobin
   cookie SRVNAME insert
   server rx1 192.168.1.30:443 check cookie rx1 ssl verify none
   server rx2 192.168.1.31:443 check cookie rx2 ssl verify none
 
backend client-host-nodes-backend
   option httpchk
   http-check send meth GET uri /client/health hdr host rx.example.com
   balance roundrobin
   server rx1 192.168.1.30:443 check ssl verify none
   server rx2 192.168.1.31:443 check ssl verify none
 
backend keyderivation-nodes-backend
   option httpchk
   http-check send meth GET uri /keyderivation/health hdr host rx.example.com
   balance roundrobin
   server rx1 192.168.1.40:443 check ssl verify none
   server rx2 192.168.1.41:443 check ssl verify none
 
backend logservice-nodes-backend
   option httpchk
   http-check send meth GET uri /log/health hdr host rx.example.com
   balance roundrobin
   server rx1 192.168.1.30:443 check ssl verify none
   server rx2 192.168.1.31:443 check ssl verify none
 
backend integration-nodes-backend
   option httpchk
   http-check send meth GET uri /integration/health hdr host rx.example.com
   balance roundrobin
   server rx1 192.168.1.30:443 check ssl verify none
   server rx2 192.168.1.31:443 check ssl verify none
 
backend preview-nodes-backend
   option httpchk
   http-check send meth GET uri /preview/health hdr host rx.example.com
   balance roundrobin
   server rx1 192.168.1.30:443 check ssl verify none
   server rx2 192.168.1.31:443 check ssl verify none
 
backend storage-nodes-backend
   option httpchk
   http-check send meth GET uri /storage/health hdr host rx.example.com
   balance roundrobin
   server rx1 192.168.1.30:443 check ssl verify none
   server rx2 192.168.1.31:443 check ssl verify none
 
#+++++++++++++++STATS++++++++++++++++++++#
frontend stats
   bind *:8080
   stats enable
   stats uri /stats
   stats refresh 10s
   stats show-node
   stats auth <LOGIN>:<PASSWORD>

Важно. Если Directum RX обновлена с более ранних версий, в конфигурационном файле замените значение Client на drxweb.

Подробное описание параметров см. в документации HAProxy статью Configuration Manual.

Образец заполненного файла с актуальным составом сервисов и настроек можно посмотреть в файле haproxy_balancer.cfg.example.
Путь до файла: DirectumLauncher/etc/_builds/Platform/platform_plugin/haproxy_balancer.cfg.example.