La haute disponibilité (HA) conditionne le fonctionnement des applications critiques.
Un cluster de load balancers répartit le trafic et maintient le service quand un nœud tombe.
Voici comment déployer un cluster HAProxy avec keepalived.
Plan de l'article
- Présentation de HAProxy
- Installation et configuration de base
- Mise en place d'un cluster avec keepalived
- Bonnes pratiques de monitoring et tuning
- Conclusion
Présentation de HAProxy
- HAProxy est un logiciel open-source de répartition de charge (load balancer).
- Il fonctionne en couche 4 (TCP) et couche 7 (HTTP/HTTPS).
- Ses atouts : rapidité de traitement et stabilité éprouvée en production.
Installation et configuration de base
Installation (Debian/Ubuntu)
sudo apt update
sudo apt install haproxy
Exemple de configuration /etc/haproxy/haproxy.cfg
frontend web_front
bind *:80
default_backend web_servers
backend web_servers
balance roundrobin
server web1 192.168.1.11:80 check
server web2 192.168.1.12:80 check
👉 Ici, le trafic entrant est réparti en round-robin entre deux serveurs web.
Mise en place d'un cluster avec keepalived
Pour éviter le single point of failure, on utilise keepalived avec une adresse IP virtuelle (VIP) :
- Installer keepalived :
sudo apt install keepalived
- Exemple de configuration
/etc/keepalived/keepalived.conf:
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1234
}
virtual_ipaddress {
192.168.1.100
}
}
👉 Si le nœud principal tombe, le secondaire prend automatiquement la main.
Bonnes pratiques de monitoring et tuning
- Surveiller les métriques avec HAProxy Stats ou Prometheus + Grafana.
- Ajuster la politique de répartition (
roundrobin,leastconn,source). - Limiter le nombre de connexions simultanées pour éviter la surcharge.
- Mettre à jour régulièrement HAProxy et keepalived pour profiter des correctifs.
Conclusion
Un cluster HAProxy + keepalived répartit la charge et maintient le service quand un nœud tombe. Une solution éprouvée et peu coûteuse pour la haute disponibilité des infrastructures réseau et web.
Complétez votre infrastructure en combinant avec Pacemaker + Corosync pour une orchestration avancée et une stack monitoring Prometheus pour la supervision.
