面试题：HAProxy在复杂微服务架构负载均衡配置优化

maxconn：
- 配置项：在global段设置maxconn <number>，例如maxconn 4096。
- 原理：限制HAProxy可同时处理的最大连接数。合理设置可避免系统资源耗尽，确保服务器稳定运行。若设置过大，可能导致系统资源过度消耗；过小则可能限制服务的并发处理能力。
tune.ssl.default-dh-param：
- 配置项：在global段设置 tune.ssl.default-dh-param <size>，如 tune.ssl.default-dh-param 2048。
- 原理：指定SSL密钥交换使用的Diffie - Hellman参数大小。较大的值提供更高的安全性，但会增加计算开销。适当设置可在安全与性能间取得平衡。

balance：
- 配置项：在frontend或backend段设置，如balance roundrobin 、balance leastconn 、balance source等。
- 原理：
  - roundrobin：按顺序将请求依次分配到后端服务器，适用于服务器性能相近的场景，能均匀分配负载。
  - leastconn：将请求分配到当前连接数最少的后端服务器，适合长连接业务，如数据库连接，可避免部分服务器过载。
  - source：根据请求源IP进行哈希计算，将来自同一IP的请求始终发往同一后端服务器，适合有会话粘性需求的场景，如用户登录后希望后续请求仍由同一服务器处理。

option httpchk：
- 配置项：在backend段设置，如option httpchk GET /healthcheck HTTP/1.1\r\nHost:example.com。
- 原理：启用HTTP健康检查，HAProxy按设定的频率向指定路径（如/healthcheck）发送HTTP请求，根据返回状态码判断后端服务器是否健康。若服务器连续多次未返回正常状态码，则判定为不健康，HAProxy将不再向其发送请求。
check inter fall rise ：
- 配置项：在backend段设置，例如check inter 2000 fall 3 rise 2。
- 原理：
  - check inter <time>：设置健康检查的时间间隔，单位为毫秒，这里2000表示每2秒检查一次。
  - fall <count>：表示连续多少次检查失败后判定服务器不健康，这里3次。
  - rise <count>：表示连续多少次检查成功后判定服务器恢复健康，这里2次。合理设置这些参数可及时发现并恢复不健康服务器，保障服务可用性。

cache - use：
- 配置项：在frontend或backend段设置，如cache - use <cache - name>。
- 原理：启用缓存功能，HAProxy可缓存常见的响应内容（如静态页面、图片等）。当有相同请求时，直接从缓存中返回数据，减少后端服务器负载，提高响应速度。需合理设置缓存策略，如缓存过期时间、缓存清理机制等，以确保缓存数据的有效性。

log：
- 配置项：在global段设置log <address> <facility> <level>，如log 127.0.0.1 local0 notice。
- 原理：配置日志服务器地址（127.0.0.1）、日志设备（local0）和日志级别（notice）。合理的日志配置有助于及时发现系统运行中的问题，如服务器故障、负载异常等。可通过分析日志优化HAProxy配置和微服务架构。

星途面试题库