Haproxy的ACL规则
来自Linux78|wiki
Haproxy ACL规则语法:
acl 自定义acl名称 acl方法 -i 匹配的路径或者文件
acl常用方法:
1、hdr_beg(host):精确匹配主机,表示以什么开头的域名
2、hdr_reg(host):正则匹配主机,表示以什么开头的域名
3、path_beg:匹配以什么路径开头
4、path_end:匹配以什么路径结尾
5、url_reg:正则匹配路径
6、url_sub:请求的URL中包含什么字符串
acl file_req url_sub -i killall= #请求的URL中包含了killall=这样的字符串
7、url_dir:请求的URL中包含什么字符串作为部分路径
acl dir_req url_dir -i allow #请求的URL中存在allow作为部分地址路径 -i:忽略大小写
Haproxy ACL配置与工作流程:
ACL规则需要配置在frontend范围中,与ACL规则一起使用的参数还有use_backend(不是default_backend),use_backend后面跟上一个backend实例名,表示满足ACL规则后就去请求对应的backend。然后再添加一个default_backend用来对没有满足ACL规则的请求的处理。
ACL规则使用示例:
查看源码打印?
frontend linux acl www hrd_reg(host) -i ^(www.linux.com) #定义规则 use_backend www_backend if www #如果符合www的ACL规则就访问www_backend default_backend default_server #不符合www的就默认访问这个backend backend www_backend #为www这个acl定义backend balance roundrobin server www1 192.168.1.100:80