Haproxy Docker Compose (Comment cela fonctionne pour les développeurs)

Fonctionnalités de HAProxy Docker

L'installation et l'exécution de HAProxy à l'aide de Docker sont un processus relativement simple. Vous trouverez ci-dessous les étapes à suivre, une à la fois.

Installation de Docker

Assurez-vous que Docker est installé sur votre système. Pour vérifier l'installation, vous pouvez exécuter la commande ci-dessous :

docker --version

docker --version

Si Docker n'est pas installé sur votre système, veuillez consulter le lien Docker ici pour le télécharger et l'installer depuis le site officiel.

Extraire l'image Docker HAProxy

Récupérez l'image officielle HAProxy depuis Docker Hub. La commande ci-dessous permettra de télécharger la version stable la plus récente :

docker pull haproxy:latest

docker pull haproxy:latest

Créer un fichier de configuration HAProxy

HAProxy a besoin d'un fichier de configuration qui définit son comportement. Créez un fichier nommé haproxy.cfg avec le contenu suivant :

global
    log stdout format raw local0
defaults
    log     global
    mode    http
    timeout connect 5s
    timeout client  50s
    timeout server  50s
frontend http_front
    bind *:80
    default_backend http_back
backend http_back
    server app1 host.docker.internal:32769 check

Cette configuration HAProxy définit :

• Interface utilisateur : Écoute sur le port 80 et achemine le trafic vers le serveur.
• Backend : Pointe vers app1 hébergé sur host.docker.internal:32769 .

Exécuter un conteneur Docker HAProxy

Exécutez le conteneur Docker HAProxy, en montant le fichier de configuration et en exposant les ports nécessaires :

docker run -d --network haproxy --name haproxy-container -p 80:80 -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro haproxy:latest

docker run -d --network haproxy --name haproxy-container -p 80:80 -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro haproxy:latest

-d : Exécute le conteneur en mode détaché. --name haproxy-container : Nomme le conteneur.

• -p 80:80 : Associe le port 80 de l'hôte au port 80 du conteneur.
• -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro : Monte le fichier de configuration local dans le conteneur.

Accéder à HAProxy

Ouvrez un navigateur web et accédez à http://localhost:80 ou à l'adresse IP de votre serveur pour tester le routage du trafic.

Installez et exécutez IronSecureDoc

Récupérez l'image Docker d'IronSecureDoc à l'aide de la commande suivante dans l'invite de commandes ou dans une fenêtre de terminal ouverte :

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

Exécutez le conteneur IronSecureDoc :

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

Cette commande lance une instance de conteneur IronSecureDoc. Vous pouvez désormais accéder à IronSecureDoc sur le port http://localhost:8080/swagger/index.html .

Intégrer IronSecureDoc avec HAProxy

Préparez un fichier haproxy.cfg pour définir vos configurations frontend et backend. Voici un exemple de configuration simple :

global
    log stdout format raw local0
defaults
    log     global
    mode    http
    option  httplog
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms
frontend http_front
    bind *:4500
    acl body_has_data req.hdr_val(Content-Length) gt 0
    http-request set-method POST if METH_GET body_has_data
    use_backend ironsecuredoc if { path /ironsecuredoc } || { path_beg /ironsecuredoc/ }
    use_backend ironsecuredoc_ping if { path /ping } || { path_beg /ping/ }
    use_backend ironsecuredoc_encrypt if { path /encrypt } || { path_beg /encrypt/ }
backend ironsecuredoc
    balance roundrobin
    http-request set-path /swagger/index.html
    server ironsecuredoc_server host.docker.internal:8080 check
backend ironsecuredoc_encrypt
    balance roundrobin
    http-request set-path /v1/document-services/pdfs/encrypt
    server ironsecuredoc_server host.docker.internal:8080 check
backend ironsecuredoc_ping
    balance roundrobin
    http-request set-path /v1/document-services/ping
    server ironsecuredoc_server host.docker.internal:8080 check

Cette configuration HAProxy gère le trafic HTTP pour plusieurs services IronSecureDoc. Il définit la sortie globale des journaux bruts et configure le mode HTTP par défaut avec une journalisation détaillée. L'interface utilisateur écoute sur le port 4500 et achemine les requêtes en fonction du chemin. L' acl body_has_data vérifie la présence de données et convertit les requêtes GET en requêtes POST si nécessaire. Le système utilise l'algorithme Round Robin pour l'équilibrage de charge, garantissant ainsi que les requêtes sont acheminées correctement grâce à des contrôles d'intégrité assurant la disponibilité du serveur.

Pour envoyer une simple requête de chiffrement à l'aide de cURL :

curl -X 'POST' \
  'http://localhost:4500/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:4500/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Cette requête à l' API IronSecureDoc applique le chiffrement du mot de passe utilisateur à un document PDF, et le fichier de sortie est envoyé et téléchargé en toute sécurité.