Haproxy Docker Compose（開發者如何工作）

HAProxy Docker的功能

使用 Docker 安裝和運行 HAProxy 是一個相當簡單的過程。 以下是逐步完成的步驟。

Docker 安裝

確保您的系統上已安裝 Docker。 要驗證安裝，您可以運行以下命令：

docker --version

docker --version

如果系統上尚未安裝 Docker，請在此存取Docker 連結，以從官方網站下載並安裝它。

拉取 HAProxy Docker 映像

從 Docker Hub 中拉取官方 HAProxy 映像。 以下命令將下載最新的穩定版本：

docker pull haproxy:latest

docker pull haproxy:latest

建立 HAProxy 配置文件

HAProxy 需要定義其行為的配置文件。 建立一個名為 haproxy.cfg 的文件，內容如下：

global
    log stdout format raw local0
defaults
    log     global
    mode    http
    timeout connect 5s
    timeout client  50s
    timeout server  50s
frontend http_front
    bind *:80
    default_backend http_back
backend http_back
    server app1 host.docker.internal:32769 check

這個HAProxy配置定義了：

• 前端：監聽80端口並將流量路由到後端。
• 後端：指向托管在host.docker.internal:32769。

運行 HAProxy Docker 容器

運行 HAProxy Docker 容器，掛載配置文件並暴露必要的端口：

docker run -d --network haproxy --name haproxy-container -p 80:80 -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro haproxy:latest

docker run -d --network haproxy --name haproxy-container -p 80:80 -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro haproxy:latest

• -d：以分離模式運行容器。
• --name haproxy-container：命名容器。
• -p 80:80：將主機的80端口映射到容器中的80端口。
• -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro：將本地配置文件掛載到容器中。

存取 HAProxy

打開網路瀏覽器，導航到 http://localhost:80 或您的伺服器 IP 地址以測試流量路由。

T>## 什麼是IronSecureDoc？

IronSecureDoc 是一個依賴強加密、高級 PDF 操作和數位簽名的文件管理和安全性公用程式。 它提供文件機密性和完整性，讓公司和開發者可以順利存取，使 PDF 文件的處理更簡單，沒有直接或間接的依赖。

此外，IronPDF 是一個 PDF API，能將任何資料輸入製成PDF，並使用如文字、圖像和元資料等參數新增或編輯內容。 這包括合併多個PDF、拆分文件及新增註釋、突出或水印等功能。

它提供密碼保護、AES加密和基於證書的存取控制，來鎖定您所有的敏感資訊和資料。 此外，它允許提供數位簽名以驗證您的文件並確保不否認，這在金融、醫療和法律行業中非常重要。 其審計追蹤功能允許監控對文件進行的所有活動以滿足合規和責任要求。

T>### 安裝和運行IronSecureDoc

在命令提示符或打開的終端窗口中使用以下命令拉取 IronSecureDoc 的 Docker 映像：

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

運行 IronSecureDoc 容器：

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

此命令啟動 IronSecureDoc 的容器實例。 您現在可以在端口 http://localhost:8080/swagger/index.html 存取 IronSecureDoc。

將 IronSecureDoc 與 HAProxy 整合

準備一個 haproxy.cfg 文件以定義前端和後端配置。 以下是簡單的範例配置：

global
    log stdout format raw local0
defaults
    log     global
    mode    http
    option  httplog
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms
frontend http_front
    bind *:4500
    acl body_has_data req.hdr_val(Content-Length) gt 0
    http-request set-method POST if METH_GET body_has_data
    use_backend ironsecuredoc if { path /ironsecuredoc } || { path_beg /ironsecuredoc/ }
    use_backend ironsecuredoc_ping if { path /ping } || { path_beg /ping/ }
    use_backend ironsecuredoc_encrypt if { path /encrypt } || { path_beg /encrypt/ }
backend ironsecuredoc
    balance roundrobin
    http-request set-path /swagger/index.html
    server ironsecuredoc_server host.docker.internal:8080 check
backend ironsecuredoc_encrypt
    balance roundrobin
    http-request set-path /v1/document-services/pdfs/encrypt
    server ironsecuredoc_server host.docker.internal:8080 check
backend ironsecuredoc_ping
    balance roundrobin
    http-request set-path /v1/document-services/ping
    server ironsecuredoc_server host.docker.internal:8080 check

這個 HAProxy 配置處理多個 IronSecureDoc 服務的 HTTP 流量。 它定義了全域原始日誌輸出，並設置預設的 HTTP 模式進行詳細日誌記錄。 前端監聽4500端口並根據路徑路由請求。 acl body_has_data 檢查資料的存在並在需要時將GET請求轉換為POST。 後端使用迴圈調度算法進行負載均衡，確保請求得到適當轉發，並進行健康檢查以確保伺服器可用性。

使用curl發送一個簡單的加密請求：

curl -X 'POST' \
  'http://localhost:4500/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:4500/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

該請求向IronSecureDoc API應用使用者密碼加密於一個PDF文件，並且輸出文件被安全地發送和下載。