Haproxy Docker Compose（开发者工具如何工作）

HAProxy Docker的功能

使用Docker安装和运行HAProxy是一个相当简单的过程。 以下是分步采取的步骤。

Docker安装

确保您的系统上安装了Docker。 为了验证安装，您可以运行以下命令：

docker --version

docker --version

如果系统上未安装Docker，请访问Docker链接在官方网站上下载并安装。

拉取HAProxy Docker镜像

从Docker Hub拉取官方HAProxy镜像。 下面的命令将下载最新的稳定版本：

docker pull haproxy:latest

docker pull haproxy:latest

创建HAProxy配置文件

HAProxy需要一个配置文件来定义其行为。 创建一个名为haproxy.cfg的文件，包含以下内容：

global
    log stdout format raw local0
defaults
    log     global
    mode    http
    timeout connect 5s
    timeout client  50s
    timeout server  50s
frontend http_front
    bind *:80
    default_backend http_back
backend http_back
    server app1 host.docker.internal:32769 check

此HAProxy配置定义：

• 前端：监听端口80并将流量路由到后端。
• 后端：指向主机于host.docker.internal:32769上的app1。

运行HAProxy Docker容器

运行HAProxy Docker容器，挂载配置文件并暴露必要的端口：

docker run -d --network haproxy --name haproxy-container -p 80:80 -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro haproxy:latest

docker run -d --network haproxy --name haproxy-container -p 80:80 -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro haproxy:latest

• -d：以分离模式运行容器。
• --name haproxy-container：为容器命名。
• -p 80:80：将主机上的80端口映射到容器中的80端口。
• -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro：将本地配置文件挂载到容器中。

访问HAProxy

打开网页浏览器，导航到http://localhost:80或您的服务器IP地址以测试流量路由。

安装并运行 IronSecureDoc

使用以下命令在命令提示符或打开的终端窗口中拉取IronSecureDoc的Docker镜像：

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

运行IronSecureDoc容器：

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

此命令启动IronSecureDoc的容器实例。 现在可以在端口http://localhost:8080/swagger/index.html上访问IronSecureDoc。

将IronSecureDoc与HAProxy集成

准备一个haproxy.cfg文件来定义前端和后端配置。 以下是一个简单的配置示例：

global
    log stdout format raw local0
defaults
    log     global
    mode    http
    option  httplog
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms
frontend http_front
    bind *:4500
    acl body_has_data req.hdr_val(Content-Length) gt 0
    http-request set-method POST if METH_GET body_has_data
    use_backend ironsecuredoc if { path /ironsecuredoc } || { path_beg /ironsecuredoc/ }
    use_backend ironsecuredoc_ping if { path /ping } || { path_beg /ping/ }
    use_backend ironsecuredoc_encrypt if { path /encrypt } || { path_beg /encrypt/ }
backend ironsecuredoc
    balance roundrobin
    http-request set-path /swagger/index.html
    server ironsecuredoc_server host.docker.internal:8080 check
backend ironsecuredoc_encrypt
    balance roundrobin
    http-request set-path /v1/document-services/pdfs/encrypt
    server ironsecuredoc_server host.docker.internal:8080 check
backend ironsecuredoc_ping
    balance roundrobin
    http-request set-path /v1/document-services/ping
    server ironsecuredoc_server host.docker.internal:8080 check

此HAProxy配置处理多个IronSecureDoc服务的HTTP流量。 它定义了全局原始日志输出并设置了默认HTTP模式和详细日志记录。 前端监听端口4500并根据路径路由请求。 acl body_has_data检查是否存在数据，必要时将GET请求转换为POST。 后端使用轮询算法进行负载均衡，确保请求得到适当转发，并进行健康检查以确保服务器的可用性。

使用cURL发送简单的加密请求：

curl -X 'POST' \
  'http://localhost:4500/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:4500/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

这个请求发送给IronSecureDoc API，对PDF文档应用用户密码加密，输出文件安全发送和下载。