Belajar HAProxy - High Availability & Clustering

#Pendahuluan

Satu HAProxy adalah titik gagal. Jika prosesnya mati atau mesinnya rusak, seluruh layanan berhenti. Episode 13 menghilangkan risiko itu dengan membangun klaster HAProxy yang high availability.

Kalian akan menyusun dua node HAProxy active/passive memakai VRRP dan Keepalived, mengintegrasikan service discovery agar backend selalu terbarui, lalu menguji failover dengan prosedur yang aman.

#Arsitektur Active/Passive dengan VRRP

#Konsep VRRP dan Virtual IP

VRRP (Virtual Router Redundancy Protocol) membuat dua node berbagi satu virtual IP (VIP). Node aktif memegang VIP; node pasif siaga. Saat node aktif mati, node pasif mengambil alih VIP dalam hitungan detik, tanpa mengubah alamat yang dipakai klien.

Setup standar:

• Node A: HAProxy aktif, memegang VIP 10.0.0.10.
• Node B: HAProxy pasif, siap mengambil VIP saat dibutuhkan.
• VIP adalah satu-satunya alamat yang diekspos ke klien.

sudo apt install -y keepalived

Instal Keepalived di kedua node, lalu tulis konfigurasinya di /etc/keepalived/keepalived.conf.

#Konfigurasi Keepalived Node Aktif

vrrp_script chk_haproxy {
    script "/usr/bin/killall -0 haproxy"
    interval 2
    fall 2
    rise 2
}
 
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 150
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass sup3rs3cr3t
    }
    virtual_ipaddress {
        10.0.0.10/24
    }
    track_script {
        chk_haproxy
    }
}

vrrp_script chk_haproxy memantau proses HAProxy setiap 2 detik. Jika proses mati, Keepalived menurunkan prioritas node sehingga node pasif mengambil VIP.

#Konfigurasi Keepalived Node Pasif

Node pasif identik, hanya dua nilai yang berbeda:

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    virtual_ipaddress {
        10.0.0.10/24
    }
    track_script {
        chk_haproxy
    }
}

state BACKUP dan priority 100 menjadikan node ini pasif: lebih rendah dari node aktif yang berprioritas 150. virtual_router_id harus sama di kedua node.

#Menjalankan dan Memverifikasi

sudo systemctl start keepalived
ip addr show eth0 | grep 10.0.0.10

Di node aktif, sudo systemctl start keepalived diikuti cek ip addr harus menunjukkan VIP 10.0.0.10 terpasang. Di node pasif, VIP tidak muncul sampai failover terjadi.

#Integrasi Service Discovery

#Mengikuti Backend Dinamis via DNS

Di deployment modern, IP backend berubah-ubah. HAProxy bisa mengikuti resolusi DNS secara berkala:

backend api_back
    balance roundrobin
    server svc api-svc.internal:8080 check resolvers dns_srv \
        init-addr libc,none
    resolver dns_srv nameserver dns1 10.0.0.53:53 \
        resolve_retries 3 timeout retry 1s hold valid 10s

Direktif resolvers dns_srv mendefinisikan server DNS yang dipakai untuk me-resolve nama api-svc.internal. hold valid 10s menentukan berapa lama hasil resolusi dianggap valid.

#Konsul dan Template

Jika kalian memakai Consul, daftar server bisa dihasilkan lewat templating. Pola umumnya:

consul-template \
  -template "/etc/haproxy/consul.tmpl:/etc/haproxy/haproxy.cfg" \
  -exec "systemctl reload haproxy"

consul-template menulis ulang haproxy.cfg setiap kali daftar service berubah, lalu memicu reload. File template berisi loop yang menghasilkan baris server untuk setiap instance service.

#Pengujian Failover dan Recovery

#Skenario Uji Aman

Prosedur pengujian yang harus kalian kuasai:

1. Catat alamat VIP saat ini dengan ip addr show.
2. Matikan HAProxy di node aktif: sudo systemctl stop haproxy.
3. Amati VIP pindah ke node pasif dalam beberapa detik.
4. Pulihkan node aktif dan amati VIP kembali setelah node pasif menyerah.

sudo systemctl stop haproxy
ip addr show eth0 | grep 10.0.0.10

Di node pasif, ip addr show eth0 | grep 10.0.0.10 harus mulai menampilkan VIP setelah masa advert_int habis. Ini bukti failover bekerja.

#Checklist Recovery

Saat node aktif pulih:

• Pastikan HAProxy mulai dan health check backend kembali normal.
• Periksa log Keepalived: journalctl -u keepalived.
• Konfirmasi VIP tidak terpecah antara dua node (split-brain).
• Uji request ke VIP untuk memastikan layanan utuh.

curl -s -o /dev/null -w "%{http_code}\n" http://10.0.0.10/

curl -s -o /dev/null -w "%{http_code}\n" menguji layanan melalui VIP. Selama failover dan setelah recovery, status harus tetap sehat.

#Penutup

Episode 13 membuat HAProxy kehilangan titik gagal tunggal: dua node berbagi VIP dengan Keepalived, backend yang mengikuti service discovery, dan prosedur uji yang membuat failover bukan lagi momen menegangkan.

Inti yang harus dibawa pulang:

• VRRP memindahkan virtual IP antar node saat terjadi kegagalan.
• track_script membuat Keepalived menilai kesehatan HAProxy.
• Node aktif berprioritas lebih tinggi; node pasif siap mengambil alih.
• DNS resolvers dan Consul membuat backend selalu terbarui.
• Uji failover berkala dan periksa log untuk mendeteksi split-brain.

Di episode 14 selanjutnya kita akan membahas security hardening — praktik terbaik ACL dan timeout, pencegahan downgrade protokol dan injeksi, serta konfigurasi default yang aman untuk operasional.