一 简介
HAProxy可以工作在第七层模型，可通过ACL规则实现基于HAProxy的智能负载均衡系统，HAProxy通过ACL规则完成以下两种主要功能：
- 通过ACL规则检查客户端请求是否合法，如果符合ACL规则，则放行；不符合ACL规则，则中断请求；
- 符合ACL规则的请求被提交到后端服务器集群，进而实现基于ACL规则的负载均衡。
二 使用方法
2.1 语法
通常ACL规则在frontend部分使用，语法如下：
acl 自定义acl名称 acl方法 -i [匹配的路径或文件]
选项含义：
acl：一个关键字，表示定义acl规则的开始，后面需要带上自定义的acl名称；
acl方法：定义实现acl的方法，常见的有：hdr_reg、hdr_dom、hdr_beg、url_sub、url_dir、path_beg、path_end等；
-i：表示忽略大小写，之后带上匹配的路径或正则表达式。
与ACL规则一起使用的HAProxy参数还有use_backend，use_backend带上一个backend实例名，表示在满足ACL规则后去请求哪个backend实例。
2.2 举例
acl www_policy hdr_reg(host) -i ^(www.z.cn|z.cn)
acl bbs_policy hdr_dom(host) -i bbs.z.cn
acl url_policy url_sub -i buy_sid=
use_backend server_www if www_policy
use_backend server_app if url_policy
use_backend server_bbs if bbs_policy
default_backend server_cache
解释：定义了www_policy、bbs_policy、url_policy三个ACL规则。
-
第一条：表示如果客户端以www.z.cn或z.cn开头的域名发送请求，则此规则返回true；
- 第二条：表示如果客户端以bbs.z.cn开头的域名发送请求，则此规则返回true；
- 第三条：表示如果客户端在请求的RUL中包含“buy_sid=”字符串，则此规则返回true。
- 第4-6条规则定义了当www_policy、bbs_policy、url_policy三个ACL规则返回true时需要调度到哪个后端。
- 第四条：当用户的请求满足www_policy时，HAProxy会将用户请求直接发往名为server_www的后端；
- 以此类推，当用户的请求不满足任何一条ACL规则时，HAProxy会把请求发往由default_backend选项指定的server_cache后端。
2.3 举例2
acl url_static path_end .gif .png .jpg .css .js
acl host_www hdr_deg(host) -i www
acl host_static hdr_deg(host) -i img. video. download. ftp.
use_backend static if host_static || host_www url_static
use_backend www if host_www
default_backend server_cache
解释：定义了url_static、host_www、host_static三个ACL规则。
-
第一条：表示如果客户端在请求的URL中以.gif或.png或.jpg或.css或.js结尾，则此规则返回true；
- 第二条：表示如果客户端以www开头的域名发送请求，则此规则返回true；
- 第三条：表示如果客户端在请求的URL中以img.或video.或download.或ftp.结尾，则此规则返回true；
- 第4-6条规则定义了当www_policy、bbs_policy、url_policy三个ACL规则返回true时需要调度到哪个后端。
- 第四条：如用户的请求同时满足host_static+url_static规则或满足host_www+url_static规则，HAProxy会把请求直接发往名为static的后端。
- 以此类推，当用户的请求不满足任何一条ACL规则时，HAProxy会把请求发往由default_backend选项指定的server_cache后端。