haproxy acl 规则

#####ACL策略定义#####

1、#如果请求的域名满足正则表达式返回true -i是忽略大小写

acl denali_policy hdr_reg(host) -i ^(www.51ou.com|image.51ou.com)$

 

2、#如果请求域名满足www.51ou.com 返回 true -i是忽略大小写

acl tm_policy hdr_dom(host) -i www.51ou.com

 

3、#在请求url中包含sip_apiname=,则此控制策略返回true,否则为false

acl invalid_req url_sub -i sip_apiname=#定义一个名为invalid_req的策略

 

4、#在请求url中存在timetask作为部分地址路径,则此控制策略返回true,否则返回false

acl timetask_req url_dir -i timetask

 

5、#当请求的header中Content-length等于0时返回 true

acl missing_cl hdr_cnt(Content-length) eq 0

 

#####acl策略匹配相应#####

1、#当请求中header中Content-length等于0 阻止请求返回403

block if missing_cl

 

2、#block表示阻止请求,返回403错误,当前表示如果不满足策略invalid_req,或者满足策略timetask_req,则阻止请求。

block if !invalid_req || timetask_req

 

3、#当满足denali_policy的策略时使用denali_server的backend

use_backend denali_server if denali_policy

 

4、#当满足tm_policy的策略时使用tm_server的backend

use_backend tm_server if tm_policy

 

5、#reqisetbe关键字定义,根据定义的关键字选择backend

reqisetbe ^Host:\ img dynamic

reqisetbe ^[^\ ]*\ /(img|css)/ dynamic

reqisetbe ^[^\ ]*\ /admin/stats stats

 

6、#以上都不满足的时候使用默认mms_server的backend

default_backend mms_server


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章