HAProxy Config Generator

Generateur de configuration HAProxy pour le load balancing et reverse proxy.

Configuration

Frontend Backend Global SSL/TLS

Nom du frontend

Bind (adresse:port) Ex: *:80, 0.0.0.0:443 ssl crt /etc/ssl/cert.pem

Mode HTTP (Layer 7) TCP (Layer 4)

Activer HTTP logging

Ajouter X-Forwarded-For

Default backend

ACLs & Routing

Ajouter des regles ACL

ACL 1 - Condition Path commence par Path termine par Host header Source IP Backend cible

ACL 2

Path commence par Host header Backend

Nom du backend

Mode HTTP TCP

Algorithme de load balancing Round Robin Least Connections Source IP Hash URI Hash First Available

Serveurs

+ Ajouter serveur

Health Check

Type de check TCP Connect HTTP Request MySQL PostgreSQL

HTTP check path

Intervalle (secondes)

Session stickiness (cookie)

Nom du cookie

Max connections

Timeout connect (secondes)

Timeout client (secondes)

Timeout server (secondes)

Activer page de stats

Stats URI

Stats auth (user:pass)

Log facility local0 local1 local2

Activer HTTPS frontend

Certificat (PEM) Fichier PEM contenant cert + key + chain

Rediriger HTTP vers HTTPS

Activer HSTS

SSL Min Version TLS 1.2 TLS 1.3

Ciphers Modern (TLS 1.3 only) Intermediate Old (legacy)

SSL vers backend

Configuration generee

# HAProxy config

Copier

Presets courants

Web HTTP

Load balancer HTTP simple

Web HTTPS

SSL termination + redirect

API Gateway

Routing par path/host

TCP Proxy

Layer 4 (MySQL, etc.)

Sticky Sessions

Affinite par cookie

K8s Ingress

Multi-backend routing

---

Commandes utiles

# Tester la configuration
haproxy -c -f /etc/haproxy/haproxy.cfg

# Recharger sans interruption
systemctl reload haproxy

# Stats en ligne de commande
echo "show stat" | socat stdio /run/haproxy/admin.sock

# Desactiver un serveur
echo "disable server backend/server1" | socat stdio /run/haproxy/admin.sock

---

Voir aussi

• Nginx Config Generator
• SSL Certificate Checker
• Systemd Unit Generator