RousselTMLEARNING
FR
FrançaisEnglishEspañol
Connexion

Proxy & réseau · Formations

HAProxy : de la découverte à l’expertise

Formation HAProxy gratuite en ligne : load balancing, frontend haute performance, ACL, terminaison SSL et SSL passthrough, haute disponibilité, HAProxy Fusion et Kubernetes.

10 chapitres25 leçonsFR
À votre rythme, par la pratique.

À l’issue de cette formation, vous saurez

  • Configurer frontends, backends et algorithmes de répartition
  • Terminer TLS et écrire des ACL de routage et de filtrage
  • Assurer la persistance de session et la haute disponibilité
  • Superviser avec les stats, la Runtime API et Prometheus

🎯 Niveau : Intermédiaire👥 Public visé : Administrateurs réseau et DevOps qui répartissent la charge et sécurisent des services

LEARNING PATH

Programme de la formation

0Vue d'ensemble1 leçon
  1. QCM d’évaluationQCM · ⏱ 10 min
1Concepts et Architecture2 leçons
  1. Introduction à la répartition de charge (Load Balancing)Article · ⏱ 3 min
  2. L'écosystème HAProxy : de l'Open Source à HAProxy OneArticle · ⏱ 5 min
2Installation et Configuration Initiale4 leçons
  1. Installation et Gestion du serviceArticle · ⏱ 12 min
  2. Anatomie de la configuration: Global, Frontend, Backend et DefaultsArticle · ⏱ 19 min
  3. Guide détaillé des directives de configurationArticle · ⏱ 14 min
  4. Aide-mémoire HAProxy : les commandes essentiellesArticle · ⏱ 8 min
3Algorithmes et Persistance3 leçons
  1. Algorithmes : Round Robin, Leastconn et HashArticle · ⏱ 9 min
  2. Persistance de session (stickiness)Article · ⏱ 7 min
  3. Health checks et haute disponibilitéArticle · ⏱ 8 min
4ACL et Routage Avancé2 leçons
  1. Maîtriser les ACLArticle · ⏱ 17 min
  2. Les ACL : le guide completArticle · ⏱ 17 min
5Sécurité et SSL3 leçons
  1. Terminaison SSL et OffloadingArticle · ⏱ 10 min
  2. ACME : SSL/TLS automatiséArticle · ⏱ 8 min
  3. Certificats avec Let's EncryptArticle · ⏱ 13 min
6Statistiques et Supervision3 leçons
  1. Le tableau de bord des statistiquesArticle · ⏱ 10 min
  2. Ajout et suppression dynamique de backendsArticle · ⏱ 11 min
  3. Visualiser son infrastructure : Topology VisualizerArticle · ⏱ 7 min
7Travaux Pratiques (TP)3 leçons
  1. HAProxy et Docker : construire un cluster load balancé de haute disponibilitéTravaux pratiques · ⏱ 3 h 02 · Niveau 3/5
  2. TP : Persistance, health checks et page de statistiquesTravaux pratiques · ⏱ 40 min · Niveau 2/5
  3. TP : Terminaison SSL et routage par ACLTravaux pratiques · ⏱ 45 min · Niveau 3/5
8HAProxy et Kubernetes2 leçons

Utiliser HAProxy comme Ingress Controller.

  1. HAProxy Ingress Controller pour KubernetesArticle · ⏱ 14 min
  2. Ingress Controller : le guide de productionArticle · ⏱ 12 min
9Bonnes pratiques et nouveautés2 leçons

Optimisation, sécurité et dernières évolutions.

  1. Bonnes pratiques HAProxyArticle · ⏱ 12 min
  2. Nouveautés HAProxy : OpenTelemetry, JWT, performancesArticle · ⏱ 12 min

LEARN BY DOING

Cas concrets & applications

Répartition de charge web

Distribuer les requêtes des utilisateurs sur un cluster de serveurs Apache ou Nginx pour assurer la scalabilité.

Haute disponibilité (Failover)

Détecter la panne d'un serveur et rediriger instantanément le trafic vers les serveurs sains.

Sécurisation des flux

Centraliser la gestion des certificats SSL et filtrer les requêtes malveillantes via des règles d'ACL.

Prérequis conseillés

Docker : de la découverte à l'expertise

Et ensuite ?

Traefik : de la découverte à l'expertiseKubernetes : de la découverte à l'expertise

Questions fréquentes

Pourquoi choisir HAProxy plutôt qu'un autre proxy ?

HAProxy est réputé pour sa rapidité extrême et sa fiabilité. Contrairement à Nginx qui est un serveur web polyvalent, HAProxy est un pur spécialiste du load balancing avec des fonctions de santé et de persistance beaucoup plus fines.

HAProxy gère-t-il le trafic HTTPS ?

Oui, parfaitement. Il peut soit faire du 'SSL Pass-through' (laisser le backend déchiffrer) soit de la 'Terminaison SSL' (HAProxy déchiffre et soulage les serveurs web).

Qu'est-ce qu'une ACL dans HAProxy ?

Une ACL (Access Control List) permet de prendre des décisions de routage intelligentes basées sur des critères comme l'URL, l'adresse IP source ou des en-têtes HTTP.

Comment faire du SSL passthrough avec HAProxy ?

En mode TCP, HAProxy lit le nom demandé (SNI) dans le message TLS et route sans déchiffrer : req.ssl_sni dans une règle use_backend. L'article Sécurité et SSL de la formation donne la configuration complète.

Qu'est-ce que HAProxy Fusion ?

Le plan de contrôle d'HAProxy Technologies pour gérer et superviser centralement un parc d'instances HAProxy Enterprise.

Comment configurer un frontend HAProxy haute performance ?

nbthread adapté aux cœurs, maxconn dimensionné, keep-alive, HTTP/2 via ALPN, compression ciblée, et des ACL simples évaluées tôt.