acl 标签归档

共 4 篇文章 · 返回首页

【HAProxy 数据面】ACL / 规则引擎：求值顺序、副作用与 stick-table 耦合

把 ACL 与 http-request / use_backend 当作数据面机制：说明连接期到 L7 的求值顺序、动作副作用如何改写后续条件，以及与 stick-table 限流/标记的耦合点；不写 ACL 关键字百科。

用 accept/bind、stream/mux、ACL/路由、上游/健康、reload/runtime 五轴组织 HAProxy 生产排障；说明 show info/stat/sess、日志与 stats 页面落在哪一层，不粘贴伪造转储。

系统讲解 HAProxy 的工程实践：Frontend/Backend/Listen 配置模型、ACL 规则引擎的高级用法、Runtime API 的动态管理能力、多线程模型与性能调优、SSL 终止与健康检查策略，建立 HAProxy 从配置到生产运维的完整体系。

扩展属性（xattr）是 inode 的元数据扩展点——POSIX ACL、capability set、SELinux label 都存在 xattr 里。本文讲 xattr 四命名空间、POSIX ACL、文件 capability、备份工具与容器镜像的 xattr 问题。