apache balancer + tomcat

[Punko]

Схема:
сервер с apache, настроен как балансировщик.
сервер с докером, в котором крутятся томкаты с приложением, подключены к общей базе Mysql.

Когда я подключаюсь к apache, то я не могу пройти авторизацию, как я понимаю из-за того, что при перезагрузке страницы балансировщик кидает на другой контейнер, с другой сессией.

Вопрос такой - как сделать так, чтоб сессию хранил балансировщик и конечному юзеру было всё равно, какой сейчас сервер за ним?

Я плохо знаю апач, поэтому конфиг для балансёра базовый, который нашёл:

(Нажмите, чтобы показать/скрыть)

<Proxy balancer://app>
                BalancerMember http://192.168.1.5:8000
                BalancerMember http://192.168.1.5:8001
                BalancerMember http://192.168.1.5:8002
                Order allow,deny
                Allow from all
        </Proxy>
ProxyPass / balancer://app/

Сразу отвечу на вопрос о ДНС - это всё тестовое, тут нинужно.

[AnrDaemon]

Надо ставить отдельное хранилище для сессий.

[Punko]

AnrDaemon, ткни, пожалуйста.
Stickyness это не совсем то, как я понял именно для томката.

Или это решается только в самом приложении?


________________________
всё, нагуглил, спасибо. Силами apache это не решить,как в принципе и nginx.

[AnrDaemon]

Да, это необходимо решать в самом приложении, использовать какое-то key-value хранилище для сессий, доступное со всех бэкэндов.

[Punko]

AnrDaemon, как я понял, чаще всего это nosql база, классика Redis.

Спрошу у разработчиков завтра, реализовано ли это.
Хотя, судя по конфигам - нет.

Спасибо, отмечаю решенным.

[AnrDaemon]

Ну, на самом деле решений больше одного редиса.

[Punko]

AnrDaemon, я понял, что подойдёт любая nosql, иногда sql, а можно и самому реализовать программно внутри приложения.

[AnrDaemon]

Тот же memcached например.

[Punko]

AnrDaemon, Nginx, HAProxy отлично разрулили ситуацию.

[AnrDaemon]

Направили все соединения в одной сессии на один бэк? А если у клиента IP сменился? Мобильные клиенты могут быть в дороге и менять привязку по сети каждые 15 минут.
Хотя… Если определять сессию по самой сессии, а не по IP… Может сработать.

[Punko]

AnrDaemon, да, именно так.
Про смену IP не думал. Реально интересный вопрос. При обрыве связи и динамическом адресе мы потеряем сессии, зато кто-то другой их может получить, если без кук.

еще плохо направлять на один бек тем, что если новый клиент попадёт на бек, который уже закреплён за одним, то теряется смысл балансёра.
То есть, у нас два балансёра, на одном висит два клиента с их сессиями, а на втором - ни одного, потому что сессии сохранены именно для первого.

[AnrDaemon]

nginx умеет балансить по заголовкам. Это намёк