HAProxy 运行一段时间后进程异常退出，经排查为老版本缺陷，社区反馈建议升级。原 2.2.16 版本接近维护终止，故源码编译升级至长期支持版 3.2.0。操作流程包括：卸载旧版及相关包，安装编译依赖，使用 make 配置并安装；新版不会覆盖旧配置，需将 /etc/haproxy/haproxy.cfg.rpmsave 恢复为 haproxy.cfg；随后创建 systemd 服务单元，启用并启动服务。验证显示服务 active (running)，版本为 3.2.0，且属于长期支持分支，可获稳定运行与安全更新至约 2030 年。升级过程还提示了配置中存在的警告（backend 与 frontend 同名等），但不影响启动。读者可按此流程完成 HAProxy 升级并获得更可靠的服务。

本文介绍在 CentOS 7.9 上部署 HAProxy 与 Keepalived 实现 Kubernetes API Server 高可用的方法。HAProxy 以 TCP 模式监听 6443 端口，采用 roundrobin 轮询将请求分发至三个 kube-apiserver 节点，并通过 /healthz 健康检查确保只有返回 ok 的节点接收流量，连续失败节点会被自动摘除。Keepalived 通过 VRRP 协议管理虚拟 IP（172.31.0.100），主备节点配置优先级与认证，并利用自定义脚本检测 haproxy 进程，异常时主动降级或停止自身触发故障转移。文章提供完整配置文件与启动命令，包含多播改单播及防火墙检查注意事项，能帮助读者构建稳定、可自动故障切换的 Kubernetes 入口负载均衡层。