Habilitar cabeçalho de transporte restrito HTTP globalmente em HAProxy

Question

Desejo ativar os cabeçalhos HSTS (HTTP Strict Transport Security) globalmente para todos os meus back-ends no HAProxy v1.5.

Siga as instruções do link Eu posso adicionar a seguinte linha a um arquivo de configuração backend e ele funciona como esperado.

http-response set-header Strict-Transport-Security max-age=16000000;\ 
includeSubDomains;\ preload;

Eu tenho uma dúzia de arquivos de back-end e provavelmente terei mais no futuro. Eu gostaria de definir isso em um só lugar.

Eu gostaria de algo semelhante ao modo como é configurado globalmente no httpd.conf :

do Apache

Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains;"

    

Answer 1

O haproxy não tem configuração hierárquica como o Apache. Eu não acho que isso seja possível.