java全栈

keepalived+nginx 高可用配置实例

2022-05-01  本文已影响0人  蓝山牧童

摘要：在一般的业务架构中，nginx作为负载均衡的入口，反向代理到多台业务机器。但是nginx却没有实现高可用，一般nginx高可用的方案有以下几种：①云厂商如阿里云SLB；②硬件负载均衡器如F5/Radware；③软件层面如keepalived/LVS。下面展示keepalived配置实例。

一、keepAlived介绍

Keepalived是一个基于VRRP协议来实现的服务高可用方案。VRRP协议（虚拟路由冗余协议—— Virtual Router Redundancy Protocol，简称VRRP），是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络 中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以 及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。 大白话来说就是，VRRP协议允许一台机器可以拥有一个或者多个虚拟IP。在高可用的一组机器中，有 一个master，多个slave，对外提供一个虚IP，通过虚IP访问master，slave负责监控master，如果 master宕机，则选举其中一个slave接管master，虚IP绑定到新的master上（俗称IP漂移），从而实现了高可用。深入了解请查看 keepAlived官网。

假设有192.168.1.100和192.168.1.101两台机器安装了nginx，负载均衡配置一模一样。
这两台机器对外的虚拟IP是：192.168.1.200。
原理是100宕机或者nginx未启动/启动失败，则把101选举为master，200绑定到101继续对外提供访问。

二、安装nginx和keepAlived

在100和101两台机器同样安装nginx和keepAlived

  1. 配置nginx的yum源(100和101)
sudo yum install ‐y yum‐utils 
sudo cat >>/etc/yum.repos.d/nginx.repo<<‐'EOF' 
[nginx‐stable] 
name=nginx stable repo 
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/gpgcheck=1 
enabled=1 
gpgkey=https://nginx.org/keys/nginx_signing.key 
module_hotfixes=true 
[nginx‐mainline] 
name=nginx mainline repo 
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/ 
gpgcheck=1 
enabled=0 
gpgkey=https://nginx.org/keys/nginx_signing.key 
module_hotfixes=true 
EOF
  1. 安装nginx（100和101）
sudo yum install ‐y nginx 
#启动nginx 
systemctl start nginx 
#系统启动nginx自动启动 
systemctl enable nginx
  1. 安装keepAlived（100和101）
yum install ‐y keepalived
  1. check_nginx脚本（100和101）
    Keepalived会定时执行“ps -C nginx --no-heading|wc -l ”命令， 如果返回0，代表Nginx挂了，然后尝试重启，如果重启失败，停止keepalived触发故障转移。如果返回大于0，代表Nginx正常运行 
sudo cat >/etc/keepalived/check_nginx.sh<<‐'EOF' 
#!/bin/bash 
counter=$(ps ‐C nginx ‐‐no‐heading|wc ‐l) 
if [ "${counter}" = "0" ]; then 
systemctl start nginx 
sleep 2 
counter=$(ps ‐C nginx ‐‐no‐heading|wc ‐l) 
if [ "${counter}" = "0" ]; then 
systemctl stop keepalived 
fi
fi
EOF

别忘记给脚本授权

chmod 755 /etc/keepalived/check_nginx.sh

三、配置主从keepAlived

接下里的配置，两个机器100（Master）和101（Slave）是不同的。配置内容在keepalived.conf

master配置(100)

sudo cat >/etc/keepalived/keepalived.conf<<‐'EOF' 
! Configuration File for keepalived 
# 全局配置，路由ID，固定不变 
global_defs { 
router_id LVS_DEVEL 
}
# 定义Nginx状态脚本 
vrrp_script chk_nginx { 
script "/etc/keepalived/check_nginx.sh" 
# 间隔时间，单位为秒，默认1秒 
interval 2 
# 权重，当脚本成功或失败对当前节点的优先级是增加还是减少 
weight ‐5 
}
#VRRP实例 
vrrp_instance VI_1 { 
# 主节点 
state MASTER 
# 绑定的网卡,使用ifconfig命令查看获取 
interface ens33 
# 虚拟路由id,保证相同 
virtual_router_id 51 
# 优先级，抢占模式下优先级高的称为主 
priority 101 
# 指定发送VRRP通告的间隔。单位是秒。 
advert_int 2 
# 安全认证用的密码，自定义即可 
authentication { 
auth_type PASS 
auth_pass 1111 
}
# 对外暴露的VIP地址 
virtual_ipaddress { 
192.168.1.200
}
# 指定Nginx执行状态脚本 
track_script { 
chk_nginx 
}
}
EOF

slave配置(101)

sudo cat >/etc/keepalived/keepalived.conf<<‐'EOF' 
! Configuration File for keepalived 
global_defs { 
router_id LVS_DEVEL 
}
vrrp_script chk_nginx { 
script "/etc/keepalived/check_nginx.sh" 
interval 2 
weight ‐5 
}
vrrp_instance VI_1 { 
# 初始角色Backup 
state BACKUP 
interface ens33 
virtual_router_id 51 
# 优先级比master低 
priority 100 
advert_int 2 
authentication { 
auth_type PASS 
auth_pass 1111 
}
virtual_ipaddress { 
192.168.1.200
}
track_script { 
chk_nginx 
}
}
EOF

两台机器keepAlived配置完成后启动keepalived

# 启动命令
systemctl start keepalived

# 查看启动日志
tail ‐f /var/log/messages

四、测试主从切换

将100机器的keepalived进程停止后，测试访问正常，日志显示101已被选举为master。

keepAlived工作原理

第一步：选举出Master

第二步：Master设备状态的通告（VRRP备份组状态维持）

VRRP主备切换过程

上一篇 下一篇

猜你喜欢

热点阅读