keepalived实现httpd负载均衡机高可用,javaspring微服务面试题

先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7

深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年最新Java开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Java开发知识点,真正体系化!

由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新

如果你需要这些资料,可以添加V获取:vip1024b (备注Java)
img

正文

脑裂

=================================================================

在高可用(HA)系统中,当联系2个节点的“心跳线”断开时,本来为一整体、动作协调的HA系统,就分裂成为2个独立的个体。由于相互失去了联系,都以为是对方出了故障。两个节点上的HA软件像“裂脑人”一样,争抢“共享资源”、争起“应用服务”,就会发生严重后果——或者共享资源被瓜分、2边“服务”都起不来了;或者2边“服务”都起来了,但同时读写“共享存储”,导致数据损坏(常见如数据库轮询着的联机日志出错)。

对付HA系统“裂脑”的对策,目前达成共识的的大概有以下几条:

  • 添加冗余的心跳线,例如:双线条线(心跳线也HA),尽量减少“裂脑”发生几率;

  • 启用磁盘锁。正在服务一方锁住共享磁盘,“裂脑”发生时,让对方完全“抢不走”共享磁盘资源。但使用锁磁盘也会有一个不小的问题,如果占用共享盘的一方不主动“解锁”,另一方就永远得不到共享磁盘。现实中假如服务节点突然死机或崩溃,就不可能执行解锁命令。后备节点也就接管不了共享资源和应用服务。于是有人在HA中设计了“智能”锁。即:正在服务的一方只在发现心跳线全部断开(察觉不到对端)时才启用磁盘锁。平时就不上锁了。

  • 设置仲裁机制。例如设置参考IP(如网关IP),当心跳线完全断开时,2个节点都各自ping一下参考IP,不通则表明断点就出在本端。不仅“心跳”、还兼对外“服务”的本端网络链路断了,即使启动(或继续)应用服务也没有用了,那就主动放弃竞争,让能够ping通参考IP的一端去起服务。更保险一些,ping不通参考IP的一方干脆就自我重启,以彻底释放有可能还占用着的那些共享资源

脑裂产生的原因


一般来说,脑裂的发生,有以下几种原因:

  • 高可用服务器对之间心跳线链路发生故障,导致无法正常通信

  • 因心跳线坏了(包括断了,老化)

  • 因网卡及相关驱动坏了,ip配置及冲突问题(网卡直连)

  • 因心跳线间连接的设备故障(网卡及交换机)

  • 因仲裁的机器出问题(采用仲裁的方案)

  • 高可用服务器上开启了 iptables防火墙阻挡了心跳消息传输

  • 高可用服务器上心跳网卡地址等信息配置不正确,导致发送心跳失败

  • 其他服务配置不当等原因,如心跳方式不同,心跳广插冲突、软件Bug等

注意:

Keepalived配置里同一 VRRP实例如果 virtual_router_id两端参数配置不一致也会导致裂脑问题发生。

脑裂的常见解决方案


在实际生产环境中,我们可以从以下几个方面来防止裂脑问题的发生:

  • 同时使用串行电缆和以太网电缆连接,同时用两条心跳线路,这样一条线路坏了,另一个还是好的,依然能传送心跳消息

  • 当检测到裂脑时强行关闭一个心跳节点(这个功能需特殊设备支持,如Stonith、feyce)。相当于备节点接收不到心跳消患,通过单独的线路发送关机命令关闭主节点的电源

  • 做好对裂脑的监控报警(如邮件及手机短信等或值班).在问题发生时人为第一时间介入仲裁,降低损失。例如,百度的监控报警短信就有上行和下行的区别。报警消息发送到管理员手机上,管理员可以通过手机回复对应数字或简单的字符串操作返回给服务器.让服务器根据指令自动处理相应故障,这样解决故障的时间更短.

当然,在实施高可用方案时,要根据业务实际需求确定是否能容忍这样的损失。对于一般的网站常规业务.这个损失是可容忍的

对脑裂进行监控


对脑裂的监控应在备用服务器上进行,通过添加zabbix自定义监控进行。

监控什么信息呢?监控备上有无VIP地址

备机上出现VIP有两种情况:

  • 发生了脑裂

  • 正常的主备切换

监控只是监控发生脑裂的可能性,不能保证一定是发生了脑裂,因为正常的主备切换VIP也是会到备上的。

监控脚本如下:

[root@slave ~]# mkdir -p /scripts && cd /scripts

[root@slave scripts]# vim check_keepalived.sh

#!/bin/bash

if [ ip a show ens160 |grep 192.168.129.250|wc -l -ne 0 ]

then

echo “keepalived is error !”

else

echo “keepalived is OK !”

fi

编写脚本时要注意,网卡要改成你自己的网卡名称,VIP也要改成你自己的VIP,最后不要忘了给脚本赋予执行权限,且要修改/scripts目录的属主属组为zabbix

定制主配置文件


vrrp_instance段配置

nopreempt //设置为不抢占。默认是抢占的,当高优先级的机器恢复后,会抢占低优先级的机器成为MASTER,而不抢占,则允许低优先级的机器继续成为MASTER,即使高优先级的机器已经上线。如果要使用这个功能,则初始化状态必须为BACKUP。

preempt_delay //设置抢占延迟。单位是秒,范围是0—1000,默认是0.发现低优先级的MASTER后多少秒开始抢占。

vrrp_script段配置

//作用:添加一个周期性执行的脚本。脚本的退出状态码会被调用它的所有的VRRP Instance记录。

//注意:至少有一个VRRP实例调用它并且优先级不能为0.优先级范围是1-254.

vrrp_script <SCRIPT_NAME> {

}

//选项说明:

script “/path/to/somewhere” //指定要执行的脚本的路径。

interval //指定脚本执行的间隔。单位是秒。默认为1s。

timeout //指定在多少秒后,脚本被认为执行失败。

weight <-254 — 254> //调整优先级。默认为2.

rise //执行成功多少次才认为是成功。

fall //执行失败多少次才认为失败。

user [GROUPNAME] //运行脚本的用户和组。

init_fail //假设脚本初始状态是失败状态。

//weight说明:

  1. 如果脚本执行成功(退出状态码为0),weight大于0,则priority增加。

  2. 如果脚本执行失败(退出状态码为非0),weight小于0,则priority减少。

  3. 其他情况下,priority不变。

real_server段配置

weight //给服务器指定权重。默认是1

inhibit_on_failure //当服务器健康检查失败时,将其weight设置为0, \

//而不是从Virtual Server中移除

notify_up //当服务器健康检查成功时,执行的脚本

notify_down //当服务器健康检查失败时,执行的脚本

uthreshold //到这台服务器的最大连接数

lthreshold //到这台服务器的最小连接数

tcp_check段配置

connect_ip //连接的IP地址。默认是real server的ip地址

connect_port //连接的端口。默认是real server的端口

bindto //发起连接的接口的地址。

bind_port //发起连接的源端口。

connect_timeout //连接超时时间。默认是5s。

fwmark //使用fwmark对所有出去的检查数据包进行标记。

warmup //指定一个随机延迟,最大为N秒。可防止网络阻塞。如果为0,则关闭该功能。

retry //重试次数。默认是1次。

delay_before_retry //默认是1秒。在重试之前延迟多少秒。

keepalived实现httpd负载均衡机高可用

========================================================================================

环境说明


| 系统信息 | 主机名 | IP |

| — | — | — |

| redhat8 | master | 192.168.129.134 |

| redhat8 | slave | 192.168.129.135 |

本次高可用虚拟IP(VIP)地址暂定为 192.168.129.250

keepalived安装


配置主keepalived

//关闭防火墙与SELINUX

[root@master ~]# systemctl disable --now firewalld

[root@master ~]# sed -ri ‘s/^(SELINUX=).*/\1disabled/g’ /etc/selinux/config

[root@master ~]# setenforce 0

[root@master ~]# reboot

//配置网络源

[root@master ~]# curl -o /etc/yum.repos.d/CentOS7-Base-163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo

[root@master ~]# sed -i ‘s/$releasever/7/g’ /etc/yum.repos.d/CentOS7-Base-163.repo

[root@master ~]# sed -i ‘s/^enabled=.*/enabled=1/g’ /etc/yum.repos.d/CentOS7-Base-163.repo

[root@master ~]# yum -y install epel-release vim

//安装keepalived

[root@master ~]# yum -y install keepalived

//查看安装生成的文件

[root@master ~]# rpm -ql keepalived

/etc/keepalived #配置目录

/etc/keepalived/keepalived.conf #此为主配置文件

/etc/sysconfig/keepalived

/usr/bin/genhash

/usr/lib/.build-id

/usr/lib/.build-id/0a

/usr/lib/.build-id/0a/410997e11c666114ca6d785e58ff0cc248744e

/usr/lib/.build-id/6f

/usr/lib/.build-id/6f/ba0d6bad6cb5ff7b074e703849ed93bebf4a0f

/usr/lib/systemd/system/keepalived.service #此为服务控制文件

/usr/libexec/keepalived

/usr/sbin/keepalived

…此处省略N行

在备服务器上安装keepalived

//关闭防火墙与SELINUX

[root@slave ~]# systemctl disable --now firewalld

[root@slave ~]# sed -ri ‘s/^(SELINUX=).*/\1disabled/g’ /etc/selinux/config

[root@slave ~]# setenforce 0

[root@slave ~]# reboot

//配置网络源

[root@slave ~]# curl -o /etc/yum.repos.d/CentOS7-Base-163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo

[root@slave ~]# sed -i ‘s/$releasever/7/g’ /etc/yum.repos.d/CentOS7-Base-163.repo

[root@slave ~]# sed -i ‘s/^enabled=.*/enabled=1/g’ /etc/yum.repos.d/CentOS7-Base-163.repo

[root@slave ~]# yum -y install epel-release vim

//安装keepalived

[root@slave ~]# yum -y install keepalived

在主备机上分别安装httpd


在master上安装httpd

[root@master ~]# yum -y install httpd

[root@master ~]# echo “This is MASTER” > /var/www/html/index.html

[root@master ~]# systemctl restart httpd

[root@master ~]# systemctl enable --now httpd

[root@master ~]# curl 192.168.129.134

This is MASTER

在这里插入图片描述

在slave 上安装httpd

[root@slave ~]# yum -y install httpd

[root@slave ~]# echo “This is BACKUP” > /var/www/html/index.html

[root@slave ~]# systemctl restart httpd

[root@slave ~]# systemctl enable --now httpd

[root@slave ~]# curl 192.168.129.135

This is BACKUP

在这里插入图片描述

keepalived配置


配置主keepalived

[root@master ~]# vim /etc/keepalived/keepalived.conf

[root@master ~]# cat /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {

router_id lb01

}

vrrp_instance VI_1 {

state MASTER

interface ens160

virtual_router_id 51

priority 100

advert_int 1

authentication {

auth_type PASS

auth_pass 12345678

}

virtual_ipaddress {

192.168.129.250

}

}

virtual_server 192.168.129.250 80 {

delay_loop 6

lb_algo rr

lb_kind DR

persistence_timeout 50

protocol TCP

real_server 192.168.129.134 80 {

weight 1

TCP_CHECK {

connect_port 80

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

}

real_server 192.168.129.135 80 {

weight 1

TCP_CHECK {

connect_port 80

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

}

}

[root@master ~]# systemctl enable --now keepalived

Created symlink /etc/systemd/system/multi-user.target.wants/keepalived.service → /usr/lib/systemd/system/keepalived.service.

配置备keepalived

[root@slave ~]# vim /etc/keepalived/keepalived.conf

[root@slave ~]# cat /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {

router_id lb02

}

vrrp_instance VI_1 {

state BACKUP

interface ens160

virtual_router_id 51

priority 90

advert_int 1

authentication {

auth_type PASS

auth_pass 12345678

}

virtual_ipaddress {

192.168.129.250

}

}

virtual_server 192.168.129.250 80 {

delay_loop 6

lb_algo rr

lb_kind DR

persistence_timeout 50

protocol TCP

real_server 192.168.129.134 80 {

weight 1

TCP_CHECK {

connect_port 80

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

}

real_server 192.168.129.135 80 {

weight 1

TCP_CHECK {

connect_port 80

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

}

}

[root@slave ~]# systemctl enable --now keepalived

Created symlink /etc/systemd/system/multi-user.target.wants/keepalived.service → /usr/lib/systemd/system/keepalived.service.

查看VIP在哪里


在MASTER上查看

[root@master ~]# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

valid_lft forever preferred_lft forever

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

link/ether 00:0c:29:04:e2:3a brd ff:ff:ff:ff:ff:ff

inet 192.168.129.134/24 brd 192.168.129.255 scope global noprefixroute ens160

valid_lft forever preferred_lft forever

inet 192.168.129.250/32 scope global ens160

valid_lft forever preferred_lft forever

inet6 fe80::5f9d:bb13:b9cf:e4a2/64 scope link noprefixroute

valid_lft forever preferred_lft forever

SLAVE上查看

[root@slave ~]# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

valid_lft forever preferred_lft forever

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

link/ether 00:0c:29:aa:87:a6 brd ff:ff:ff:ff:ff:ff

inet 192.168.129.135/24 brd 192.168.129.255 scope global secondary noprefixroute ens160

valid_lft forever preferred_lft forever

inet6 fe80::830b:1a3a:1104:10b5/64 scope link noprefixroute

valid_lft forever preferred_lft forever

修改内核参数,开启监听VIP功能


此步可做可不做,该功能可用于仅监听VIP的时候

在master上修改内核参数

[root@master ~]# echo ‘net.ipv4.ip_nonlocal_bind = 1’ >>/etc/sysctl.conf

[root@master ~]# sysctl -p

net.ipv4.ip_nonlocal_bind = 1

[root@master ~]# cat /proc/sys/net/ipv4/ip_nonlocal_bind

1

在slave上修改内核参数

[root@slave ~]# echo ‘net.ipv4.ip_nonlocal_bind = 1’ >>/etc/sysctl.conf

[root@slave ~]# sysctl -p

net.ipv4.ip_nonlocal_bind = 1

[root@slave ~]# cat /proc/sys/net/ipv4/ip_nonlocal_bind

1

让keepalived监控httpd负载均衡机


在master上编写脚本

[root@master ~]# mkdir /scripts

[root@master ~]# cd /scripts/

[root@master scripts]# vim check_n.sh

[root@master scripts]# cat check_n.sh

#!/bin/bash

httpd_status=$(ps -ef|grep -Ev “grep|$0”|grep ‘\bhttpd\b’|wc -l)

if [ $httpd_status -lt 1 ];then

systemctl stop keepalived

fi

[root@master scripts]# chmod +x check_n.sh

[root@master scripts]# ll

总用量 4

-rwxr-xr-x 1 root root 130 10月 21 19:17 check_n.sh

[root@master scripts]# vim notify.sh

[root@master scripts]# cat notify.sh

#!/bin/bash

VIP=$2

sendmail (){

subject=“${VIP}'s server keepalived state is translate”

content=“date +'%F %T': hostname’s state change to master”

echo c o n t e n t ∣ m a i l − s " content | mail -s " contentmails"subject" 2464146612@qq.com

}

case “$1” in

master)

httpd_status=$(ps -ef|grep -Ev “grep|$0”|grep ‘\bhttpd\b’|wc -l)

if [ $httpd_status -lt 1 ];then

systemctl start httpd

fi

sendmail

;;

backup)

httpd_status=$(ps -ef|grep -Ev “grep|$0”|grep ‘\bhttpd\b’|wc -l)

if [ $httpd_status -gt 0 ];then

systemctl stop httpd

fi

;;

*)

echo “Usage:$0 master|backup VIP”

;;

esac

[root@master scripts]# chmod +x notify.sh

[root@master scripts]# ll

总用量 8

-rwxr-xr-x 1 root root 130 10月 21 19:17 check_n.sh

-rwxr-xr-x 1 root root 444 10月 21 19:18 notify.sh

在slave上编写脚本

[root@slave ~]# mkdir /scripts

[root@slave ~]# cd /scripts/

[root@slave scripts]# vim notify.sh

[root@slave scripts]# cat notify.sh

#!/bin/bash

VIP=$2

sendmail (){

subject=“${VIP}'s server keepalived state is translate”

content=“date +'%F %T': hostname’s state change to master”

echo c o n t e n t ∣ m a i l − s " content | mail -s " contentmails"subject" 2464146612@qq.com

}

case “$1” in

master)

httpd_status=$(ps -ef|grep -Ev “grep|$0”|grep ‘\bhttpd\b’|wc -l)

if [ $httpd_status -lt 1 ];then

systemctl start httpd

fi

sendmail

;;

如何快速更新自己的技术积累?

  • 在现有的项目里,深挖技术,比如用到netty可以把相关底层代码和要点都看起来。
  • 如果不知道目前的努力方向,就看自己的领导或公司里技术强的人在学什么。
  • 知道努力方向后不知道该怎么学,就到处去找相关资料然后练习。
  • 学习以后不知道有没有学成,则可以通过面试去检验。

我个人觉得面试也像是一场全新的征程,失败和胜利都是平常之事。所以,劝各位不要因为面试失败而灰心、丧失斗志。也不要因为面试通过而沾沾自喜,等待你的将是更美好的未来,继续加油!

以上面试专题的答小编案整理成面试文档了,文档里有答案详解,以及其他一些大厂面试题目

八年CRUD,疫情备战三个月,三面头条、四面阿里拿offer面经分享

八年CRUD,疫情备战三个月,三面头条、四面阿里拿offer面经分享

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化的资料的朋友,可以添加V获取:vip1024b (备注Java)
img

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

ash

VIP=$2

sendmail (){

subject=“${VIP}'s server keepalived state is translate”

content=“date +'%F %T': hostname’s state change to master”

echo c o n t e n t ∣ m a i l − s " content | mail -s " contentmails"subject" 2464146612@qq.com

}

case “$1” in

master)

httpd_status=$(ps -ef|grep -Ev “grep|$0”|grep ‘\bhttpd\b’|wc -l)

if [ $httpd_status -lt 1 ];then

systemctl start httpd

fi

sendmail

;;

如何快速更新自己的技术积累?

  • 在现有的项目里,深挖技术,比如用到netty可以把相关底层代码和要点都看起来。
  • 如果不知道目前的努力方向,就看自己的领导或公司里技术强的人在学什么。
  • 知道努力方向后不知道该怎么学,就到处去找相关资料然后练习。
  • 学习以后不知道有没有学成,则可以通过面试去检验。

我个人觉得面试也像是一场全新的征程,失败和胜利都是平常之事。所以,劝各位不要因为面试失败而灰心、丧失斗志。也不要因为面试通过而沾沾自喜,等待你的将是更美好的未来,继续加油!

以上面试专题的答小编案整理成面试文档了,文档里有答案详解,以及其他一些大厂面试题目

[外链图片转存中…(img-tuo3HJyd-1713636409027)]

[外链图片转存中…(img-MusrdbaS-1713636409027)]

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化的资料的朋友,可以添加V获取:vip1024b (备注Java)
[外链图片转存中…(img-ZLPRhrv0-1713636409028)]

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

  • 3
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值