Ansible实战之Nginx高可用代理LNMP-wordpress

最新推荐文章于 2024-09-06 20:53:33 发布

JevonWei

最新推荐文章于 2024-09-06 20:53:33 发布

阅读量1k

点赞数

分类专栏： Linux 实战 ansible-手册文章标签： nginx 代理服务器前端

本文链接：https://blog.csdn.net/danranguixin/article/details/78350502

版权

本文介绍了使用Ansible实战Nginx作为高可用代理，搭建LNMP-WordPress环境的过程。实验包括前端Nginx代理服务器、静态资源缓存、后端web集群、PHP-FPM和MariaDB数据库。通过Nginx或Varnish实现动静分离，以提高性能。同时，讨论了增加网络安全性和可用性的方法，如keepalive技术，并提出了进一步的扩展方案，如动静态web集群和数据库备份。

摘要由CSDN通过智能技术生成

JevonWei

Ansible实战之Nginx高可用代理LNMP-wordpress

author：JevonWei
版权声明：原创作品
blog:http://119.23.52.191/
—

实验环境：前端使用Nginx做代理服务器，静态资源经由缓存服务器，连接后端web集群，动态资源直接连接后端集群，可由Nginx代理或Varnish实现动静分离，web服务端连接PHP服务，从而更好的提供动态资源，将动态资源数据保存在Mysql关系型数据库上，且Mysql数据库使用主从复制的技术。为验证整体架构的准确性，故将wordpress应用搭建在web服务端，来验证构架的有效性。为了防止单点故障，前端的Nginx代理还使用了keepqlive技术来实现高可用从而达到增加网络的安全性能的目的。

实验拓展：为了增加可用性，可将web集群分为动静两类web 集群组，从来实现动静分离的效果，Varnish集群来为静态资源提供缓存，从而使网络访问速度更快。前端代理也可使用HAProxy及LVS等技术来替代。后端Mysql数据库也可以增加数据备份的案例。

varnish 的分离参考 http://www.cnblogs.com/JevonWei/p/7499417.html

网络拓扑图

主机环境

Ansible        172.16.252.82
Nginx_A 代理    172.16.252.207    
Nginx_B 代理    172.16.252.103
Keepalived_A   172.16.252.207   
Keepalived_B   172.16.252.103
Nginx+PHP_A    172.16.252.184   
Nginx+PHP_B    172.16.252.67
Mysql_Master   172.16.252.184   
Mysql_Slave    172.16.252.67

受添加限制
    Nginx_A和Keepalived_A为Nginx1.danran.com上
    Nginx_B和Keepalived_B为Nginx2.danran.com上
    Nginx+PHP_A和Mysql_Mstart在web1.danran.com主机上
    Nginx+PHP_B和Mysql_Slave在web2.danran.com主机上

实验准备

各节点需保持时间同步
确保主机名可以通信
节点间使用秘钥连接

时间同步

[root@ansible ~]# ntpdate 172.16.0.1

节点主机名通信

编辑/etc/hosts主机解析文件或使用DNS解析亦可
[root@ansible ~]# vim /etc/hosts
172.16.252.184  web1.danran.com
172.16.252.67   web2.danran.com
172.16.252.82   ansible.danran.com
172.16.252.103  nginx2.danran.com
172.16.252.82   Ansible.danran.com
[root@ansible ~]# scp /etc/hosts nginx1.danran.com:/etc/
[root@ansible ~]# scp /etc/hosts nginx2.danran.com:/etc/
[root@ansible ~]# scp /etc/hosts web1.danran.com:/etc/
[root@ansible ~]# scp /etc/hosts web2.danran.com:/etc/

节点秘钥连接

[root@ansible ~]# ssh-keygen -t rsa -P ""
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
8e:bb:44:d7:25:df:1b:3e:9b:fa:22:15:b5:6b:e4:19 root@ansible
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|              .  |
|          . .. . |
|         . +..E  |
|      . S . .+o+ |
|     . +    ..=o |
|      o .  . .+  |
|     . .  . .  + |
|      o.   ..++  |
+-----------------+
[root@ansible ~]# ssh-copy-id -i .ssh/id_rsa.p