nginx配置实例-高可用主备模式

悟空来了.

已于 2024-05-15 18:37:53 修改

阅读量1.3k

点赞数 31

分类专栏： # 反向代理服务器-nginx 文章标签： nginx 服务器运维

于 2024-04-09 11:45:37 首次发布

本文链接：https://blog.csdn.net/qq_56104175/article/details/137541499

版权

反向代理服务器-nginx 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

1、基本原理介绍

1.1 高可用概念以及它能解决的问题

1.2 双机热备方案-keepalived的含义以及工作原理

2、部署nginx-高可用主备模式

2.1 环境准备

2.2 安装keepalived

2.3 修改主机（192.168.81.130）keepalived配置文件

2.4 修改备机(192.168.81.131)keepalived.conf配置文件

2.5 编写nginx监控脚本

2.6 重启keepalived，使得修改的配置文件生效

2.7 在主节点和从节点上查看虚拟IP是否绑定到ens33网卡上

3、高可用验证

3.1 修改两个服务器默认访问的nginx的html页面作为区别

3.2 在浏览器使用虚拟IP地址来访问服务

3.3 接下来模拟宕机

3.3.1杀死主节点的keepalived的三个进程、停止nginx服务

3.3.2观察虚拟IP，此时绑定到从节点的网卡上

3.3.3 在浏览器在此使用虚拟IP访问服务

1、基本原理介绍

1.1 高可用概念以及它能解决的问题

高可用HA（High Availability）是分布式系统架构设计中必须考虑的因素之一，它通常是指通过设计减少系统不能提供服务的时间。如果一个系统能够一直提供服务，那么这个可用性则是百分之百，但是天有不测风云。所以我们只能尽可能的去减少服务的故障。

在生产环境上很多时候是以Nginx做反向代理对外提供服务，但是一天Nginx难免遇见故障，如：服务器宕机。当Nginx宕机那么所有对外提供的接口都将导致无法访问。

虽然我们无法保证服务器百分之百可用，但是也得想办法避免这种悲剧，今天我们使用keepalived来实现Nginx的高可用。

1.2 双机热备方案-keepalived的含义以及工作原理

这种方案是国内企业中最为普遍的一种高可用方案，双机热备其实就是指一台服务器在提供服务，另一台为某服务的备用状态，当一台服务器不可用另外一台就会顶替上去。

keepalived的含义

Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP (Virtual Router Redundancy Protocol ,虚拟路由器冗余协议）功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如：Nginx、Haproxy、MySQL等）的高可用解决方案软件。

keepalived的工作原理

Keepalived高可用服务之间的故障切换转移，是通过VRRP 来实现的。
在 Keepalived服务正常工作时，主 Master节点会不断地向备节点发送（多播的方式）心跳消息，用以告诉备Backup节点自己还活着，当主 Master节点发生故障时，就无法发送心跳消息，备节点也就因此无法继续检测到来自主 Master节点的心跳了，于是调用自身的接管程序，接管主Master节点的 IP资源及服务。而当主 Master节点恢复时，备Backup节点又会释放主节点故障时自身接管的IP资源及服务，恢复到原来的备用角色。

2、部署nginx-高可用主备模式

2.1 环境准备

主机名	IP地址
centos01（已安装好nginx）	192.168.81.130/24
centos02（已安装好nginx）	192.168.81.131/24

2.2 安装keepalived

yum 方式直接安装，该方式会直接安装依赖

yum install -y keepalived

安装好后，将keepalived程序开启，并且加入到开机启动项中。

systemctl start keepalived
systemctl enable keepalived

2.3 修改主机（192.168.81.130）keepalived配置文件

yum 方式安装的会在配置文件在/etc/keepalived下

vi /etc/keepalived/keepalived.conf

keepalived.conf

! Configuration File for keepalived

global_defs {
    notification_email {	#设置报警邮件地址，需要开启本机postfix或者sendmail服务；
        xxx@alibaba-inc@qq.com
    }
    notification_email_from root@localhost.com	#用于设置邮件的发送地址，即报警邮件发送者；
    smtp_server 127.0.0.1	#用于设置邮件的SMTP Server地址；
    smtp_connect_timeout 30	#设置连接SMTP Server的超时时间；
    router_id LVS_DEVEL #LVS_DEVEL这字段在/etc/hosts文件中看；通过它访问到主机
}

vrrp_script chk_ngnix {
    script /etc/keepalived/scripts/chk_nginx.sh #监控nginx脚本路径
    interval 2 #检测时间间隔
    weight -10 #如果条件成立的话，则权重 -10
}

vrrp_instance VI_1 {
    state MASTER      #主从状态（MASTER/BACKUP）
    interface ens33      #绑定虚拟 IP 的网络接口，注：ip addr查询
    virtual_router_id 52 #虚拟路由的 ID 号， 两个节点设置必须一样
    mcast_src_ip 192.168.81.130 #填写本机ip
    priority 100 #主节点优先级,主要比从节点优先级高 
    #garp_master_delay 30
    advert_int 1        #每隔1s发送一次心跳
    authentication {    
        auth_type PASS
        auth_pass 1111  #校验类型：密码=1111
    }
    # 将track_script块加入 instance 配置块
    track_script {
        chk_ngnix       #执行Nginx监控服务
    }
    virtual_ipaddress {
      192.168.81.136  #虚拟ip(设置虚拟ip网段需要同一个，需要根据项目去调整 )
    }
}

virtual_ipaddress 里面可以配置vip,在线上通过vip来访问服务。

interface需要根据服务器网卡进行设置通常查看方式ip addr

authentication配置授权访问后备机也需要相同配置1.3