keepalived实现nginx高可用


前言

请各大网友尊重本人原创知识分享,谨记本人博客:南国以南i


提示:以下是本篇文章正文内容,下面案例可供参考

keepalived简介

keepalived起初是为LVS设计的专门用来监控集群系统中各个服务节点的状态如果某个服务节点出现异常或者工作出现故障,keepalived将检测到,并将出现故障的服务节点从集群系统中剔除,而在故障节点恢复正常后,keepalived又可以自动将该服务节点重新加入集群中,这些工作全部自动完成。这部分功能类似于nginx 等反向代理的应用探活功能实现后端服务高可用。
后来又加入了VRRP的功能,VRRP(Virtual Router Redundancy Protocol),虚拟路由协议出现的目的是为了解决静态路由出现的单点故障问题,通过VRRP可以实现网络不间断稳定运行,因此keepalived一方面具有服务器状态检测和故障隔离功能,另一方面也有HA cluster功能;这个功能实现各种中间件高可用。

软件架构

Keepalived启动后由3个进程组成。

  1. 主进程 - 负责监视和创建子进程
  2. 子进程1 - 负责VRRP功能
  3. 子进程2 - 负责健康检查功能

简单理解

1、keepalived服务简单来说,就是用来防止单点故障的。

2、所谓的单点故障就是,主服务器挂了之后从服务器充当主服务器,原来的主服务器恢复后,当从服务器来使用,保证服务的高可用性。

也可以这样理解,老大挂了之后手下的小弟过来接班,老大复活后,当小弟使用。
文章例子:
实现Nginx高可用,两台机器分别搭建Nginx为后端服务实现代理,当一台Nginx服务宕机后,用户无感知切换备用机器上Nginx,使其访问后端服务正常
问题引申:
两台机器部署Nginx,问题一:必然访问服务ip不一致、问题二:如何检测Nginx是否正常运行,多久检测依据,检测时间如何定义?
解决方案:
为了解决这个问题此时keepalived登场!它拥有应用活性探测机制,支持用户自定义检测脚本。重点:可将两台机器ip虚拟出绑定机器网卡的虚拟ip(vip),提供虚拟ip,供外部访问
示意图

环境准备

注意:分别在两台centos 7系统上安装Nginx

本文中的两台服务器的IP地址分别为:(192.168.248.131、192.168.248.132

一、keepalived安装

131服务器配置

1.1 下载keepalived 安装包

https://www.keepalived.org/download.html

1.2 解压/下载依赖

#进入路径
cd /opt

#解压
tar -zxvf keepalived-1.2.23.tar.gz 

#下载依赖
yum -y install openssl-devel gcc

1.3 编译

注意:prefix指定keepalived编译后的路径

cd /opt/keepalived-1.2.23

./configure --prefix=/usr/local/keepalived

make -j && make install

1.4 创建软连接

sudo cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/
sudo cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
sudo cp /usr/local/keepalived/sbin/keepalived /usr/sbin/	

1.5 增加系统服务

#添加为服务开机自启
chkconfig --add keepalived 

#开启服务
chkconfig keepalived on

#查看服务列表(看到345状态为开或者为 on 则表示成功)
chkconfig --list

1.6 启动keepalived

#启动
service keepalived start

#查看进程(有三个进程服务启动成功)
ps -ef |grep "keepalived"

keepalived启动
至此keepalived安装完成,实现文章主旨Nginx实现高可用,需要为:(192.168.248.131、192.168.248.132)安装keepalived

二、实现Nginx高可用

注意 分别为:(192.168.248.131、192.168.248.132)安装keepalived!!!两台机器虚拟ip必须相同!!!

2.1 创建keepalived配置文件

#备份并替换keepalived配置文件
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak

#编辑配置(服务启动默认读取/etc/keepalived/keepalived.confvim /etc/keepalived/keepalived.conf

主节点配置内容:192.168.248.131

! Configuration File for keepalived

global_defs {
    notification_email {	#设置报警邮件地址,需要开启本机postfix或者sendmail服务;
        xxx@alibaba-inc@qq.com
    }
    notification_email_from root@localhost.com	#用于设置邮件的发送地址,即报警邮件发送者;
    smtp_server 127.0.0.1	#用于设置邮件的SMTP Server地址;
    smtp_connect_timeout 30	#设置连接SMTP Server的超时时间;
    router_id LVS_DEVEL #LVS_DEVEL这字段在/etc/hosts文件中看;通过它访问到主机
}

vrrp_script chk_ngnix {
    script /etc/keepalived/scripts/chk_nginx.sh #监控nginx脚本路径
    interval 2 #检测时间间隔
    weight -10 #如果条件成立的话,则权重 -10
}

vrrp_instance VI_1 {
    state MASTER      #主从状态(MASTER/BACKUPinterface ens33      #绑定虚拟 IP 的网络接口,注:ip addr查询
    virtual_router_id 52 #虚拟路由的 ID 号, 两个节点设置必须一样
    mcast_src_ip 192.168.248.131  #填写本机ip
    priority 100 #主节点优先级,主要比从节点优先级高
    #garp_master_delay 30
    advert_int 1        #每隔1s发送一次心跳
    authentication {    
        auth_type PASS
        auth_pass 1111  #校验类型:密码=1111
    }
    #track_script块加入 instance 配置块
    track_script {
        chk_ngnix       #执行Nginx监控服务
    }
    virtual_ipaddress {
      192.168.248.99  #虚拟ip(设置虚拟ip网段需要同一个,需要根据项目去调整 )
    }
}

从节点配置内容:192.168.248.132

! Configuration File for keepalived

global_defs {
    notification_email {	#设置报警邮件地址,需要开启本机postfix或者sendmail服务;
        xxx@alibaba-inc@qq.com
    }
    notification_email_from root@localhost.com	#用于设置邮件的发送地址,即报警邮件发送者;
    smtp_server 127.0.0.1	#用于设置邮件的SMTP Server地址;
    smtp_connect_timeout 30	#设置连接SMTP Server的超时时间;
    router_id LVS_DEVEL #LVS_DEVEL这字段在/etc/hosts文件中看;通过它访问到主机
}

vrrp_script chk_ngnix {
    script /etc/keepalived/scripts/chk_nginx.sh #监控nginx脚本路径
    interval 2 #检测时间间隔
    weight -10 #如果条件成立的话,则权重 -10
}

vrrp_instance VI_1 {
    state BACKUP      #主从状态(MASTER/BACKUPinterface ens33      #绑定虚拟 IP 的网络接口,注:ip addr查询
    virtual_router_id 52 #虚拟路由的 ID 号, 两个节点设置必须一样
    mcast_src_ip 192.168.248.132  #填写本机ip
    priority 90 #主节点优先级,主要比从节点优先级高
    #garp_master_delay 30
    advert_int 1        #每隔1s发送一次心跳
    authentication {    
        auth_type PASS
        auth_pass 1111  #校验类型:密码=1111
    }
    #track_script块加入 instance 配置块
    track_script {
        chk_ngnix       #执行Nginx监控服务
    }
    virtual_ipaddress {
      192.168.248.99  #虚拟ip(设置虚拟ip网段需要同一个,需要根据项目去调整 )
    }
}

查看网卡网络接口:

 echo `ip ad|awk '/state UP/ {gsub(":", "");print $2}'`

查看网卡

2.2 Nginx监控脚本

注意:脚本存放路径与上述keepalived配置文件指定一致!!!

#创建
mkdir -p /etc/keepalived/scripts/

#编辑
vim /etc/keepalived/scripts/chk_nginx.sh

#添加可执行权限
chmod +x /etc/keepalived/scripts/chk_nginx.sh 

脚本内容:

#!/bin/bash

#      ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
#      + 1、此脚本为nginx监控脚本,与keepalived组件配合使用    
#      + 2keepalived配置文件:/etc/keepalived/keepalived.conf       
#      + 3、脚本输出日志/etc/keepalived/check_service.log
#      + 4、默认脚本路径在/etc/keepalived/scripts,需要改变路径,请修改keepalived配置   	               
#      + 5、创建此脚本后请赋予可执行权限chmod +x /etc/keepalived/scripts/chk_nginx.sh      
#      ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++



####################基础参数####################
#获取当前时间
DATE=`date +%Y%m%d`
#日志输出路径
logPath=/etc/keepalived


A=`ps -C nginx --no-header |wc -l` 
# 判断nginx是否宕机,如果宕机了,尝试重启
echo "$(date +%Y'-'%m'-'%d' '%H':'%M':'%S) 进程数:$A" | tee -a ${logPath}/check_service.log 
if [ $A -eq 0 ];then 
	/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf 
	# 等待一小会再次检查nginx,如果没有启动成功,则停止keepalived,使其启动备用机 
	sleep 3 
	if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then 
		echo "$(date +%Y'-'%m'-'%d' '%H':'%M':'%S)nginx is over! stop keepalived!" | tee -a ${logPath}/check_service.log
		service keepalived stop
		exit 1
	fi
else
	echo "$(date +%Y'-'%m'-'%d' '%H':'%M':'%S) nginx is run!" | tee -a ${logPath}/check_service.log
	exit 0		
fi

2.4 重启keepalived

注意:重启两台机器上的keepalived,确保Nginx服务也启动

#重启服务
service keepalived restart

2.5 查看虚拟ip

注意当主节点keepalived正常运行时,从节点不会出现虚拟ip,反之当主节点keepalived宕机后,从节点自动绑定虚拟ip

#查看ip信息
ip addr

192.168.248.131:主节点
主节点
192.168.248.132:从节点
从节点

三、高可用验证

3.1 模拟宕机

注意:杀死192.168.248.131主机中keepalived和nginx

#结束keepalived进程
kill -9 123855 123857 123858 

#关闭nginx
/usr/local/nginx/sbin/nginx -s stop

3.2 查看虚拟ip

注意当主节点宕机后,从节点自动绑定虚拟ip

#查看ip信息
ip addr

查看虚拟ip

3.3 访问Nginx

#访问虚拟ip
http://192.168.248.99:80

nginx主页

3.4 恢复主机

注意:重启192.168.248.131:主节点: keepalivednginx服务

#重启keepalived
service keepalived restart

#启动nginx并指定配置
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf   

2.5 查看虚拟ip

注意当主节点keepalived正常运行时,虚拟ip已经归属主节点,从节点虚拟ip已经消失

#查看ip信息
ip addr

192.168.248.131:主节点
主节点
192.168.248.132:从节点
从节点

至此keepalived 对nginx高可用已经实现!!!

思考

本文已经使用keepalived监控机制实现了nginx高可用。当然keepalived 也可以实现其它应用的高可用,我们得站在作者的角度去思考问题,只要逻辑走得通,那必然没问题!

敬请期待下篇:keepalived实现MySQL高可用实战


总结

我是南国以南i记录点滴每天成长一点点,学习是永无止境的!转载请附原文链接!!!

参考链接参考链接参考链接

  • 1
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值