十一.keepalived高可用服务实践部署

最新推荐文章于 2024-11-09 12:04:57 发布
最新推荐文章于 2024-11-09 12:04:57 发布
阅读量78 收藏
点赞数
文章标签： 操作系统 shell 移动开发
原文链接：http://www.cnblogs.com/cqzhou/p/8964704.html
版权

期中集群架构-第十一章-keepalived高可用集群章节
======================================================================
01. 作业题一说明：
先进行企业案例需求梳理：
 1 当用户请求www.etiantian.org/upload/xx 地址时，实现由upload上传服务器池处理请求。
 2 当用户请求www.etiantian.org/static/xx 地址时，实现由静态服务器池处理请求。
 3 除此以外，对于其他访问请求，全都由默认的动态服务器池处理请求。
用户请求（URI） 处理请求服务器 站点目录 功能
   /upload 10.0.0.8:80 html/www/upload upload服务器
   /static 10.0.0.7:80 html/www/static static静态服务器
   / 10.0.0.9:80 html/www 默认

解题方法：
1）完成nginx网站服务器配置
第一个里程：创建测试环境
   # 10.0.0.8 主机上创建upload目录，然后生成网站测试页面文件
   cd /application/nginx/html/www/
   mkdir upload
   cp oldboy.html upload/

   # 10.0.0.7 主机上创建static目录，然后生成网站测试页面文件
   cd /application/nginx/html/www/
   mkdir static
   cp oldboy.html static/

   # 10.0.0.9 主机上创建默认测试页面文件即可

第二个里程：利用lb01进行访问测试
   # 测试10.0.0.8访问是否正常
   curl -H host:www.etiantian.org 10.0.0.8/upload/oldboy.html
   web02 www.etiantian.org

   # 测试10.0.0.7访问是否正常
   curl -H host:www.etiantian.org 10.0.0.7/static/oldboy.html
   web01 www.etiantian.org   # 测试10.0.0.9访问是否正常

   curl -H host:www.etiantian.org 10.0.0.9/oldboy.html
   web03 www.etiantian.org

2）完成nginx反向代理服务器配置
第一个里程：配置upstream模块信息
   upstream upload {
      server 10.0.0.8:80;
   }
   upstream static {
      server 10.0.0.7:80;
   }
   upstream default {
      server 10.0.0.9:80;
   }

第二个里程：配置proxy_pass模块信息
   server {
      listen 80;
      server_name www.etiantian.org;
      root html;
      index index.html index.htm;
      location / {
         proxy_pass http://default;
         proxy_set_header host $host;
         proxy_set_header X-Forwarded-For $remote_addr;
   }
   location /upload {
      proxy_pass http://upload;
      proxy_set_header host $host;
      proxy_set_header X-Forwarded-For $remote_addr;
   }
   location /static {
      proxy_pass http://static;
      proxy_set_header host $host;
      proxy_set_header X-Forwarded-For $remote_addr;
   }
}

作业题二说明：
根据用户请求客户端软件，显示不同页面信息

解决方法：
1）nginx网站服务器配置
第一个里程：创建测试环境
   # 10.0.0.8 主机上创建upload目录，然后生成网站测试页面文件
   cd /application/nginx/html/www/
   cat oldboy.html

   # 10.0.0.7 主机上创建static目录，然后生成网站测试页面文件
   cd /application/nginx/html/www/
   cat oldboy.html

   # 10.0.0.9 主机上创建默认测试页面文件即可
   cd /application/nginx/html/www/
   cat oldboy.html

测试访问：
[root@lb01 conf]# curl -H host:www.etiantian.org 10.0.0.7/oldboy.html
web01 www.etiantian.org
[root@lb01 conf]# curl -H host:www.etiantian.org 10.0.0.8/oldboy.html
web02 www.etiantian.org
[root@lb01 conf]# curl -H host:www.etiantian.org 10.0.0.9/oldboy.html
web03 www.etiantian.org

2）nginx反向代理服务器配置
 第一个里程：配置upstream模块信息
   upstream iphone {
      server 10.0.0.8:80;
   }
   upstream android {
      server 10.0.0.7:80;
   }
   upstream pc {
      server 10.0.0.9:80;
   }

第二个里程：配置proxy_pass模块信息
server {
   listen 80;
   server_name www.etiantian.org;
   root html;
   index index.html index.htm;
      location / {
         if ($http_user_agent ~* "iphone") {
         proxy_pass http://iphone;
   }
         if ($http_user_agent ~* "android") {
         proxy_pass http://android;
   }
         proxy_pass http://pc;
         proxy_set_header host $host;
         proxy_set_header X-Forwarded-For $remote_addr;
   }
}


02. keepalived服务概念说明
keepalived软件能干什么?
   Keepalived软件起初是专为LVS负载均衡软件设计的，
   用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP功能

   Keepalived软件主要是通过VRRP协议实现高可用功能的。
   VRRP是Virtual Router Redundancy Protocol（虚拟路由器冗余协议）的缩写，
   VRRP出现的目的就是为了解决静态路由单点故障问题的，它能够保证当个别节点宕机时，
   整个网络可以不间断地运行

keepalived软件工作原理？(重点)
原理
1）VRRP协议，全称Virtual Router Redundancy Protocol，中文名为虚拟路由冗余协议，
      VRRP的出现是为了解决静态路由的单点故障。
2）VRRP是用过IP多播的方式（默认多播地址（224.0.0.18））实现高可用对之间通信的。
3）工作时主节点发包，备节点接包，当备节点接收不到主节点发的数据包的时候，
      就启动接管程序接管主节点的资源。备节点可以有多个，通过优先级竞选，
      但一般Keepalived系统运维工作中都是一对。

keepalived软件主要功能？
①. 管理LVS负载均衡软件
②. 实现对LVS集群节点健康检查功能
③. 作为系统网络服务的高可用功能


03. 部署keepalived高可用服务：
1）确认反向代理服务是否工作正常
第一个里程：在lb01/lb02上测试web服务器是否可以正常
   curl -H host:www.etiantian.org 10.0.0.7/oldboy.html
   curl -H host:www.etiantian.org 10.0.0.8/oldboy.html
   curl -H host:www.etiantian.org 10.0.0.9/oldboy.html
   curl -H host:bbs.etiantian.org 10.0.0.7/oldboy.html
   curl -H host:bbs.etiantian.org 10.0.0.8/oldboy.html
   curl -H host:bbs.etiantian.org 10.0.0.9/oldboy.html

第二个里程：在浏览器上测试访问lb01/lb02
   解析hosts文件，将域名解析为10.0.0.5，进行测试访问
   解析hosts文件，将域名解析为10.0.0.6，进行测试访问
   scp -rp /application/nginx/conf/nginx.conf 10.0.0.6:/application/nginx/conf/ ---测试前同步lb01和lb02配置文件



2）安装部署高可用keepalived服务
第一个里程：安装keepalived服务软件
yum install -y keepalived

第二个里程：编写keepalived配置文件
vim /etc/keepalived/keepalived.conf
man keepalived.conf --- 配置文件说明信息
配置文件结构：
GLOBAL CONFIGURATION    --- 全局配置（*）
VRRPD CONFIGURATION     --- vrrp配置（*）
LVS CONFIGURATION           --- LVS服务相关配置

全局配置

vrrp配置

lb01主负载均衡器配置
global_defs {
router_id lb01
}

vrrp_instance gorup01 {
state MASTER
interface eth0
virtual_router_id 51
priority 150
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
10.0.0.3/24 dev eth0 label eth0:1
}
}
/etc/init.d/keepalived reload

 

lb02配置信息
global_defs {
router_id lb02
}

vrrp_instance group01 {
state BACKUP
interface eth0
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
10.0.0.3/24 dev eth0 label eth0:1
}
}
/etc/init.d/keepalived reload

3）进行测试访问

   ip a命令测试lb01 看到vip地址为10.0.0.3 当关掉lb01服务器模拟宕机

   则lb02生成10.0.0.3

04. 部署keepalived高可用服务问题
同时在keepalived高可用集群中，出现了两个虚拟IP地址信息，这种情况就称为脑裂

脑裂情况出现原因：
1. 心跳线出现问题
   卡配置有问题
   交换设备有问题
   线缆连接有问题
2. 有防火墙软件阻止问题
3. virtual_router_id配置数值不正确
总之：只要备服务器收不到组播包，就会成为主，而主资源没有释放，就会出现脑裂

利用shell脚本实现监控管理：
备用设备有VIP就是表示不正常
   01. 真正实现主备切换
   02. 出现脑裂情况了

   #!/bin/bash
   check_info=$(ip a|grep -c 10.0.0.3)
   if [ $check_info -ne 0 ]
   then
   echo "keepalived server error!!!"
   fi
写入定时任务
05. 实现nginx反向代理监控虚拟IP地址
1）编写nginx反向代理配置 只监听虚拟地址 防止其他用户通过ip入侵服务器
server {
   listen 10.0.0.3:80;
   server_name www.etiantian.org;
   root html;
   index index.html index.htm;
   location / {
      proxy_pass http://oldboy;
      proxy_set_header host $host;
      proxy_set_header X-Forwarded-For $remote_addr;
   }
}
server {
   listen 10.0.0.3:80;
   server_name bbs.etiantian.org;
   root html;
   index index.html index.htm;
   location / {
      proxy_pass http://oldboy;
      proxy_set_header host $host;
      proxy_set_header X-Forwarded-For $remote_addr;
   }
}
/application/nginx/sbin/nginx -s stop
/application/nginx/sbin/nginx

netstat -lntup|grep nginx
tcp 0 0 10.0.0.3:80 0.0.0.0:* LISTEN 53334/nginx
默认只能监听本地有的地址 不能监听虚拟地址
实现监听本地网卡上没有的IP地址 修改内核

此时Windows主机再解析10.0.0.5就不行了必须是.3
echo 'net.ipv4.ip_nonlocal_bind = 1' >>/etc/sysctl.conf
sysctl -p


06. 将keepalived服务和反向代理nginx服务建立联系

当关掉Nginx时虚ip还在主负载上，原因是Nginx停了keepalived还是运行着的所以vip还在主上

配置nginx反向代理服务停止，keepalived服务也停止

1）编写脚本
   #!/bin/bash
   web_info=$(ps -ef|grep [n]ginx|wc -l)
   if [ $web_info -lt 2 ]
   then
   /etc/init.d/keepalived stop
   fi

2）运行脚本，实现监控nginx服务
   编辑keepalived服务配置文件 定义脚本函数 要放在全局配置和vrrp中间

   vrrp_script check_web {
   #定义一个监控脚本，脚本必须有执行权限
   script "/server/scripts/check_web.sh"
   #指定脚本间隔时间
   interval 2
   #脚本执行完成，让优先级值和权重值进行运算，从而实现主备切换
   weight 2
   }

   

   track_script {
   check_web
   }

或者脚本写入定时任务
   chmod +x check_web.sh --- 修改脚本可执行权限
测试 关掉Nginx  随即keepalived也关闭了
07. 企业中实现高可用集群架构中双主配置（互为主备配置）

lb01
vrrp_instance gorup01 {
   state MASTER
   interface eth0
   virtual_router_id 51
   priority 150
   advert_int 1
   authentication {
      auth_type PASS
      auth_pass 1111
   }
   virtual_ipaddress {
   10.0.0.3/24 dev eth0 label eth0:1
   }
}
vrrp_instance gorup02 {
   state BACKUP
   interface eth0
   virtual_router_id 52
   priority 100
   advert_int 1
   authentication {
      auth_type PASS
      auth_pass 1111
   }
virtual_ipaddress {
   10.0.0.4/24 dev eth0 label eth0:1
   }
}

 

lb02 
vrrp_instance gorup01 {
  state BACKUP
   interface eth0
   virtual_router_id 51
   priority 100
   advert_int 1
   authentication {
      auth_type PASS
      auth_pass 1111
   }
   virtual_ipaddress {
   10.0.0.3/24 dev eth0 label eth0:1
   }
}
vrrp_instance gorup02 {
   state MASTER
   interface eth0
   virtual_router_id 52
   priority 150
   advert_int 1
   authentication {
      auth_type PASS
      auth_pass 1111
   }
   virtual_ipaddress {
  10.0.0.4/24 dev eth0 label eth0:1
   }
}
测试 查看虚IP地址lb01  .3   lb02  .4

 

修改nginx反向代理监控地址信息把bbs' 监听地址设置为10.0.0.4

转载于:https://www.cnblogs.com/cqzhou/p/8964704.html

openEuler系统之使用Keepalived+Nginx部署高可用Web集群
jks212454的博客
07-05 1198
openEuler系统之使用Keepalived+Nginx部署高可用Web集群
Linux系统之使用Keepalived+Nginx部署高可用Web集群
jks212454的博客
07-12 951
Linux系统之使用Keepalived+Nginx部署高可用Web集群
高可用集群keepalived从部署到实战一篇解决
m0_62977692的博客
08-14 886
vrrp 协议的软件实现，原生设计目的为了高可用 ipvs服务功能：基于vrrp协议完成地址流动为vip地址所在的节点生成ipvs规则(在配置文件中预先定义)为ipvs集群的各RS做健康状态检测基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginx、haproxy等服务关闭其中一个keepalive再访问：还是不会断，因为VIP到另外一台调度器上去了而且keepalived还提供后端检测，如果web服务器挂了，调度器会自动跟新调度策略。
高可用(keepalived)部署方案
热门推荐
北城青的博客
10-18 1万+
高可用说起来感觉很高大上,我刚接触的时候也是一头雾水,但是需求的时候很容易理解的,当一台服务器挂了另一台能够马上顶上去继续提供服务,这就叫做高可用,需求其实不难理解,只是需要自身根据项目的实际需求还有环境进行搭建环境,每一步还有整体的安装方法都需要自己去踩坑的,而且这个坑非常多,要不停的复现各种问题,然后尝试各种思路来解决碰到的问题,而且我们的客户大部分都是离线环境,也就是不接触外网的,所以安装起来就会有很多问题,我所需要达到的目的就是,根据我的文档步骤安装就能实现需求,所以工作量是可想而知的,你需要下各种
48. keepalived高可用
hello world
06-27 166
1.高可用概述 1.1什么是高可用? 简单理解：出现故障，自动恢复，对于用户而言无感知。 专业理解：减少系统不能对外提供服务的时间。4个9 5个9。 1.2 高可用实现手段? 硬件 软件 keepalived 基于VRRP协议来实现。VRRP虚拟路由冗余协议，主要用来解决单点故障问题。 1.3 vrrp虚拟路由冗余协议 vrrp诞生过程 vrrp实现原理 https://blog.csdn.net/u013982161/article/details/51192337 1.4 k
又拍云之 Keepalived 高可用部署
github_36774378的博客
11-10 1139
Keepalived 是什么，它一款基于 VRRP 协议的高可用软件，借助它可以让多台服务器能像路由器一样做 VIP 虚拟地址的冗余转移，从而提升后端服务器的高可靠性。
LVS+Keepalived高可用群集实战部署
FYR1018的博客
06-20 254
1 LVS+Keepalived1.1 LVS---Linux 虚拟服务器1.2 keepalived 及其工作原理1.3 Keepalived体系主要模块及其作用2 Keepalived 实现原理剖析3 LVS+Keepalived 高可用群集部署3.1 配置主备负载调度器（192.168.80.10、192.168.80.11相同）3.2 部署NFS共享服务器3.3 配置节点服务器3.4 配置keeplived（主、备DR服务器上都要设置）3.5 客户机访问.........
高可用软件 Keepalived 的原理与实践
kefeng.wang 的博客
08-05 2119
服务器架构中，经常会遇到服务的一个总入口(比如 Nginx/MyCAT)存在单点故障的隐患。Keepalived 正是解决此类问题的高可用软件，它使用单个虚拟IP(VIP)，动态检测多个入口节点的可用性并切换 VIP 指向，从而达到高可用。本文总结了 Keepalived 的原理，并以 Nginx 为例，演示了 Keepalived 在高可用中的应用。 作者：王克锋 出处：https://...
LVS+KeepAlived 高可用负载均衡集群原理与实践
Linux运维老纪的博客
08-10 1146
LVS+KeepAlived 高可用负载均衡集群原理与实践主要涉及到两个关键技术：‌LVS（‌Linux Virtual Server）‌和KeepAlived。‌LVS是一种高性能的负载均衡技术，‌而KeepAlived则用于实现高可用性（‌HA）‌的监控和保障。‌本章详细介绍负载均衡集群部署。
HAProxy Keepalived+LVS负载平衡高可用集群最佳实践部署
11-21
根据所提供的文件信息，以下是关于HAProxy、Keepalived和LVS负载平衡高可用集群的部署最佳实践的知识点： 1. HAProxy负载平衡集群的配置： - 首先要准备三台Linux服务器，其中两台作为Web服务器，一台作为HAProxy...
实战教程：如何在CentOS7中使用Docker部署Keepalived和Nginx构建高可用Web集群
jks212454的博客
07-09 446
实战教程：如何在CentOS7中使用Docker部署Keepalived和Nginx构建高可用Web集群
【python GUI编码入门-21】如何用Tkinter创建一个记事本应用
木头大左的博客
11-08 69
在现代编程环境中，图形用户界面（GUI）应用程序的开发变得越来越重要。Python的Tkinter库是一个功能强大且易于使用的GUI工具包，非常适合初学者和有经验的开发者使用。本文将详细介绍如何使用Tkinter创建一个简易的记事本应用，涵盖从安装到实现各项功能的全过程。Tkinter是Python的标准GUI库，它提供了丰富的接口来创建窗口、对话框、按钮等常见的GUI组件。Tkinter具有良好的跨平台性，可以在Windows、Mac OS和Linux上运行。
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 1169
rocky 部署Harbor私有镜像仓库
单实例应用程序，确保C#软件项目只允许打开一个窗口【使用 Mutex 实现单实例】
Leo的博客
11-08 1016
单实例应用程序的实现是提升用户体验、减少系统资源浪费和避免数据冲突的重要手段。通过使用 Mutex 和 Windows API，我们可以方便地确保应用程序在任何时刻只会有一个实例运行。本文展示了如何在 C# 中使用这些技术实现单实例应用程序，并探讨了其背后的工作原理和技术细节。未来，随着更多跨平台框架（如 .NET 6/7）和操作系统技术的出现，实现单实例应用程序的方式可能会更加灵活和多样化，但 Mutex 和 Windows API 始终是实现这一功能的重要手段。
linux-find和zgrep
luxideyao的专栏
11-07 340
命令本身并不支持递归搜索，它只能搜索单个压缩文件。但是，你可以结合使用。如果你想要搜索所有类型的压缩文件，你可以使用。是你想要搜索的目录的路径。是你想要搜索的文本模式，文件，你可能需要使用。文件并搜索其中的内容。作为输入文件的占位符。
【Linux内存泄漏】自创pamp 内存快照比对定位内存泄漏【2024-11-07】
qq_25231249的博客
11-07 204
如下图：SIZE = 1408 RSS = 1216 PSS = 5 ，意味这这个内存是共享内存，且共享的位置很多。这个内存段关联的文件是libc-2.28.so，r-xp表式这个内存段是 读权限、执行权限和私有（Private）。dump memory /home/myb/桌面/memory_dump_0000632000000000.bin 0x0000632000000000 0x000063200178A000。如下图，左侧的5间隔2天后变成右侧的6，是因为有使用这个库的进程退出，导致PSS变大。
Windows Update服务设置回自动启动
sinat_38424109的博客
11-08 143
你需要执行相反的操作，即将Windows更新相关的注册表项恢复到默认状态，重新启用计划任务，并将Windows Update服务设置回自动启动。
C02S12-Linux文件系统和日志管理
Lin_Nong的博客
11-07 960
日志系统记录着操作系统或者是应用运行期间所有信息的文件，记录了一些必要信息、关键信息。判断系统或者是应用是否正常运行。记录故障信息，告诉用户故障产生的原因。日志主要有两大类，一类是系统日志，另一类是服务日志。操作系统的日志保存在/var/log目录下，CentOS系统的日志保存在/var/log/messages，Ubuntu系统的日志保存在/var/log/syslog。服务日志的保存位置有多种，一般是在/var/log/服务名称中；自定义日志目录，修改服务配置，可以自定义服务日志文件的存放位置。
现场工程师日记-MSYS2迅速部署PostgreSQL主从备份数据库
最新发布
丁劲犇技术发布空间
11-09 946
用一主一从两个PostgreSQL实例，基于默认的WAL replica 是最简单的主从方式。对16TB的盘阵，我们保留102GB的WAL空间，这样即使从节点废了，过了1天再开机，也能赶上（主机WAL还没被清理）。本文章介绍从0开始部署主从服务器的步骤。
Keepalived与Nginx高可用部署实战与故障转移机制
在整个过程中，读者可以跟随示例代码理解Keepalived如何与Nginx交互，以及如何调整配置以适应不同的应用场景，例如Web服务器、API服务或其他需要高可用性的服务。这对于开发人员和系统管理员来说，是一个非常实用的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值