Linux集群、Keepalived—Nginx高可用集群架构搭建

集群介绍

Linux集群根据功能划分为两大类：高可用和负载均衡。

高可用集群

高可用集群通常为2台服务器，一台工作，另一台作为冗余，当提供服务的机器宕机时，冗余将接替继续提供服务。
实现高可用的开源软件有：heartbeat、Keepalived，其中heartbeat已无人维护，所以今后使用Keepalived来搭建高可用集群。

负载均衡集群

负载均衡集群，需要有1台服务器作为分发器，它负责把用户的请求分发给后端的服务器处理，在这个集群里，除了分发器外就是给用户提供服务的服务器了，这些服务器数量至少为2台，所以负载均衡集群至少要3台服务器。
实现负载均衡的开源软件有：LVS、Keepalived、haproxy、nginx；商业软件有：F5、Netscaler。

 Keepalived介绍

Keepalived通过VRRP（virtual router redundancy protocol）虚拟路由冗余协议来实现高可用。
在这个协议里会将多台功能相同的路由器组成一个小组，这个小组会有1个master角色和N（N≥1）个backup角色。

Keepalived有三个模块：core、check、vrrp。其中core模块为Keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析；check模块负责健康检查，vrrp负责实现vrrp协议。

用keepalived配置高可用集群

• 准备两台机器130和132，130作为master，132作为backup
• 两台机器都执行yum install -y keepalived
• 两台机器都安装nginx，其中130上已经编译安装过nginx，132上需要yum安装nginx: yum install -y nginx
• 设定vip为100
• 编辑130上keepalived配置文件，内容获取地址
• 130编辑监控脚本，内容获取地址
• 给脚本755权限
• systemctl start keepalived 130启动服务
• 132上编辑配置文件，内容获取地址
• 132上编辑监控脚本，内容获取地址
• 给脚本755权限
• 132上也启动服务 systemctl start keepalived

---

keepalived配置高可用集群

---

1. 首先准备两台机器，都安装keepalived

• keepalived，实际是包含一个服务的，也就是说这个服务用来实现高可用

A机器，安装keepalived
[root@123 ~]# yum install -y keepalived

B机器，安装keepalived
[root@02 ~]# yum install -y keepalived

2. 这里使用 nginx ，把它作为一个高可用的对象——>使用nginx作为演示对象的原因，因为nginx在工作中，在生产环境中，很多企业把nginx做一个负载均衡器

• 假设nginx一旦挂掉，那么后端所有的web，即使说是正常的，那也无法访问到

3. 若是A、B机器没有装nginx服务，可以直接 yum安装

• 若是lnmp安装过nginx，则不需要安装了（源码包安装的nginx）
• 直接yum安装的nginx，两者很容易区分（PS：有时直接yum安装不了，需要安装yum扩展源——>yum install -y epel-release）
• 源码包安装nginx
• 源码安装nginx经常出现的错误

A机器源码安装nginx
（PS：有时初始化的时候，会看到无法初始化，是因为缺少一些包yum install  -y gcc）

B机器yum安装nginx
[root@02 ~]# yum install -y epel-release
[root@02 ~]# yum install -y nginx
[root@02 ~]# systemctl start nginx
[root@02 ~]# ps aux |grep nginx
root      2825  0.0  0.2 123300  2100 ?        Ss   11:40   0:00 nginx: master process /usr/sbin/nginx
nginx     2826  0.0  0.3 123764  3120 ?        S    11:40   0:00 nginx: worker process
root      2828  0.0  0.0 112656   992 pts/0    R+   11:40   0:00 grep --color=auto nginx
[root@02 ~]# 

4. 更改keepalived配置文件了，内容地址

• 默认的配置文件路径在/etc/keepalived/keepalived.conf
• 清空文件的快捷键方法 > !$

A机器更改配置文件
[root@123 ~]# ls /etc/keepalived/keepalived.conf 
/etc/keepalived/keepalived.conf
[root@123 ~]# > !$        //直接清空文件内容了
> /etc/keepalived/keepalived.conf
[root@123 ~]# cat /etc/keepalived/keepalived.conf
[root@123 ~]# vim /etc/keepalived/keepalived.conf   //去文件地址去下载内容
将拷贝的内容复制进去
只需要改网卡名字和飘逸IP为192.168.133.100
####################### #  全局配置 #######################
global_defs {                            //global_defs 全局配置标识
   notification_email {               //notification_email用于设置报警邮件地址
han1118feng@163.com           //可以设置多个，每行一个
   }
   notification_email_from root@aminglinux.com    //设置邮件发送地址  
   smtp_server 127.0.0.1                //设置邮件的smtp server地址
   smtp_connect_timeout 30            //设置连接smtp sever超时时间
   router_id LVS_DEVEL
}

###################### #  VRRP配置 ######################
vrrp_script chk_nginx {               
    script "/usr/local/sbin/check_ng.sh"   //检查服务是否正常，通过写脚本实现，脚本检查服务健康状态
    interval 3                      //检查的时间间断是3秒
}
vrrp_instance VI_1 {                        //VRRP配置标识 VI_1是实例名称 
    state MASTER                           //定义master相关
    interface eno16777736                        //通过vrrp协议去通信、去发广播。配置时，需注意自己的网卡名称
    virtual_router_id 51                   //定义路由器ID ，配置的时候和从机器一致
    priority 100                              //权重，主角色和从角色的权重是不同的
    advert_int 1                            //设定MASTER与BACKUP主机质检同步检查的时间间隔，单位为秒
    authentication {                       //认证相关信息
        auth_type PASS                   //这里认证的类型是PASS
        auth_pass aminglinux>com   //密码的形式是一个字符串
    }
    virtual_ipaddress {                  //设置虚拟IP地址 (VIP),又叫做漂移IP地址
        192.168.74.100   //更改为192.168.74.100
    }
    track_script {               //加载脚本 
        chk_nginx            
    }
}

保存退出

• virtual_ipaddress：简称VIP，这个vip，两台机器，一个主，一个从，正常的情况是主在服务，主宕掉了，从起来了，从启动服务，从启动nginx以后，，启动以后，访问那个IP呢？把域名解析到那个IP上呢？假如解析到主上，主宕掉了，所以这个，需要定义一个公有IP（主上用的IP，从上也用的IP）；这个IP是随时可以夏掉，去配置的

5. 定义监控脚本，脚本内容获取地址

• 脚本路径在keepalived配置文件中有定义，路径为/usr/local/sbin/check_ng.sh

A机器定义监控脚本
[root@123 ~]# vim /usr/local/sbin/check_ng.sh

#!/bin/bash
#时间变量，用于记录日志
d=`date --date today +%Y%m%d_%H:%M:%S`
#计算nginx进程数量
n=`ps -C nginx --no-heading|wc -l`
#如果进程为0，则启动nginx，并且再次检测nginx进程数量，
#如果还为0，说明nginx无法启动，此时需要关闭keepalived
if [ $n -eq "0" ];