nginx平滑升级

本文适合对nginx实现原理比较感兴趣的同学阅读,需要具备一定的服务端编程知识。

一、背景

在服务器开发过程中,难免需要重启服务加载新的代码或配置,如果能够保证server重启的过程中服务不间断,那重启对于业务的影响可以降为0。最近调研了一下nginx平滑重启,觉得很有意思,记录下来供有兴趣的同学查阅。

二、重启流程

重启意味着新旧接替,在交接任务的过程中势必会存在新旧server并存的情形,因此,重启的流程大致为:

  1. 启动新的server

  2. 新旧server并存,两者共同处理请求,提供服务

  3. 旧的server处理完所有的请求之后优雅退出

这里,最主要的问题在于如何保证新旧server可以并存,如果重启前后的server端口一致,如何保证两者可以监听同一端口。

三、nginx实现

1.为了验证nginx平滑重启,笔者首先尝试nginx启动的情形下再次开启一个新的server实例,结果如图:

很明显,重新开启server实例是行不通的,原因在于新旧server使用了同一个端口80,在未开始socket reuseport选项复用端口时,bind系统调用会出错。nginx默认bind重试5次,失败后直接退出。而nginx需要监听IPV4地址0.0.0.0和IPV6地址[::],故图中打印出10条emerg日志。

2.接下来就开始尝试平滑重启命令了,一共两条命令:

 
  1. kill -USR2 `cat /var/run/nginx.pid`

  2. kill -QUIT `cat /var/run/nginx.pid.oldbin`

  • 第一条命令是发送信号USR2给旧的master进程,进程的pid存放在/var/run/nginx.pid文件中,其中nginx.pid文件路径由nginx.conf配置。

  • 第二条命令是发送信号QUIT给旧的master进程,进程的pid存放在/var/run/nginx.pid.oldbin文件中,随后旧的master进程退出。

那么问题来了,为什么旧的master进程的pid存在于两个pid文件之中?事实上,在发送信号USR2给旧的master进程之后,旧的master进程将pid重命名,原先的nginx.pid文件rename成nginx.pid.oldbin。这样新的master进行就可以使用nginx.pid这个文件名了。

先执行第一条命令,结果如图: 

不错,新旧master和worker进程并存了。 再来第二条命令,结果如图: 

如你所见,旧的master进程8527和其worker进程全部退出,只剩下新的master进程12740。

不由得产生困惑,为什么手动开启一个新的实例行不通,使用信号重启就可以达到。先看下nginx log文件: 

除了之前的错误日志,还多了一条notice,意思就是继承了sockets,fd值为6,7。 随着日志翻看nginx源码,定位到nginx.c/ngx_exec_new_binary函数之中,

 
  1. ngx_pid_t

  2. ngx_exec_new_binary(ngx_cycle_t *cycle, char *const *argv)

  3. {

  4.    ...

  5.  
  6.    ctx.path = argv[0];

  7.    ctx.name = "new binary process";

  8.    ctx.argv = argv;

  9.  
  10.    n = 2;

  11.    env = ngx_set_environment(cycle, &n);

  12. ...

  13.    var = ngx_alloc(sizeof(NGINX_VAR)

  14.                    + cycle->listening.nelts * (NGX_INT32_LEN + 1) + 2,

  15.                    cycle->log);

  16. ...

  17.  
  18.    p = ngx_cpymem(var, NGINX_VAR "=", sizeof(NGINX_VAR));

  19.  
  20.    ls = cycle->listening.elts;

  21.    for (i = 0; i < cycle->listening.nelts; i++) {

  22.        p = ngx_sprintf(p, "%ud;", ls[i].fd);

  23.    }

  24.  
  25.    *p = '\0';

  26.  
  27.    env[n++] = var;

  28. ...

  29.    env[n] = NULL;

  30.  
  31. ...

  32.    ctx.envp = (char *const *) env;

  33.  
  34.    ccf = (ngx_core_conf_t *) ngx_get_conf(cycle->conf_ctx, ngx_core_module);

  35.  
  36.    if (ngx_rename_file(ccf->pid.data, ccf->oldpid.data) == NGX_FILE_ERROR) {

  37.       ...

  38.        return NGX_INVALID_PID;

  39.    }

  40.  
  41.    pid = ngx_execute(cycle, &ctx);

  42.  
  43.    if (pid == NGX_INVALID_PID) {

  44.        if (ngx_rename_file(ccf->oldpid.data, ccf->pid.data)

  45.            == NGX_FILE_ERROR)

  46.        {

  47.            ...

  48.        }

  49.    }

  50.  
  51. ...

  52.    return pid;

  53. }

函数的流程为

  • 将旧的master进程监听的所有fd,拷贝至新master进程的env环境变量NGINX_VAR。

  • rename重命名pid文件

  • ngx_execute函数fork子进程,execve执行命令行启动新的server。

在server启动流程之中,涉及到环境变量NGINX_VAR的解析,ngx_connection.c/ngx_add_inherited_sockets具体代码为:

 
  1. static ngx_int_t

  2. ngx_add_inherited_sockets(ngx_cycle_t *cycle)

  3. {

  4. ...

  5.    inherited = (u_char *) getenv(NGINX_VAR);

  6.    if (inherited == NULL) {

  7.        return NGX_OK;

  8.    }

  9.    if (ngx_array_init(&cycle->listening, cycle->pool, 10,

  10.                       sizeof(ngx_listening_t))

  11.        != NGX_OK)

  12.    {

  13.        return NGX_ERROR;

  14.    }

  15.  
  16.    for (p = inherited, v = p; *p; p++) {

  17.        if (*p == ':' || *p == ';') {

  18.            s = ngx_atoi(v, p - v);

  19.            ...

  20.            v = p + 1;

  21.  
  22.            ls = ngx_array_push(&cycle->listening);

  23.            if (ls == NULL) {

  24.                return NGX_ERROR;

  25.            }

  26.  
  27.            ngx_memzero(ls, sizeof(ngx_listening_t));

  28.  
  29.            ls->fd = (ngx_socket_t) s;

  30.        }

  31.    }

  32.    ...

  33.    ngx_inherited = 1;

  34.  
  35.    return ngx_set_inherited_sockets(cycle);

  36. }

函数流程为:

  • 解析环境变量NGINX_VAR的值,获取fd存入数组

  • fd对应的socket设为ngx_inherited,保存这些socket的信息。

也就是说,新的server压根就没重新bind端口listen,这些fd状态和值都是新的master进程fork时带过来的,新的master进程监听处理继承来的文件描述符即可,这里比较关键的一点在于listen socket文件描述符通过ENV传递。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 7
    评论
评论 7
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

那些年的代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值