负载均衡nginx

最新推荐文章于 2024-05-20 10:21:34 发布
最新推荐文章于 2024-05-20 10:21:34 发布
阅读量846 收藏
点赞数
文章标签： nginx 负载均衡 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46754666/article/details/122377626
版权

用server1来负载均衡后端的2和3
调度器对后端的realserver没有健康检查，并不知道realserver出现问题
DR模式不足
1、LVS-RS必须在同一个VLAN
2、RS上绑定VIP，风险大
NAT模式不足
RS/ROUTER配置策略路由，需要原路进返
TUNNEL模式
1、RS配置复杂（IPIP模块）
2、RS上绑定VIP,风险大
主要增加了一个ip头，做了一个IP封装
第四种模式：FULLNAT，默认下不支持，需要编译内核。实现LVS-RealServer间跨vlan通讯，并in/out流都经过LVS。
DR模式中最重要的是更改MAC地址，经过LVS，就把MAC地址更改成了后端的rs。通过二层链路层直接转发到后端。
缺点：第四种模式解决了以下问题
LVS各转发模式运维成本高
缺乏攻击防御模块

--SYNPROXY:synflood攻击防御模块
-=其他TCP FLAG DDOS攻击防御策略

性能无法线性扩展

--Cluster部署模式

FULLNAT的主要思想：
引入local address(内网地址)，cip-vip转换为lip->rip，而lip和rip均为IDC内网IP，可以跨vlan通讯
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
RS不知道客户端地址

七层
haproxy、nginx
四层做流量尽摊。
在数据链路层，没有IP，只做流量转发
CIP Common Industrial Protocol, 通用工业协议
RIP是Routing Information Protocol（路由信息协议）
./configure --with 默认情况下这些是没有的，就是不加，–without 默认是加的 --prefix=/usr/local/nginx指定安装路径
make编译，编译完成之后，在nginx-1.20.2/objs/中，
执行make install要在makefile同路径下执行，执行结束之后，这个路径就不用了，要执行

cd /usr/local/nginx/
做软连接
ln -s /usr/local/nginx/sbin/nginx /usr/local/bin/
which nginx
/usr/local/bin/nginx
nginx -t #检查语法
nginx 
ps ax #启动
nginx
ps stop #关闭
netstat -antlp
curl localhost

在主机上

curl 172.25.254.1

默认访问的是server1上的

cd html/
ls
cat index.html

nginx配置负载均衡

cd /usr/local/nginx/
ls
cd conf/
pwd
vim nginx.conf  #主配置文件

nginx 对后端有自动进入健康检测
定义负载均衡器的名称，并且设置了相应的server地址
在这里插入图片描述
在这里插入图片描述

nginx -t #检测
如果语法没有问题
nginx -s reload

nginx出现了问题
Address already in use
用lsof -i:80查看占用了80端口的PID，使用kill命令杀死
kill PID

做解析
在本机

vim /etc/hosts
172.25.254.1 www.westos.org

出现502时，表示没有可用后端
docs.nginx.com
server localhost backup
只有当所有的server全挂了以后，才会访问backup

server 172.25.254.2：80 weight=2;  #权重，会连续执行2次

在这里插入图片描述
ip_hash时根据客户端ip来进行负载均衡，相同客户端Ip过来访问的时候，调度到同一个后端服务器处理。

server 172.25.254.2：80 down; 服务器手动下线#

CDN：分布式集群，主要做缓存，1、加速客户端的访问，也是反向代理机制。2、
client -> dns -> CDN(cache) ->server ->CDN(cache) -> client
server拿到的是CDN地址，拿不到客户端ip地址的，
sticky cookie不支持
在这里插入图片描述
问题1：如何支持STICKY COOKIE

1.扩充调度算法
重新编译
cd nginx-1.20.2/
ls
下载最新版本：nginx-goodies-nginx-....
unzip nginx-go....
在源码路径需要清理。
cd /nginx/nginx-1.20.2/
ls
make clean
./configure 之前的那些条件之上再加上--add-module=nginx-goodies-nginx-....绝对路径
vim auto/cc/gcc

关掉DEBUG
在这里插入图片描述

隐藏版本
vim src/core/nginx.h

在这里插入图片描述

编译之前停掉nginx
nginx -s stop
make #编译
cd objs/
du -h nginx
cd nginx /usr/local/nginx/sbin/
cd /usr/local/nginx/sbin/
ls
su -h nginx
cd /usr/local/nginx/conf/
ls
vim nginx.conf

在这里插入图片描述

nginx -t
nginx

通过ip访问的话

vim nginx.conf

在这里插入图片描述
四层LVS之后，可以直接将流量分到nginx这里
lvs负载到nginx，nginx再调度后端的apache，apache属于web层，也是就是realserver，接入层到lamp。
nginx也可以作为一个web服务器使用。

cd /usr/local/nginx/conf/
la 
vim nginx.conf
pa axu
useradd nginx
id nginx

在这里插入图片描述
问题2：设置开机自启动
baidu搜nginx systemd

cd 
ll #查看根目录
cd /usr/lib/systemd/system
vim nginx.service

在这里插入图片描述
启动脚本

systemctl daemon-reload
ps ax
systemctl stop nginx
nginx -s stop
systemctl start nginx
ps axu
systemctl reload nginx
cs /usr/local/nginx/conf/
vim nginx.conf

在这里插入图片描述
worker_process 是按照CPU的核心计算的
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
一个CPU核心绑一个worker

nginx -s reload
vim nginx.conf

在这里插入图片描述
linuxepoll模型
并发连接数，每个worker同时可以处理的，可以进行以上处理，reload也没有问题，但是并发如果超过了1024，日志中会有大量的报错

ulimit -a

建立一个连接就会消耗掉linux内核的一个文件描述符。
kernel>system>app

sysctl -a|grep file
#内核中的值是根据操作系统的内存来进行设置
free -m

vim /etc/security/limits.conf
#这个文件即改即生效，nofile 后面的数字与nginx.conf保持一致。

在这里插入图片描述zh
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
问题：nginx平滑升级
在这里插入图片描述
在这里插入图片描述
内存热生效：改完nginx.conf不用reload就可以直接生效了
下载 nginx-1.21.1.tar.gz
在nginx开启的情况下

tar zxf nginx-1.21.1.tar.gz
cd /nginx-1.21.1/
ls
vim auto/cc/gcc

在这里插入图片描述

./configure --with-http_ssl_module --with-http_stub_status_module --prefix=/usr/local/nginx --add-module=nginx-goodies-nginx-....绝对路径
make
cd objs/
ll nginx
du -h nginx
进入原始的nginx
cd /usr/local/nginx/sbin/
ls
cp nginx nginx.old
cd -
ls
pwd
alias
\cp -f nginx /usr/local/nginx/sbin/   #\转义，-f强制  覆盖
cd /usr/local/nginx/sbin/
ls
ll
ps ax|grep nginx #获得当前nginx主进程（master）PID
kill -USR2 主进程PID
ps ax|grep nginx
curl -I 172.25.254.1
kill -WINCH 旧主进程PID
ps ax|grep nginx
curl -I 172.25.254.1/localhost
版本回退
还原nginx程序：\cp -f nginx.old nginx
唤醒原程序：kill -HUP 原进程PID
ps ax|grep nginx
回收新版本的worker进程：kill -WINCH 新进程PID
关闭新版本主进程：kill -QUIT 新进程PID
ps ax|grep nginx
kill -9 新进程PID #这步可不做

问题：设置并发连接数

cd .. #返回上一级目录
cd /usr/local/nginx/
ls
vim nginx.conf
html#默认发布目录
cd html/
mkdir download
cd download/
ls
在目录中放一张照片
控制下载的并发
cd /usr/local/nginx/conf/
vim nginx.conf

在这里插入图片描述
在这里插入图片描述
在主机上测试

ab -c10 -n10 http://172.25.254.1/down/vim.jpg #ab压测 -c并发连接数、-n次数

在server1

cat /usr/local/nginx/logs/access.log
nginx -s reload

http状态码

cd /usr/local/nginx/conf/
vim nginx.conf
nginx -s reload

在这里插入图片描述
在这里插入图片描述
在本机上做测试

ab -c1 -n10 http://172.25.254.1/down/vim.jp

在server1

cd /usr/local/nginx/conf/
vim nginx.conf
控制请求数，排队的命令
nginx -s reload

在这里插入图片描述
在本机上做测试

ab -c1 -n10 http://172.25.254.1/down/vim.jp
也可以
curl -I 172.25.254.1/download/vim.jpg

以下实验和上述一样的操作，只是改变里面的东西
限制流量，控制带宽
在这里插入图片描述
自动索引
在这里插入图片描述
缓存可以降低网站带宽，加速用户访问
在这里插入图片描述
日志轮询
server1

data +%F -d -1day #午夜12点
cd /usr/local/nginx/logs
vim /opt/nginx_log.sh

在这里插入图片描述

chmod +x /opt/nginx_log.sh
crontab -e
crontab -l
ls
ll

在这里插入图片描述
查看nginx日志
下载goaccess-1.4.tar.gz

tar zxf goaccess-1.4.tar.gz
cd goaccess-1.4/
./configure --enable-utf8 --enable-geoip=legacy
yum search geoip
rpm -q GeoIP.x86_64

下载和查找出来的版本一样的GeoIP

rpm -ivh 安装包

yum install ncurses-devel -y

make
which goaccess
echo $PATH
cd
goaccess /usr/local/nginx/logs/access.log -o /usr/local/nginx/html/report.html --log-format=COMBINED --real-time-html
想要这个命令在后台运行的话，ctrl+z
bg

在主机上测试

ab -c1 -n100 http://172.25.254.1/index.html
ab -c10 -n200 http://172.25.254.1/report.html

禁用不必要的日志
在这里插入图片描述
访问172.25.254.1/status
对于上一张图片的操作日志不必要访问
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
站点目录和文件的限制
在这里插入图片描述
中文乱码

cd /usr/local/nginx/htm/
vim index.html

在这里插入图片描述

vim nginx.conf

在这里插入图片描述
限制Ip
在这里插入图片描述
在这里插入图片描述

cd /etc/pki/tls/certs/
ls
ll makefile
make cert.pem
cn
shaanxi
xi'an
westos
linux
server1
root@example.com
ll cert.paem
mv cert.pem /usr/local/nginx/conf/
nginx -t
nginx -s reload
netstat -antlp
curl -K https://172.25.254.1 #K加密
vim nginx.conf

在这里插入图片描述

藕粉姜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx实现负载均衡 web均衡负载 webservice负载均衡 Nginx实现负载均衡配制全说明
11-11
Nginx实现负载均衡 web均衡负载 webservice负载均衡 Nginx实现负载均衡配制全说明 为了多台后台的web、webservice服务能均衡负载，可以使用nginx进行处理 1）配置文件全配制ok 2）有两个完整的web服务做例子，可以...
Centos7卸载nginx及php、php-fpm方法
CJoneL的专栏
12-06 912
本文环境：Centos7、yum方式安装的nginx和php、php-fpm 之前是通过yum方式直接安装nginx和php、php-fpm，这样的好处是方便，不用一步一步去安装解决各个依赖包问题，现在情况特殊，想要卸载掉已经安装的nginx和php、php-fpm，方法如下： ==== 查看nginx是否安装rpm -qa | grep nginx ====查找nginx安装目录：whereis nginx 先输入命令：yum remove nginx接着屏幕上打印出以下文字： ...
CentOS7.5下简易安装Nginx（very easy）
分享技术，传播知识!
12-14 564
CentOS7.5下简易安装Nginx（very easy） 1、先判断系统有没有安装nginx which nginx 输出日志 [root@ecs-ae8a-0001 ~]# which nginx /usr/bin/which: no nginx in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin) 说明还未安装nginx 2、安装很简单，直接在终端中执行以下命令 yum install nginx 安装日志如下： [r
Nginx常见的错误及解决方法
weixin_34101784的博客
08-30 1335
http://nanchunle.blog.51cto.com/9244770/1657410 1、Nginx常见启动错误有的时候初次安装nginx的时候会报这样的错误sbin/nginx-cconf/nginx.conf报错内容：sbin/nginx:errorwhileloadingsharedlibraries:libpcre.so.1:ca...
linux每日命令(1)：which
weixin_34090562的博客
11-23 392
一、命令语法 which 可执行文件名称 二、命令功能 which指令会在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。 三、命令参数 参数 描述 -n 指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。 -p 与-n参数相同，但此处的包括了文件的路径。 -w 指定输出时栏位...
申请https证书时遇到错误Could not find a usable ‘nginx‘ binary. Ensure nginx exists, the binary is executable,
qq_27346503的博客
04-13 2242
申请https证书时遇到错误： The nginx plugin is not working; there may be problems with your existing configuration. The error was: NoInstallationError("Could not find a usable 'nginx' binary. Ensure nginx exists, the binary is executable, and your PATH is set correc
Nginx负载均衡详解
Charge8的博客
09-22 6241
Nginx负载均衡详解
使用nginx进行负载均衡
热门推荐
西瓜那么甜
04-30 4万+
nginx
Nginx——Nginx负载均衡
weixin_44623055的博客
05-11 3万+
1、负载均衡概述 早期的网站流量和业务功能都比较简单，单台服务器足以满足基本的需求，但是随着互联网的发展，业务流量越来越大并且业务逻辑也跟着越来越复杂，单台服务器的性能及单点故障问题就凸显出来了，因此需要多台服务器进行性能的水平扩展及避免单点故障出现，那么如何将不同用户的请求流量分发到不同的服务器上呢？ 1.1、 ...
K8S：二进制部署K8S（两台master+负载均衡nginx+keepalived）
09-07
K8S：二进制部署K8S（两台master+负载均衡nginx+keepalived）中包含的软件包有：cfssl、cni-plugins-linux-amd64-v0.8.6、coredns、coredns.yaml、dashboard、etcd-v3.4.9-linux-amd64.tar、flannel、k8s-cert、kube...
负载均衡nginx-1.9.14.tar.gz
04-19
这样不仅可以加快企业网站的访问速度，还可以避免突发情况造成的灾难，但是会由于服务器本身原因或者某些外界因素会造成各个服务器的访问速度不一，这时候我们就需要配置http服务器的负载均衡来降低资源的浪费，...
Nginx负载均衡项目
01-11
项目内包含Nginx文件，Nginx官方中文文档，以及用于测试的C#项目， 使用方法： 1、将C#项目解决方案中的两个项目启动起来。 2、安装nginx,并把项目中的nginx文件启动起来，想起的启动方法请参考：...
day14(负载均衡nginx)共21页.pdf.zip
10-29
day14(负载均衡nginx)共21页.pdf.zip
K8s 二进制部署---下篇（多master节点 负载均衡 高可用）
MCB134的博客
05-15 254
【代码】K8s 二进制部署---下篇。
Nginx：深入探索反向代理、负载均衡与请求转发
Elusia-ForEver
05-13 973
Nginx作为高性能的Web服务器和反向代理，广泛应用于服务注册、发现、负载均衡和请求转发。其稳定性和灵活性使得Nginx成为构建可扩展、高可用Web应用的关键组件，通过简单配置即可实现复杂的网络架构需求。
计算机发展史故事【13】
kewaqi618的博客
05-14 754
与第一台电子计算机埃历阿克的命运相似，1974 年面世的“牛郎星”能否作为世界上第一台微电脑被载入史册，人们似乎也存在着分歧。拥有微处理器发明权的英特尔公司，难道自己不会组装微电脑，非得罗伯茨来越俎代庖吗？事实上，早在1972 年，英特尔公司组建的“开发系统小组”就曾以8080 作为微处理器，设计出最早的一代微电脑，比“牛郎星”的诞生提前了2 年。奇怪的是，他们把这种电脑命名为“蓝箱子”，全然没有认识到自已创造了又一个“吉尼斯纪录”。“蓝箱子”电脑是英特尔配套于微处理器销售的一种工具。
Nacos如何实现负载均衡？
wddblog的博客
05-16 698
在实际应用中，我们可以根据系统的实际情况选择合适的负载均衡策略，并进行调整和优化，以提高系统的性能和可用性。这种基于服务注册与发现的负载均衡方式，可以确保服务消费者能够动态地感知服务提供者的变化，实现服务的动态负载均衡。在客户端负载均衡中，服务消费者会根据负载均衡策略，从Nacos服务器获取的服务提供者地址列表中，选择一个合适的服务提供者进行调用。在Nacos中，服务提供者将自己的服务实例注册到Nacos服务器，同时服务消费者通过Nacos服务器获取服务提供者的地址列表。三、Nacos实现负载均衡的步骤。
Docker 部署 Nginx 实现一个极简的 负载均衡
2401_83060956的博客
05-13 1323
Nginx是异步框架的网页服务器，其常用作反向代理(负载均衡器)。在一般的小项目中, 服务器不多, 如果不考虑使用服务注册与发现, 使用Nginx 可以容易实现负载均衡。在特此写一个快速入门 Nginx 的技术贴, 使用 Docker 部署 Nginx, 实现一个极简的加权轮询负载均衡。
Nginx实现负载均衡与故障检查自动切换
最新发布
Mr_Chenn的博客
05-20 498
使用nginx的分支Tenginx来搭建服务的健康检查，故障自动切换的功能，实现业务应用的高可用！
负载均衡 nginx.conf 多域名
05-18
在 Nginx 中实现多域名的负载均衡可以通过如下配置： ``` http { upstream backend { server backend1.example.com; server backend2.example.com; } server { listen 80; server_name example.com www.example.com; location / { proxy_pass http://backend; } } } ``` 上面的配置中，我们定义了一个名为 `backend` 的负载均衡组，其中包含了两个后端服务器 `backend1.example.com` 和 `backend2.example.com`。然后我们在 `server` 配置块中定义了要监听的端口和域名，以及将请求代理到 `backend` 负载均衡组中。这样，当客户端访问 `example.com` 或 `www.example.com` 时，Nginx 就会自动将请求分配到 `backend` 负载均衡组中的某个后端服务器上。 如果你需要支持多个域名，只需在 `server` 配置块中添加多个 `server_name` 指令，如下所示： ``` http { upstream backend { server backend1.example.com; server backend2.example.com; } server { listen 80; server_name example.com www.example.com; location / { proxy_pass http://backend; } } server { listen 80; server_name another-domain.com; location / { proxy_pass http://backend; } } } ``` 这样，当客户端访问 `example.com` 或 `www.example.com` 时，Nginx 就会将请求分配到 `backend` 负载均衡组中的某个后端服务器上。当客户端访问 `another-domain.com` 时，Nginx 也会将请求分配到 `backend` 负载均衡组中的某个后端服务器上。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值