主頁 > 知識(shí)庫 > 詳解Keepalived+Nginx實(shí)現(xiàn)高可用(HA)

詳解Keepalived+Nginx實(shí)現(xiàn)高可用(HA)

熱門標(biāo)簽:電銷機(jī)器人價(jià)值 大連400電話如何申請(qǐng) 達(dá)亞電銷機(jī)器人官網(wǎng) 電銷機(jī)器人怎么接線路 撫順地圖標(biāo)注 如何分析地圖標(biāo)注 外呼系統(tǒng)坐席費(fèi)計(jì)入會(huì)計(jì)哪個(gè)科目 新余高德地圖標(biāo)注怎么修改 高德地圖標(biāo)注好做嗎

keepalived的HA分為搶占模式和非搶占模式,搶占模式即MASTER從故障中恢復(fù)后,會(huì)將VIP從BACKUP節(jié)點(diǎn)中搶占過來。非搶占模式即MASTER恢復(fù)后不搶占BACKUP升級(jí)為MASTER后的VIP。下面分別介紹CentOS7下?lián)屨寄J胶头菗屨寄J降呐渲梅绞剑?/p>

1、方案規(guī)劃

VIP IP 主機(jī)名 Nginx端口
192.168.1.210 192.168.1.201 nginx-01 80
192.168.1.210 192.168.1.202 nginx-02 80

兩臺(tái)服務(wù)器的VIP為:192.168.1.210

分別在兩臺(tái)WEB服務(wù)器安裝nginx和keepalived:
1、安裝Nginx,請(qǐng)參考《Nginx源碼安裝》
2、安裝Keepalived,請(qǐng)參考《Keepalived安裝與配置》
3、防火墻添加arrp組播規(guī)則,或關(guān)閉防火墻

1> iptables

shell> vi /etc/sysconfig/iptables 
-A INPUT -p vrrp -d 224.0.0.18/32 -j ACCEPT

2> firewall

firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface enp4s0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --reload

4、關(guān)閉selinux

shell> vi /etc/sysconfig/selinux
#修改:
SELINUX=disabled
#setenforce 0

2、搶占模式配置

編輯/etc/keepalived/keepalived.conf配置文件

1> MASTER(192.168.1.201):

global_defs {
 router_id nginx_01 #標(biāo)識(shí)本節(jié)點(diǎn)的名稱,通常為hostname
}

## keepalived會(huì)定時(shí)執(zhí)行腳本并對(duì)腳本執(zhí)行的結(jié)果進(jìn)行分析,動(dòng)態(tài)調(diào)整vrrp_instance的優(yōu)先級(jí)。
##如果腳本執(zhí)行結(jié)果為0,并且weight配置的值大于0,則優(yōu)先級(jí)相應(yīng)的增加。如果腳本執(zhí)行結(jié)果非0,
##并且weight配置的值小于 0,則優(yōu)先級(jí)相應(yīng)的減少。其他情況,維持原本配置的優(yōu)先級(jí),即配置文件中priority對(duì)應(yīng)的值。
vrrp_script chk_nginx {
  script "/etc/keepalived/nginx_check.sh"
  interval 2 #每2秒檢測一次nginx的運(yùn)行狀態(tài)
  weight -20 #失敗一次,將自己的優(yōu)先級(jí)-20
}

vrrp_instance VI_1 {
 state MASTER     # 狀態(tài),主節(jié)點(diǎn)為MASTER,備份節(jié)點(diǎn)為BACKUP
 interface enp0s3    # 綁定VIP的網(wǎng)絡(luò)接口,通過ifconfig查看自己的網(wǎng)絡(luò)接口
 virtual_router_id 51   # 虛擬路由的ID號(hào),兩個(gè)節(jié)點(diǎn)設(shè)置必須一樣,可選IP最后一段使用,相同的VRID為一個(gè)組,他將決定多播的MAC地址
 mcast_src_ip 192.168.1.201 # 本機(jī)IP地址
 priority 100     # 節(jié)點(diǎn)優(yōu)先級(jí),值范圍0~254,MASTER要比BACKUP高
 advert_int 1     # 組播信息發(fā)送時(shí)間間隔,兩個(gè)節(jié)點(diǎn)必須設(shè)置一樣,默認(rèn)為1秒
 # 設(shè)置驗(yàn)證信息,兩個(gè)節(jié)點(diǎn)必須一致
 authentication {
  auth_type PASS
  auth_pass 1111
 }
 # 虛擬IP,兩個(gè)節(jié)點(diǎn)設(shè)置必須一樣??梢栽O(shè)置多個(gè),一行寫一個(gè)
 virtual_ipaddress {
  192.168.1.210
 }

 track_script {
  chk_nginx # nginx存活狀態(tài)檢測腳本
 }
}

2> BACKUP(192.168.1.202)

global_defs {
 router_id nginx_02
}

vrrp_script chk_nginx {
 script "/etc/keepalived/nginx_check.sh"
 interval 2
 weight -20
}

vrrp_instance VI_1 {
 state BACKUP
 interface enp0s3
 virtual_router_id 51
 mcast_src_ip 192.168.1.202
 priority 90
 advert_int 1
 authentication {
  auth_type PASS
  auth_pass 1111
 }
 virtual_ipaddress {
  192.168.1.210
 }

 track_script {
  chk_nginx
 }
}

3> 創(chuàng)建nginx服務(wù)檢測腳本

分別在主備服務(wù)器/etc/keepalived目錄下創(chuàng)建nginx_check.sh腳本,并為其添加執(zhí)行權(quán)限chmod +x /etc/keepalived/nginx_check.sh。用于keepalived定時(shí)檢測nginx的服務(wù)狀態(tài),如果nginx停止了,會(huì)嘗試重新啟動(dòng)nginx,如果啟動(dòng)失敗,會(huì)將keepalived進(jìn)程殺死,將vip漂移到備份機(jī)器上。

#!/bin/bash
A=`ps -C nginx --no-header | wc -l`
if [ $A -eq 0 ];then
 /opt/nginx/sbin/nginx #嘗試重新啟動(dòng)nginx
 sleep 2 #睡眠2秒
 if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then
  killall keepalived #啟動(dòng)失敗,將keepalived服務(wù)殺死。將vip漂移到其它備份節(jié)點(diǎn)
 fi
fi

4> 啟動(dòng)keepalived服務(wù)

shell> service keepalived start
shell> ps -ef | grep keepalived
[root@localhost ~]# ps -ef | grep keepalived
root  865  1 0 23:36 ?  00:00:00 keepalived -D
root  869 865 0 23:36 ?  00:00:00 keepalived -D
root  870 865 0 23:36 ?  00:00:00 keepalived -D

如果看到如上進(jìn)程信息,表示keepalived已經(jīng)啟動(dòng)成功。下面用ip add命令查看vip綁定的情況,如下圖所示:

 

從上圖可以看出,vip地址192.168.1.210綁定在MASTER(192.168.1.201)的enp0s3網(wǎng)卡上。

5> 測試故障轉(zhuǎn)移

將MASTER上的keepalived停止,查看vip是否會(huì)漂移到192.168.2.202上。

停止201的keepalived服務(wù):

shell> service keepalived stop
shell> ip addr

 

從上圖可以看出,vip已經(jīng)成功從201漂移到了202。此時(shí)再將201的keepalived服務(wù)啟動(dòng)后,由于201是MASTER,所以會(huì)將202的VIP搶占過來。

啟動(dòng)201的keepalived服務(wù):

shell> service keepalived start

結(jié)果VIP又回到了201,如下圖所示:

3、非搶占模式

master從故障中恢復(fù)后,不會(huì)搶占備份節(jié)點(diǎn)的vip

1> MASTER(192.168.1.201):

global_defs {
 router_id nginx_01 #標(biāo)識(shí)本節(jié)點(diǎn)的名稱,通常為hostname
}

vrrp_script chk_nginx {
  script "/etc/keepalived/nginx_check.sh"
  interval 2 
  weight -20
}

vrrp_instance VI_1 {
 state BACKUP     
 interface enp0s3    
 virtual_router_id 51   
 mcast_src_ip 192.168.1.201 
 priority 100     
 advert_int 1     
 nopreempt
 authentication {
  auth_type PASS
  auth_pass 1111
 }
 virtual_ipaddress {
  192.168.1.210
 }

 track_script {
  chk_nginx # nginx存活狀態(tài)檢測腳本
 }
}

2> BACKUP(192.168.1.202)

global_defs {
 router_id nginx_02
}

vrrp_script chk_nginx {
 script "/etc/keepalived/nginx_check.sh"
 interval 2
 weight -20
}

vrrp_instance VI_1 {
 state BACKUP
 interface enp0s3
 virtual_router_id 51
 mcast_src_ip 192.168.1.202
 priority 90
 advert_int 1
 nopreempt
 authentication {
  auth_type PASS
  auth_pass 1111
 }
 virtual_ipaddress {
  192.168.1.210
 }
 track_script {
  chk_nginx
 }
}

和非搶占模式的配置相比,只改了兩個(gè)地方:

1> 在vrrp_instance塊下兩個(gè)節(jié)點(diǎn)各增加了nopreempt指令,表示不爭搶vip

2> 節(jié)點(diǎn)的state都為BACKUP

兩個(gè)keepalived節(jié)點(diǎn)都啟動(dòng)后,默認(rèn)都是BACKUP狀態(tài),雙方在發(fā)送組播信息后,會(huì)根據(jù)優(yōu)先級(jí)來選舉一個(gè)MASTER出來。由于兩者都配置了nopreempt,所以MASTER從故障中恢復(fù)后,不會(huì)搶占vip。這樣會(huì)避免VIP切換可能造成的服務(wù)延遲。

以上就是本文的全部內(nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。

標(biāo)簽:湖南 遼源 南通 楊凌 海東 黃石 衡水 新鄉(xiāng)

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《詳解Keepalived+Nginx實(shí)現(xiàn)高可用(HA)》,本文關(guān)鍵詞  詳解,Keepalived+Nginx,實(shí)現(xiàn),;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《詳解Keepalived+Nginx實(shí)現(xiàn)高可用(HA)》相關(guān)的同類信息!
  • 本頁收集關(guān)于詳解Keepalived+Nginx實(shí)現(xiàn)高可用(HA)的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章