文章詳情頁

Keepalived如何實現Nginx高可用

瀏覽：120日期：2023-03-13 15:37:24

Keepalived實現Nginx高可用

Keepalived安裝可參考Mysql+Keepalived實現雙主熱備

Master上的keepalived.conf

global_defs {
?? ?router_id LVS_LEVEL1?? ?#主服務器名稱
}
?
vrrp_script check_run {
? ?script "/usr/local/src/check_nginx.sh"
? ?interval 5?? ??? ??? ??? ?#5秒執行一次腳本
}
?
vrrp_instance VI_1 {
? ? state MASTER?? ??? ??? ?#主服務器
? ? interface eth0?? ??? ??? ?#承載VIP地址到物理接口
? ? virtual_router_id 51?? ?#虛擬路由器ID號，每個熱播組保持一致
? ? priority 100?? ??? ??? ?#優先級，數值越大優先級越高
? ? advert_int 1?? ??? ??? ?#檢查間隔，默認為1s
? ? authentication {?? ??? ?#認證信息，每個熱播組保持一致
? ? ? ? auth_type PASS ? ? ?#認證類型
? ? ? ? auth_pass 1111?? ??? ?#密碼字串
? ? }
? ? virtual_ipaddress {
? ? ? ? 192.168.0.200?? ??? ?#VIP地址（內網地址）
? ? }
? ? track_script {
? ? ? ? check_run
? ? }
}

Backup上的keepalived.conf

global_defs {
?? ?router_id LVS_LEVEL2?? ?#備份服務器名稱
}
vrrp_script check_run {
?? ?script "/usr/local/src/check_nginx.sh"
?? ?interval 5?? ??? ??? ??? ?#5秒執行一次腳本
}
vrrp_instance VI_1 {
? ? state BACKUP?? ??? ??? ?#備份服務器
? ? interface eth0?? ??? ??? ?#承載VIP地址到物理接口
? ? virtual_router_id 51?? ?#虛擬路由器ID號，每個熱播組保持一致
? ? priority 50?? ??? ??? ??? ?#優先級，數值越大優先級越高
? ? advert_int 1?? ??? ??? ?#檢查間隔，默認為1s
? ? authentication {?? ??? ?#認證信息，每個熱播組保持一致
? ? ? ? auth_type PASS ? ? ?#認證類型
? ? ? ? auth_pass 1111?? ??? ?#密碼字串
? ? }
? ? virtual_ipaddress {
? ? ? ? 192.168.0.200 ? ? ? #VIP地址（和主服務器設置一樣）
? ? }
? ? track_script {
? ? ? ? check_run
? ? }
}

Nginx檢測腳本check_nginx.sh

#!/bin/bash
?
A=`ps -C nginx --no-header |wc -l`
#判斷nginx是否宕機，如果宕機，嘗試重啟
if [ $A -eq 0 ];then
? ? /usr/local/nginx/sbin/nginx
? ? #等待一會再次檢查nginx，如果沒有啟動成功，則停止keepalived，使其啟動備用機
? ? sleep 5
? ? if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
? ? ? ? killall keepalived
? ? fi
fi

chmod +x /etc/keepalived/nginx_check.sh

Keepalived+Nginx高可用集群

實驗環境

準備2臺設備

設備1 192.168.217.11 nginx +keepalived

設備2 192.168.217.12 nginx +keepalived

虛擬ip 192.168.217.3

設備1、2 安裝nginx keepalived

（此處設備已安裝nginx）

我們在此基礎上直接利用yum安裝keepalived

更新網絡yum源

[root@localhost ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
[root@localhost ~]# wget -O /etc/yum.repos.d/epel-7.repo http://mirrors.aliyun.com/repo/epel-7.repo
--2022-06-11 17:56:31-- ?http://mirrors.aliyun.com/repo/epel-7.repo

安裝keepalived

[root@localhost ~]# yum -y install keepalived.x86_64?

啟動nginx

[root@localhost ~]# cd /usr/src/nginx-1.12.2/
[root@localhost nginx-1.12.2]# killall -9 nginx
[root@localhost nginx-1.12.2]# nginx

修改keepalived配置文件

[root@localhost nginx-1.12.2]# vim /etc/keepalived/keepalived.conf?
vrrp_instance VI_1 { ??
? ? state BACKUP ? ? ? ? ? ?#主調度器的初始角色（本實驗主備MASTER 從BACKUP）
? ? interface ens33 ? ? ? ? ? ?#修改網卡名稱
? ? virtual_router_id 52 ? ? ?#主id 與從id ?不要重復 ? ??
? ? priority 90 ? ? ? ? ? ? ? ? #主調度器的選舉優先級 ? （本實驗 ?主備100 ?從90 ?數據越大 優先級越高）
? ? advert_int 1 ? ? ? ? ? ?
? ? authentication {
? ? ? ? auth_type PASS
? ? ? ? auth_pass 1111
? ? }
? ? virtual_ipaddress {
? ? ? ? 192.168.217.3 ? ? ? ? ? ? ? ? ? ? ?#虛擬ip ? （本實驗需設置 ?同網段 ?主從一樣）
? ? }
}

查看ip

[root@localhost ~]# ip a
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
? ? link/ether 00:0c:29:c2:15:cf brd ff:ff:ff:ff:ff:ff
? ? inet 192.168.217.11/24 brd 192.168.217.255 scope global noprefixroute ens33
? ? ? ?valid_lft forever preferred_lft forever
? ? inet 192.168.217.3/32 scope global ens33
? ? ? ?valid_lft forever preferred_lft forever
? ? inet6 fe80::1e6f:d3ee:5554:1f34/64 scope link tentative noprefixroute dadfailed?
? ? ? ?valid_lft forever preferred_lft forever
? ? inet6 fe80::ac8:77ad:9154:7983/64 scope link noprefixroute?
? ? ? ?valid_lft forever preferred_lft forever

重啟keepalived

[root@localhost ~]# systemctl start keepalived.service
[root@localhost ~]# systemctl restart keepalived.service

關閉防火墻內核

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0

驗證

[root@localhost ~]# curl 192.168.217.11
‘nginx1"
[root@localhost ~]# curl 192.168.217.12
‘nginx2"
[root@localhost ~]# curl 192.168.217.3
‘nginx1"
[root@localhost ~]# curl 192.168.217.3
‘nginx1"

實驗環境

準備2臺設備雙主keepalived

設備1 192.168.217.11 nginx +keepalived

設備2 192.168.217.12 nginx +keepalived

虛擬ip 192.168.217.3

虛擬ip 192.168.217.6

在以上實驗基礎上

設備1

[root@localhost ~]# vim /etc/keepalived/keepalived.conf 
vrrp_instance VI_1 {     #修改模塊名字
    state MASTER     #主調度器的初始角色（本實驗主備MASTER 從BACKUP）
    interface ens33      #修改網卡名稱
    virtual_router_id 51       #主id 與從id  不要重復     
    priority 100   #主調度器的選舉優先級   （本實驗  主備100  從90  數據越大 優先級越高）
    advert_int 1
    authentication {
auth_type PASS
auth_pass 1111
    }
    virtual_ipaddress {
192.168.217.3    #虛擬ip   
    }
}


vrrp_instance VI_2 {
    state BACKUP
    interface ens33
    virtual_router_id 53
    priority 90	
    advert_int 1
    authentication {
auth_type PASS
auth_pass 1111
    }
    virtual_ipaddress {
192.168.217.6      
    }
I}

設備2

[root@localhost ~]# vim /etc/keepalived/keepalived.conf 
vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
auth_type PASS
auth_pass 1111
    }
    virtual_ipaddress {
192.168.217.3
    }
}

vrrp_instance VI_2 {
    state MASTER
    interface ens33
    virtual_router_id 53
    priority 100
    advert_int 1
    authentication {
auth_type PASS
auth_pass 1111
    }
    virtual_ipaddress {
192.168.217.6
    }
}

xshell同時開啟命令模式重啟keepalived

[root@localhost ~]# systemctl start keepalived.service
[root@localhost ~]# systemctl restart keepalived.service

查看ip

設備1 飄逸Ip正常

[root@localhost ~]# ip a
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:c2:15:cf brd ff:ff:ff:ff:ff:ff
    inet 192.168.217.11/24 brd 192.168.217.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.217.3/32 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::1e6f:d3ee:5554:1f34/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
    inet6 fe80::ac8:77ad:9154:7983/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

設備2

[root@localhost ~]# ip a
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:49:b3:a1 brd ff:ff:ff:ff:ff:ff
    inet 192.168.217.12/24 brd 192.168.217.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.217.6/32 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::1e6f:d3ee:5554:1f34/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

設備1、設備2驗證（此問題暫未解決）

[root@localhost ~]# curl 192.168.217.11
curl: (7) Failed connect to 192.168.217.11:80; 拒絕連接
[root@localhost ~]# curl 192.168.217.12
‘nginx2"
[root@localhost ~]# curl 192.168.217.3
curl: (7) Failed connect to 192.168.217.3:80; 連接超時
[root@localhost ~]# curl 192.168.217.6
curl: (7) Failed connect to 192.168.217.6:80; 連接超時

以上為個人經驗，希望能給大家一個參考，也希望大家多多支持。

Nginx

上一條：Nginx 禁止直接訪問目錄或文件的操作方法下一條：關于Nginx服務器可視化配置問題

相關文章：

1. centos環境下nginx高可用集群的搭建指南

排行榜

					
					centos7下如何安裝ftp服務
DNS服務器管理與配置技巧淺談
shell腳本實戰之部署nginx腳本實例
win11下FTP服務器搭建圖文教程
Windows Server之使用Bitlocker驅動器加密實現保護磁盤數據
linux下的ssh命令及sshd服務詳解
Linux命令之mkdir，cat，touch，vi/vim的詳解
Centos7防火墻放行指定IP和端口方式
linux中如何修改打開文件數限制open file limit
zabbix 通過 agent 監控進程、端口的詳細過程
ApplicationHost.config(IIS存儲配置區文件)介紹
				