您好,登錄后才能下訂單哦!
這篇文章給大家分享的是有關(guān)keepalived雙機熱備nginx如何配置的內(nèi)容。小編覺得挺實用的,因此分享給大家做個參考,一起跟隨小編過來看看吧。
nginx目前是我最常用的反向代理服務(wù),線上環(huán)境為了能更好的應(yīng)對突發(fā)情況,一般會使用keepalived雙機熱備nginx或者使用docker跑nginx集群,keepalived是比較傳統(tǒng)的方式,雖然用docker跑nginx集群更方便,但傳統(tǒng)的方式總是有他的可取之處,并且多學(xué)一些東西也很好。以后也會寫如何使用docker跑nginx集群。
環(huán)境準備:
2臺centos: 192.168.0.105 和192.168.0.118, 虛擬IP(VIP)為192.168.0.119
配置keepavlived
分別在105和118上安裝keepalived
yum install keepalived
準備心跳角本
keepalived的配置相當靈活,可以定時執(zhí)行角本命令,用于心跳檢查,比如,我們訪問nginx發(fā)現(xiàn)nginx不可訪問時,就關(guān)閉keepalived,從而切換到從nginx來實現(xiàn)不間斷的服務(wù)支持。
vi /etc/keepalived/keepalived.conf
#!/bin/bash count=0 for (( k=0; k<2; k++ )) do check_code=$( curl --connect-timeout 3 -sL -w "%{http_code}\\n" http://localhost:81 -o /dev/null ) if [ "$check_code" != "200" ]; then count=count +1 continue else count = 0 break fi done if [ "$count" != "0" ]; then killall keepalived exit 1 else exit 0 fi
這段角本的意思就是說每次的心跳檢查會執(zhí)行一個for循環(huán),訪問http://localhost:81,在for的2次循環(huán)中如果返回的狀態(tài)都不是200就會關(guān)閉keepalived。這個角本在105和118兩臺機器上都要準備好。
設(shè)置118機器上的keepalived為主節(jié)點,105機器上的keepalived為從節(jié)點,它們兩個的配置文件差不太多
vi /etc/keepalived/keepalived.conf
118機器keepalived的配置文件
! Configuration File for keepalived vrrp_script chk_nginx { script "/etc/keepalived/check_nginx.sh" # 心跳檢測角本 interval 2 #腳本執(zhí)行間隔,每2s檢測一次 weight -5 #腳本結(jié)果導(dǎo)致的優(yōu)先級變更,檢測失?。_本返回非0)則優(yōu)先級 -5 fall 3 #檢測連續(xù)2次失敗才算確定是真失敗。會用weight減少優(yōu)先級(1-255之間) rise 2 #檢測1次成功就算成功。但不修改優(yōu)先級 } vrrp_instance VI_1 { state MASTER #指定keepalived的角色,MASTER表示此主機是主服務(wù)器,BACKUP表示此主機是備用服務(wù)器 interface eth0 #指定監(jiān)測網(wǎng)絡(luò)的接口。實例綁定的網(wǎng)卡,因為在配置虛擬IP的時候必須是在已有的網(wǎng)卡上添加的 mcast_src_ip 192.168.0.118 ## 發(fā)送多播數(shù)據(jù)包時的源IP地址 virtual_router_id 51 #虛擬路由標識,MASTER和BACKUP必須是一致的 priority 100 #定義優(yōu)先級,數(shù)字越大,優(yōu)先級越高 advert_int 2 #設(shè)定MASTER與BACKUP負載均衡器之間同步檢查的時間間隔,單位是秒 authentication { #設(shè)置驗證類型和密碼。主從必須一樣 auth_type PASS #設(shè)置vrrp驗證類型,主要有PASS和AH兩種 auth_pass 1111 #設(shè)置vrrp驗證密碼,在同一個vrrp_instance下,MASTER與BACKUP必須使用相同的密碼才能正常通信 } virtual_ipaddress { 192.168.0.119 #VRRP 虛擬地址 如果有多個VIP,換行填寫 } track_script { chk_nginx # 心跳腳本,即在 vrrp_script 部分指定的名字 } }
115機器上的角本對上面的角本稍做變動即可
改變 state MASTER -> state BACKUP,priority 100 -> priority 90,mcast_src_ip 192.168.0.118 -> mcast_src_ip 192.168.0.105。其他的地方保持不變,是不是很簡單。
! Configuration File for keepalived vrrp_script chk_nginx { script "/etc/keepalived/check_nginx.sh" interval 2 weight -5 } vrrp_instance VI_1 { state BACKUP # 修改 interface eth0 mcast_src_ip 192.168.0.105 # 修改 為本機IP virtual_router_id 51 priority 90 #數(shù)字變小 advert_int 2 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 192.168.0.119 } track_script { chk_nginx } }
到這里keepalived的簡單配置就完成了下面就啟動keepalived
service keepalived start
安裝Nginx
查看nginx的依賴庫是否完整
rpm -qa zlib rpm -qa zlib-devel rpm -qa openssl rpm -qa openssl-devel rpm -qa pcre rpm -qa pcre-devel rpm -qa gcc
如果沒有就安裝
yum -y install gcc zlib zlib-devel openssl openssl-devel pcre-devel
下載并解壓nginx
mkdir nginxsrc cd nginxsrc/
wget http://nginx.org/download/nginx-1.13.9.tar.gz tar zxvf nginx-1.13.9.tar.gz cd nginx-1.13.9/
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module
安裝在/usr/local/nginx/sbin/nginx 目錄下
make&&make install
執(zhí)行成功后會顯示leaving directory
啟動
/usr/local/nginx/sbin/nginx
檢查
ps aux|grep nginx
開機啟動
vi /etc/rc.local
添加一行
/usr/local/nginx/sbin/nginx
因為我的機器上80端口被別的應(yīng)用占用了,所以就修改105和118的 nginx.conf 把端口80 修改為81
vi /usr/local/nginx/conf/nginx.conf
分別個性105 和119上的index.html 加上一個ip以便們們識別打開的是哪個ip上的index.html
vi /usr/local/nginx/html/index.html
nginx重新加載配置
/usr/local/nginx/sbin/nginx -s reload
好了,我們訪問一下
curl 192.168.0.119:81
返回的html是 118機器上的index.html
現(xiàn)在我們把118的nginx停止
/usr/local/nginx/sbin/nginx -s stop
這時118上的keepalived的心跳檢查角本發(fā)現(xiàn)nginx無法訪問會把keepalived關(guān)閉,然后轉(zhuǎn)向從節(jié)點
我們再訪問一下119
curl 192.168.0.119:81
在118上重新啟動nginx和keepalived
再訪問119 返回的網(wǎng)址是118上的index.html
感謝各位的閱讀!關(guān)于“keepalived雙機熱備nginx如何配置”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,讓大家可以學(xué)到更多知識,如果覺得文章不錯,可以把它分享出去讓更多的人看到吧!
免責聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。