溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

怎么實現(xiàn)Nginx高可用

發(fā)布時間:2022-03-23 14:30:59 來源:億速云 閱讀:140 作者:iii 欄目:web開發(fā)

這篇文章主要介紹了怎么實現(xiàn)Nginx高可用的相關(guān)知識,內(nèi)容詳細易懂,操作簡單快捷,具有一定借鑒價值,相信大家閱讀完這篇怎么實現(xiàn)Nginx高可用文章都會有所收獲,下面我們一起來看看吧。

準備工作:

192.168.16.128

192.168.16.129

兩條虛擬機。安裝好Nginx

安裝Nginx

更新yum 源文件:

rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

安裝Nginx:

yum -y install  nginx

操作命令:

systemctl start nginx; #啟動Nginx

systemctl stop nginx; #停止Nginx

什么是高可用?

高可用HA(High Availability)是分布式系統(tǒng)架構(gòu)設(shè)計中必須考慮的因素之一,它通常是指,通過設(shè)計減少系統(tǒng)不能提供服務(wù)的時間。如果一個系統(tǒng)能夠一直提供服務(wù),那么這個可用性則是百分之百,但是天有不測風云。所以我們只能盡可能的去減少服務(wù)的故障。

解決的問題?

在生產(chǎn)環(huán)境上很多時候是以Nginx 做反向代理對外提供服務(wù),但是一天Nginx難免遇見故障,如:服務(wù)器宕機。當Nginx 宕機那么所有對外提供的接口都將導致無法訪問。

雖然我們無法保證服務(wù)器百分之百可用,但是也得想辦法避免這種悲劇,今天我們使用keepalived 來實現(xiàn)Nginx

的高可用。

雙機熱備方案

這種方案是國內(nèi)企業(yè)中最為普遍的一種高可用方案,雙機熱備其實就是指一臺服務(wù)器在提供服務(wù),另一臺為某服務(wù)的備用狀態(tài),當一臺服務(wù)器不可用另外一臺就會頂替上去。

keepalived是什么?

Keepalived 軟件起初是專為LVS 負載均衡軟件設(shè)計的,用來管理并監(jiān)控LVS集群系統(tǒng)中各個服務(wù)節(jié)點的狀態(tài),后來又加入了可以實現(xiàn)高可用的VRRP (Virtual Router Redundancy Protocol ,虛擬路由器冗余協(xié)議) 功能。因此,Keepalived 除了能夠管理LVS軟件外,還可以作為其他服務(wù)(例如:Nginx、Haproxy、MySQL等) 的高可用解決方案軟件

故障轉(zhuǎn)移機制

Keepalived 高可用服務(wù)之間的故障切換轉(zhuǎn)移,是通過VRRP 來實現(xiàn)的。

在Keepalived 服務(wù)正常工作時,主Master 節(jié)點會不斷地向備節(jié)點發(fā)送(多播的方式)心跳消息,用以告訴備Backup 節(jié)點自己還活著,當主Master 節(jié)點發(fā)生故障時,就無法發(fā)送心跳消息,備節(jié)點也就因此無法繼續(xù)檢測到來自主Master 節(jié)點的心跳了,于是調(diào)用自身的接管程序,接管主Master節(jié)點的 IP資源及服務(wù)。而當主 Master節(jié)點恢復時,備Backup節(jié)點又會釋放主節(jié)點故障時自身接管的IP資源及服務(wù),恢復到原來的備用角色。

實現(xiàn)過程

安裝keepalived

yum 方式直接安裝即可,該方式會自動安裝依賴:

yum -y install keepalived

修改主機(192.168.16.128)keepalived配置文件

yum 方式安裝的會生產(chǎn)配置文件在/etc/keepalived 下:

vi keepalived.conf

keepalived.conf:

#檢測腳本

vrrp_script chk_http_port {

    script "/usr/local/src/check_nginx_pid.sh" #心跳執(zhí)行的腳本,檢測nginx是否啟動

    interval 2                          #(檢測腳本執(zhí)行的間隔,單位是秒)

    weight 2                            #權(quán)重

}

#vrrp 實例定義部分

vrrp_instance VI_1 {

    state MASTER            # 指定keepalived的角色,MASTER為主,BACKUP為備

    interface ens33         # 當前進行vrrp通訊的網(wǎng)絡(luò)接口卡(當前centos的網(wǎng)卡) 用ifconfig查看你具體的網(wǎng)卡

    virtual_router_id 66    # 虛擬路由編號,主從要一直

    priority 100            # 優(yōu)先級,數(shù)值越大,獲取處理請求的優(yōu)先級越高

    advert_int 1            # 檢查間隔,默認為1s(vrrp組播周期秒數(shù))

    #授權(quán)訪問

    authentication {

        auth_type PASS #設(shè)置驗證類型和密碼,MASTER和BACKUP必須使用相同的密碼才能正常通信

        auth_pass 1111

    }

    track_script {

        chk_http_port            #(調(diào)用檢測腳本)

    }

    virtual_ipaddress {

        192.168.16.130            # 定義虛擬ip(VIP),可多設(shè),每行一個

    }

}

virtual_ipaddress 里面可以配置vip,在線上通過vip來訪問服務(wù)。

interface 需要根據(jù)服務(wù)器網(wǎng)卡進行設(shè)置通常查看方式ip addr

authentication 配置授權(quán)訪問后備機也需要相同配置

修改備機(192.168.16.129)keepalived配置文件

keepalived.conf:

#檢測腳本

vrrp_script chk_http_port {

    script "/usr/local/src/check_nginx_pid.sh" #心跳執(zhí)行的腳本,檢測nginx是否啟動

    interval 2                          #(檢測腳本執(zhí)行的間隔)

    weight 2                            #權(quán)重

}

#vrrp 實例定義部分

vrrp_instance VI_1 {

    state BACKUP                        # 指定keepalived的角色,MASTER為主,BACKUP為備

    interface ens33                      # 當前進行vrrp通訊的網(wǎng)絡(luò)接口卡(當前centos的網(wǎng)卡) 用ifconfig查看你具體的網(wǎng)卡

    virtual_router_id 66                # 虛擬路由編號,主從要一直

    priority 99                         # 優(yōu)先級,數(shù)值越大,獲取處理請求的優(yōu)先級越高

    advert_int 1                        # 檢查間隔,默認為1s(vrrp組播周期秒數(shù))

    #授權(quán)訪問

    authentication {

        auth_type PASS #設(shè)置驗證類型和密碼,MASTER和BACKUP必須使用相同的密碼才能正常通信

        auth_pass 1111

    }

    track_script {

        chk_http_port                   #(調(diào)用檢測腳本)

    }

    virtual_ipaddress {

        192.168.16.130                   # 定義虛擬ip(VIP),可多設(shè),每行一個

    }

}

檢測腳本:

#!/bin/bash

#檢測nginx是否啟動了

A=`ps -C nginx --no-header |wc -l`        

if [ $A -eq 0 ];then    #如果nginx沒有啟動就啟動nginx                        

      systemctl start nginx                #重啟nginx

      if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then    #nginx重啟失敗,則停掉keepalived服務(wù),進行VIP轉(zhuǎn)移

              killall keepalived                    

      fi

fi

腳本授權(quán):chmod 775 check_nginx_pid.sh

說明:腳本必須通過授權(quán),不然沒權(quán)限訪問啊,在這里我們兩條服務(wù)器執(zhí)行、VIP(virtual_ipaddress:192.168.16.130) ,我們在生產(chǎn)環(huán)境是直接通過vip來訪問服務(wù)。

模擬nginx 故障:

修改兩個服務(wù)器默認訪問的Nginx 的html 頁面作為區(qū)別。

首先訪問192.168.16.130 ,通過vip 進行訪問,頁面顯示192.168.16.128 ;說明當前是主服務(wù)器提供的服務(wù)。

這個時候192.168.16.128 主服務(wù)器執(zhí)行命令:

systemctl stop nginx; #停止nginx

再次訪問vip(192.168.16.130) 發(fā)現(xiàn)這個時候頁面顯示的還是:192.168.16.128 ,這是腳本里面自動重啟。

現(xiàn)在直接將192.168.16.128 服務(wù)器關(guān)閉,在此訪問vip(192.168.16.130) 現(xiàn)在發(fā)現(xiàn)頁面顯示192.168.16.129 這個時候keepalived 就自動故障轉(zhuǎn)移了,一套企業(yè)級生產(chǎn)環(huán)境的高可用方案就搭建好了。

關(guān)于“怎么實現(xiàn)Nginx高可用”這篇文章的內(nèi)容就介紹到這里,感謝各位的閱讀!相信大家對“怎么實現(xiàn)Nginx高可用”知識都有一定的了解,大家如果還想學習更多知識,歡迎關(guān)注億速云行業(yè)資訊頻道。

向AI問一下細節(jié)

免責聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI