部署高可用|nginx+keepalived高可用,超详细步骤


keepalived高可用

  • 环境
  • 配置两台nginx
  • 配置keepalived
    • 配置防火墙和selinux
    • 测试

环境 两台虚拟机192.168.1.11和192.168.1.12,虚拟ip是192.168.1.100
配置两台nginx 192.168.1.11和192.168.1.12做同样操作
1、在nginx官网下载需要的nginx源码包,我这里下载的是1.20.1版本
2、安装依赖包及解压
#yum -y install gcc pcer-devel openssl-devel#安装依赖包#useradd -s /sbin/nologinnginx#创建nginx用户#tar -xvf nginx-1.20.1.tar.gz#解压#cd nginx-1.20.1#进入到nginx目录#./configure \ --prefix=/usr/local/nginx指定安装路径 --with-http_ssl_module开启ssl加密功能 --user=nginx--group=nginx指定用户和指定组#make && make install#编译并安装

3、起服务
#/usr/local/nginx/sbin/nginx#起服务#ss -nutlp | grep nginx#查看端口信息

4、测试
#curl http://192.168.1.12:8080

配置keepalived 1、 主服务器上操作 (192.168.1.11)
# yum install -y keepalived#安装keepalived # vim /etc/keepalived/keepalived.conf #修改配置文件global_defs {router_idnginx1#12行,设置路由ID号(实验需要修改) vrrp_iptables#13行,清除防火墙的拦截规则(实验需要修改,手动添加该行) } vrrp_instance VI_1 {state MASTER#21行,主服务器为MASTER(备服务器需要修改为BACKUP) interface ens33#22行,VIP配在哪个网卡(实验需要修改,不能照抄网卡名) virtual_router_id 51#23行,主备服务器VRID号必须一致 priority 100#24行,服务器优先级,优先级高优先获取VIP advert_int 1 authentication {auth_type pass auth_pass 1111 } virtual_ipaddress { #30~32行,谁是主服务器谁获得该VIP(实验需要修改) 192.168.1.100/24 } }# systemctl start keepalived#启动keepalived

【部署高可用|nginx+keepalived高可用,超详细步骤】2、被备服务器上(192.168.1.12)
# yum install -y keepalived#安装keepalived # vim /etc/keepalived/keepalived.conf#修改配置文件global_defs {router_idnginx2#12行,设置路由ID号(实验需要修改) vrrp_iptables#13行,清除防火墙的拦截规则(实验需要修改,手动添加该行) } vrrp_instance VI_1 {state BACKUP#21行,备服务器为BACKUP(实验需要修改) interface ens33#22行,VIP配在哪个网卡(实验需要修改,不能照抄网卡名) virtual_router_id 51#23行,主辅VRID号必须一致 priority 50#24行,服务器优先级(实验需要修改) advert_int 1 authentication {auth_type pass auth_pass 1111 } virtual_ipaddress { #30~32行,谁是主服务器谁配置VIP(实验需要修改) 192.168.1.100/24 } }# systemctl start keepalived#启动keepalived

配置防火墙和selinux
# firewall-cmd --set-default-zone=trusted#sed -i'/SELINUX/s/enforcing/permissive/' /etc/selinux/config# setenforce 0

测试 在192.168.1.11和192.168.1.12上测试,可以在主服务器看到虚拟IP,当192.168.1.11关闭时,虚拟IP会跑到备服务器上。
# ip addr show

    推荐阅读