锐客网

  1. 首页 > 睿知 > it技术 > >

nginx高可用，双机热备方案

IT知识高可用nginx高可用

宝剑锋从磨砺出，梅花香自苦寒来。这篇文章主要讲述nginx高可用，双机热备方案相关的知识，希望能为你提供帮助。
准备工作
192.168.16.128
192.168.16.129
两台虚拟机。安装好nginx
安装Nginx
更新yum源文件：
rpm -ivh http:/ /??nginx.org/packages??/centos/7/noarch/RPMS/nginx-release-centos- 7- 0.el7.ngx.noarch.rpm
wget -O /etc/yum.repos.d/CentOS-Base.repo http:/ /??mirrors.aliyun.com/repo??/Centos-7.repo
安装Nginx:
yum -y installnginx
操作命令：
systemctlstart nginx; #启动Nginx
systemctlstop nginx; #停止Nginx


安装keepalived
yum方式直接安装即可，该方式会自动安装依赖：
yum -y installkeepalived
修改主机（192.168.16.128）keepalived配置文件
yum方式安装的会生产配置文件在/etc/keepalived下：
vi keepalived.conf
keepalived.conf:
#检测脚本
vrrp_ chk_http_port
"/usr/local/src/check_nginx_pid.sh"#心跳执行的脚本，检测nginx是否启动
interval 2 #（检测脚本执行的间隔，单位是秒）
weight 2 #权重

#vrrp 实例定义部分
vrrp_instance VI_1
state MASTER # 指定keepalived的角色，MASTER为主，BACKUP为备
interface ens33 # 当前进行vrrp通讯的网络接口卡(当前centos的网卡) 用ifconfig查看你具体的网卡
virtual_router_id 66 # 虚拟路由编号，主从要一直
priority 100 # 优先级，数值越大，获取处理请求的优先级越高
advert_int 1 # 检查间隔，默认为1s(vrrp组播周期秒数)
#授权访问
authentication
auth_type PASS #设置验证类型和密码，MASTER和BACKUP必须使用相同的密码才能正常通信
auth_pass 1111

track_
chk_http_port #（调用检测脚本）

virtual_ipaddress
192.168.16.130 # 定义虚拟ip(VIP)，可多设，每行一个


virtual_ipaddress里面可以配置vip,在线上通过vip来访问服务。interface需要根据服务器网卡进行设置通常查看方式 ip addr
authentication配置授权访问后备机也需要相同配置
修改备机（192.168.16.129）keepalived配置文件
keepalived.conf:
#检测脚本
vrrp_ chk_http_port
"/usr/local/src/check_nginx_pid.sh"#心跳执行的脚本，检测nginx是否启动
interval 2 #（检测脚本执行的间隔）
weight 2 #权重

#vrrp 实例定义部分
vrrp_instance VI_1
state BACKUP # 指定keepalived的角色，MASTER为主，BACKUP为备
interface ens33 # 当前进行vrrp通讯的网络接口卡(当前centos的网卡) 用ifconfig查看你具体的网卡
virtual_router_id 66 # 虚拟路由编号，主从要一直
priority 99 # 优先级，数值越大，获取处理请求的优先级越高
advert_int 1 # 检查间隔，默认为1s(vrrp组播周期秒数)
【nginx高可用，双机热备方案】#授权访问
authentication
auth_type PASS #设置验证类型和密码，MASTER和BACKUP必须使用相同的密码才能正常通信
auth_pass 1111

track_
chk_http_port #（调用检测脚本）

virtual_ipaddress
192.168.16.130 # 定义虚拟ip(VIP)，可多设，每行一个




检测脚本：
#!/bin/bash
#检测nginx是否启动了
A=`ps -C nginx --no-header |wc -l`
if[ $A-eq 0 ]; then#如果nginx没有启动就启动nginx
systemctl start nginx #重启nginx
if[ `ps -C nginx --no-header |wc -l` -eq 0 ]; then#nginx重启失败，则停掉keepalived服务，进行VIP转移
killall keepalived
fi
fi


脚本授权:chmod 775 check_nginx_pid.sh
说明：脚本必须通过授权，不然没权限访问啊，在这里我们两条服务器执行、VIP(virtual_ipaddress:192.168.16.130) ,我们在生产环境是直接通过vip来访问服务。
模拟nginx故障：
修改两个服务器默认访问的Nginx的html页面作为区别。
首先访问192.168.16.130,通过vip进行访问，页面显示192.168.16.128；说明当前是主服务器提供的服务。
这个时候192.168.16.128主服务器执行命令：
systemctlstop nginx; #停止nginx
再次访问vip(192.168.16.130)发现这个时候页面显示的还是：192.168.16.128，这是脚本里面自动重启。
现在直接将192.168.16.128服务器关闭，在此访问vip(192.168.16.130)现在发现页面显示192.168.16.129，这个时候keepalived就自动故障转移了，一套企业级生产环境的高可用方案就搭建好了。
keepalived中还有许多功能比如：邮箱提醒啊等等，就不操作了，可以去官网看看文档。



    推荐阅读


    上一篇：算法 | Java 常见排序算法（纯代码）

    下一篇：#yyds干货盘点# 26 MySQL与python交互