keepalived+nginx實現高可用
阿新 • • 發佈:2017-12-12
決定 toc state ipv4 一次 根據 並且 ive lob
方案規劃
vip | ip | hostname | nginx端口 | 系統 |
192.168.88.100 | 182.168.88.1 | nginx-01 | 80 | CentOS7.3.1611 |
192.168.88.100 | 192.168.88.2 | nginx-02 | 90 | CentOS7.3.1611 |
關閉防火墻
或者防火墻添加arrp組播規則
//iptables shell> vi /etc/sysconfig/iptables -A INPUT -p vrrp -d 224.0.0.18/32 -j ACCEPT /firewall firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface enp4s0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --reload
關閉selinux
分別在兩臺服務器上安裝nginx
分別在兩臺服務器上安裝Keepalived
yum install -y keepalived
搶占模式配置
keepalived的HA分為搶占模式和非搶占模式,搶占模式即MASTER從故障中恢復後,會將VIP從BACKUP節點中搶占過來。非搶占模式即MASTER恢復後不搶占BACKUP升級為MASTER後的VIP
MASTER(192.168.88.1)
/etc/keepalived/keepalived.conf
global_defs { router_id nginx_01 #標識本節點的名稱,通常為hostname } ## keepalived會定時執行腳本並對腳本執行的結果進行分析,動態調整vrrp_instance的優先級。 ##如果腳本執行結果為0,並且weight配置的值大於0,則優先級相應的增加。如果腳本執行結果非0, ##並且weight配置的值小於 0,則優先級相應的減少。其他情況,維持原本配置的優先級,即配置文件中priority對應的值。 vrrp_script chk_nginx { script "/etc/keepalived/nginx_check.sh" interval 2 #每2秒檢測一次nginx的運行狀態 weight -20 #失敗一次,將自己的優先級-20 } vrrp_instance VI_1 { state MASTER # 狀態,主節點為MASTER,備份節點為BACKUP interface enp0s3 # 綁定VIP的網絡接口,通過ifconfig查看自己的網絡接口 virtual_router_id 51 # 虛擬路由的ID號,兩個節點設置必須一樣,可選IP最後一段使用,相同的VRID為一個組,他將決定多播的MAC地址 mcast_src_ip 192.168.88.1 # 本機IP地址 priority 100 # 節點優先級,值範圍0~254,MASTER要比BACKUP高 advert_int 1 # 組播信息發送時間間隔,兩個節點必須設置一樣,默認為1秒 # 設置驗證信息,兩個節點必須一致 authentication { auth_type PASS auth_pass 1111 } # 虛擬IP,兩個節點設置必須一樣。可以設置多個,一行寫一個 virtual_ipaddress { 192.168.88.100 } track_script { chk_nginx # nginx存活狀態檢測腳本 } }
BACKUP(192.168.88.2)
/etc/keepalived/keepalived.conf
global_defs { router_id nginx_02 } vrrp_script chk_nginx { script "/etc/keepalived/nginx_check.sh" interval 2 weight -20 } vrrp_instance VI_1 { state BACKUP interface enp0s3 virtual_router_id 51 mcast_src_ip 192.168.88.2 priority 90 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 192.168.88.100 } track_script { chk_nginx } }
創建nginx服務檢測腳本
分別在主備服務器/etc/keepalived
目錄下創建nginx_check.sh
腳本,並為其添加執行權限chmod +x /etc/keepalived/nginx_check.sh
。用於keepalived定時檢測nginx的服務狀態,如果nginx停止了,會嘗試重新啟動nginx,如果啟動失敗,會將keepalived進程殺死,將vip漂移到備份機器上。
#!/bin/bash A=`ps -C nginx --no-header | wc -l` if [ $A -eq 0 ];then /opt/nginx/sbin/nginx #嘗試重新啟動nginx sleep 2 #睡眠2秒 if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then killall keepalived #啟動失敗,將keepalived服務殺死。將vip漂移到其它備份節點 fi fi
啟動keepalived服務
systemctl start keepalived
在192.168.88.1的主機上用ip add命令查看vip的綁定情況
測試故障轉移
將MASTER上的keepalived停止,查看vip是否會漂移到192.168.88.2上
非搶占模式
和非搶占模式的配置相比,只需要改兩個地方:
1> 在vrrp_instance塊下兩個節點各增加了nopreempt指令,表示不爭搶vip
2> 節點的state都為BACKUP
兩個keepalived節點都啟動後,默認都是BACKUP狀態,雙方在發送組播信息後,會根據優先級來選舉一個MASTER出來。由於兩者都配置了nopreempt,所以MASTER從故障中恢復後,不會搶占vip。這樣會避免VIP切換可能造成的服務延遲。
keepalived+nginx實現高可用