1.概述

nginx單機(jī)部署時(shí)，一旦宕機(jī)就會(huì)導(dǎo)致整個(gè)服務(wù)的不可用，導(dǎo)致雪崩式效應(yīng)。集群式部署是解決單點(diǎn)式雪崩效應(yīng)的有效方案，本文將在centos環(huán)境下，結(jié)合Keepalived搭建高可用的nginx集群。

2.CentOS中nginx集群搭建

2.1 集群架構(gòu)圖

當(dāng)客戶端請(qǐng)求服務(wù)器時(shí)，若利用nginx作為代理，則會(huì)首先訪問nginx服務(wù)器，再通過nginx服務(wù)器轉(zhuǎn)發(fā)到對(duì)應(yīng)的服務(wù)器上。上述架構(gòu)圖的原理是：nginx-01和nginx-02是兩臺(tái)nginx服務(wù)器，其中nginx-01作為主服務(wù)器，通過keepalived與nginx-02形成一個(gè)小集群，同時(shí)還可以與nginx-03、nginx-04…nginx-n等多臺(tái)服務(wù)器構(gòu)成集群。當(dāng)nginx-01因?yàn)槟承┰蝈礄C(jī)而停止服務(wù)時(shí)，其它nginx服務(wù)器會(huì)選舉一個(gè)進(jìn)行替代，使整個(gè)服務(wù)保持正常的運(yùn)行。

2.2 Keepalived

Keepalived是一款基于vrrp協(xié)議的高可用集群軟件，通過虛擬IP（VIP）對(duì)外提供服務(wù)，能夠?qū)崟r(shí)監(jiān)控集群中服務(wù)器的運(yùn)行狀態(tài)并自動(dòng)進(jìn)行故障隔離，這些服務(wù)器都啟動(dòng)著相同的服務(wù)，當(dāng)主服務(wù)器發(fā)生故障時(shí)，會(huì)自動(dòng)將虛擬IP漂移到備份服務(wù)器，從而實(shí)現(xiàn)業(yè)務(wù)高可用。

2.3 集群搭建準(zhǔn)備

1.需要兩臺(tái)nginx服務(wù)器

2.需要keepalived

3.需要虛擬ip

2.4 集群搭建

2.4.1 安裝keepalived

分別在了兩臺(tái)虛擬機(jī)上，利用yum指令安裝keepalived，指令如下：

yum install keepalived

可以利用下述指令確認(rèn)是否安裝成功，成功的話則會(huì)顯示版本號(hào)，具體如下：

rpm -q -a keepalived 

若非特別指定安裝目錄，則在centos的安裝路徑如下：

/etc/keepalived

2.4.2 配置keepalived.conf

由于是主從配置，在主服務(wù)器中，找到keepalived.conf的文件，進(jìn)行替換，該文件存儲(chǔ)于/etc/keepalived路徑下，找到后替換為如下內(nèi)容：

global_defs {
	notification_email {
	  acassen@firewall.loc
	  failover@firewall.loc
	  sysadmin@firewall.loc
	}
	notification_email_from Alexandre.Cassen@firewall.loc
	smtp_ server 192.168.200.129
	smtp_connect_timeout 30
	router_id LVS_DEVEL	# LVS_DEVEL這字段在/etc/hosts文件中看；通過它訪問到主機(jī)
}

vrrp_script chk_http_ port {
	script "/usr/local/src/nginx_check.sh"
	interval 2   # (檢測腳本執(zhí)行的間隔)2s
	weight 2  #權(quán)重，如果這個(gè)腳本檢測為真，服務(wù)器權(quán)重+2
}

vrrp_instance VI_1 {
	state MASTER   # 備份服務(wù)器上將MASTER 改為BACKUP
	interface ens33 #網(wǎng)卡名稱，可查看對(duì)應(yīng)服務(wù)器的網(wǎng)卡
	virtual_router_id 51 # 主、備機(jī)的virtual_router_id必須相同
	priority 100   #主、備機(jī)取不同的優(yōu)先級(jí)，主機(jī)值較大，備份機(jī)值較小
	advert_int 1	#每隔1s發(fā)送一次心跳
	authentication {	# 校驗(yàn)方式， 類型是密碼，密碼1111
        auth type PASS
        auth pass 1111
    }
	virtual_ipaddress { # 虛擬ip
		192.168.200.50 // VRRP H虛擬ip地址
	}
}

備份服務(wù)器的keepalived.conf替換為：

global_defs {
	notification_email {
	  acassen@firewall.loc
	  failover@firewall.loc
	  sysadmin@firewall.loc
	}
	notification_email_from Alexandre.Cassen@firewall.loc
	smtp_ server 192.168.200.129
	smtp_connect_timeout 30
	router_id LVS_DEVEL	# LVS_DEVEL這字段在/etc/hosts文件中看；通過它訪問到主機(jī)
}

vrrp_script chk_http_ port {
	script "/usr/local/src/nginx_check.sh"
	interval 2   # (檢測腳本執(zhí)行的間隔)2s
	weight 2  #權(quán)重，如果這個(gè)腳本檢測為真，服務(wù)器權(quán)重+2
}

vrrp_instance VI_1 {
	state MASTER   # 備份服務(wù)器上將MASTER 改為BACKUP
	interface ens33 #網(wǎng)卡名稱，可查看對(duì)應(yīng)服務(wù)器的網(wǎng)卡
	virtual_router_id 51 # 主、備機(jī)的virtual_router_id必須相同
	priority 10   #主、備機(jī)取不同的優(yōu)先級(jí)，主機(jī)值較大，備份機(jī)值較小
	advert_int 1	#每隔1s發(fā)送一次心跳
	authentication {	# 校驗(yàn)方式， 類型是密碼，密碼1111
        auth type PASS
        auth pass 1111
    }
	virtual_ipaddress { # 虛擬ip
		192.168.200.50 // VRRP H虛擬ip地址
	}
}

2.4.3 編寫nginx監(jiān)測腳本

文件保存為bash類型，命名為：nginx_check.sh，也可以自定義文件名稱，腳本內(nèi)容如下：

#! /bin/bash
A=`ps -C nginx -no-header | wc - 1`
if [ $A -eq 0];then
	/usr/local/nginx/sbin/nginx
	sleep 2
	if [`ps -C nginx --no-header| wc -1` -eq 0 ];then
		killall keepalived
	fi
fi

腳本可根據(jù)喜好來自定義文件夾存放，我這里存放于/usr/local/src/nginx_check.sh，注意一點(diǎn)的是，腳本存放的路徑必須與keepalived.conf中配置的腳本文件路徑一致。腳本路徑更改，則keepalived.conf中的路徑也要修改。

2.4.4 啟動(dòng)keepalived

分別在兩臺(tái)服務(wù)器上執(zhí)行如下指令：

systemctl start keepalived.service

查看keepalived進(jìn)程是否運(yùn)行，

ps -ef|grep keepalived

若運(yùn)行成功，則會(huì)出現(xiàn)以下界面：

2.4.5 啟動(dòng)nginx

在主服務(wù)器和從服務(wù)器上，分別利用nginx啟動(dòng)命令啟動(dòng)nginx服務(wù)，在nginx安裝目錄下執(zhí)行如下指令：

./nginx

2.4.6 測試

1測試方案如下

(1)關(guān)閉主服務(wù)器上的nginx

在nginx安裝目錄下執(zhí)行如下指令：

./nginx -s stop

(2)訪問虛擬ip

在外部瀏覽器輸入：

192.168.200.50:80

若能正常彈出nginx歡迎頁面，則表明集群搭建成功，主服務(wù)器nginx宕機(jī)后，從服務(wù)器會(huì)代替服務(wù)。

3.小結(jié)

1.本文利用兩臺(tái)服務(wù)器模擬nginx集群狀態(tài)，當(dāng)nginx master宕機(jī)后，從服務(wù)器會(huì)代替服務(wù)；

2.模擬集群關(guān)鍵三要素：keepalived、監(jiān)測腳本、虛擬ip；

3.在某些情況下，需要為腳本添加可執(zhí)行權(quán)限，指令如下：

chmod +x /usr/local/src/nginx_check.sh #腳本地址根據(jù)實(shí)際情況而定

4.參考文獻(xiàn)

1.https://www.bilibili.com/video/BV1zJ411w7SV?t=85&p=1

2.https://juejin.cn/post/6844903956192182285

3.https://juejin.cn/post/6844903929738854413

4.https://juejin.cn/post/6844903585449246733

總結(jié)

到此這篇關(guān)于centos環(huán)境下nginx高可用集群搭建的文章就介紹到這了,更多相關(guān)nginx高可用集群搭建內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論