Comment implémenter la haute disponibilité keepalived+nginx

1.Introduction à Keepalived

keepalived a été initialement conçu pour le logiciel d'équilibrage de charge LVS afin de gérer et de surveiller l'état de chaque nœud de service dans le système de cluster LVS. Plus tard, la fonction vrrp pour la haute disponibilité a été ajoutée. En plus de gérer le logiciel LVS, keepalived peut également prendre en charge des solutions à haute disponibilité pour d'autres services.

keepalived implémente une fonction de haute disponibilité via le protocole vrrp. vrrp (protocole de redondance de routeur virtuel) protocole de redondance de routeur virtuel. Le but de vrrp est de résoudre le problème du point de défaillance unique du routage statique. Il peut garantir que lorsque des nœuds individuels tombent en panne, l'ensemble du réseau peut fonctionner sans interruption.

2. Principe de basculement de haute disponibilité Keepalived

Le basculement entre les services de haute disponibilité Keepalived est implémenté via vrrp. Lorsque le service keepalived fonctionne, le nœud maître envoie en permanence des messages de battement de cœur (multidiffusion) au nœud de sauvegarde pour indiquer au nœud de sauvegarde qu'il est toujours en vie.

　Lorsque le nœud maître tombe en panne, les messages de battement de cœur ne peuvent pas être envoyés au nœud de sauvegarde si le nœud de sauvegarde ne peut pas continuer à détecter le battement de cœur du nœud maître. Il appellera son propre programme de reprise pour reprendre les ressources et services IP du nœud maître. Lorsque le nœud principal récupère, le nœud de secours libère les ressources IP et les services qu'il a pris en charge lors de la défaillance du nœud principal et revient à son rôle de secours d'origine

3. Installer nginx

3.1. 80.22)

3.1.1. nœud (192.168.80.21)

Remarque : la méthode d'installation est la même que celle du nœud maître nginx.

4. Installez keepalived

4.1. Nœud maître (192.168.80.22)

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

À propos des instructions de configuration :

[router_id] est l'identifiant de routage, qui doit être unique dans un réseau local

【vrrp_instance vi_1】{...} Il s'agit d'une instance vrrp, qui définit l'état actif et de sauvegarde, l'interface, la priorité, l'authentification et les informations IP de keepalived

• [state] définit le rôle de vrrp

[interface] définit l'interface utilisée. Les cartes réseau utilisées par mon serveur ici sont toutes eth1
[virtual_router_id] est l'identifiant du routeur virtuel Dans un ensemble de configurations keepalived, les paramètres principaux et de sauvegarde sont cohérents

• .

[priority ] est la priorité, plus le nombre est grand, plus la priorité est grande,
[auth_type] est la méthode d'authentification
[auth_pass] est le mot de passe d'authentification
• [virtual_ipaddress] ｛ ...｝Définition de l'adresse IP virtuelle, plusieurs adresses IP peuvent être configurées, ici je la définis comme 192.168.80.100, qui est liée à l'interface réseau de eth1, interface virtuelle eth1:1

• 4.2. (192.168.80.21)

#进入目录
cd /usr/local/develop/anginx

#上传安装文件并解压
tar -zxvf pcre-8.38.tar.gz

#进入安装目录
cd pcre-8.38

#检查配置
./configure

#编译、安装
make && make install

#查看pcre版本
pcre-config --version

• 5. Test

5.1. Démarrez le service keepalived des nœuds actifs et de sauvegarde

#进入目录
cd /usr/local/develop/anginx

#上传安装文件，并解压
tar -zxvf nginx-1.8.1.tar.gz

#进入安装目录
cd nginx-1.8.1

#检查配置
./configure --prefix=/usr/local/develop/anginx/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/develop/anginx/pcre-8.38

#编译安装
make && make install

#查看nginx版本
 /usr/local/develop/anginx/webserver/nginx/sbin/nginx -v
--------------------------------------------------------
[root@hadoop02 webserver]# /usr/local/develop/anginx/webserver/nginx/sbin/nginx -v
nginx version: nginx/1.8.1

#配置nginx（检查）
/usr/local/develop/anginx/webserver/nginx/sbin/nginx -t

#nginx管理命令
/usr/local/develop/anginx/webserver/nginx/sbin/nginx       # 启动 nginx
/usr/local/develop/anginx/webserver/nginx/sbin/nginx -s stop       # 停止 nginx
/usr/local/develop/anginx/webserver/nginx/sbin/nginx -s reload      # 重新载入配置文件
/usr/local/develop/anginx/webserver/nginx/sbin/nginx -s reopen      # 重启 nginx

5.2 Accédez au service via IP virtuelle

http://192.16. 8 .80.100/session-redis-demo/

5.3. Arrêtez le service keepalived du nœud maître

vi nginx.conf

#user nobody;
worker_processes 1;

#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

pid    logs/nginx.pid;


events {
  worker_connections 1024;
}


http {
  include    mime.types;
  default_type application/octet-stream;

  log_format main '$remote_addr - $remote_user [$time_local] "$request" '
           '$status $body_bytes_sent "$http_referer" '
           '"$http_user_agent" "$http_x_forwarded_for"';

  access_log logs/access.log main;

  sendfile    on;
  #tcp_nopush   on;

  #keepalive_timeout 0;
  keepalive_timeout 65;

  #gzip on;
  
  #添加tomcat列表，真实应用服务器都放在这
  upstream tomcat_pool{
    #server tomcat地址:端口号 weight表示权值，权值越大，被分配的几率越大;
    server 192.168.80.22:8080 weight=4 max_fails=2 fail_timeout=30s;
    server 192.168.80.22:8081 weight=4 max_fails=2 fail_timeout=30s;
    
  }

  server {
    listen    80;
    server_name tomcat_pool;

    #charset koi8-r;

    #access_log logs/host.access.log main;

    location / {
      #root  html;
      #index index.html index.htm;
      proxy_pass http://tomcat_pool;  #转向tomcat处理
      proxy_set_header  host       $host;
      proxy_set_header  x-real-ip    $remote_addr;
      proxy_set_header  x-forwarded-for $proxy_add_x_forwarded_for;
    }

    #error_page 404       /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page  500 502 503 504 /50x.html;
    location = /50x.html {
      root  html;
    }


}

5.4 Continuez à accéder au service via IP virtuelle

http://192.168.80.100/session-redis. -demo/

6.keepalived+nginx Integration

Instructions : Écrivez un script démon nginx si le service nginx échoue, arrêtez le service keepalived du nœud actuel. Bascule automatiquement vers le nœud de sauvegarde.

6.1. Écrivez le script du démon nginx

#安装keepalived
yum install keepalived -y

#启动keepalived服务
/etc/init.d/keepalived start
-------------------------------------------
[root@hadoop02 anginx]# /etc/init.d/keepalived start
正在启动 keepalived：                   [确定]
[root@hadoop02 anginx]# ps -ef |grep keepalived
root   15723   1 0 00:59 ?    00:00:00 /usr/sbin/keepalived -d
root   15724 15723 0 00:59 ?    00:00:00 /usr/sbin/keepalived -d
root   15725 15723 0 00:59 ?    00:00:00 /usr/sbin/keepalived -d
root   15731 15622 0 00:59 pts/1  00:00:00 grep keepalived
[root@hadoop02 anginx]#

#设置开机自启动
echo "/etc/init.d/keepalived start" >>/etc/rc.local

#关闭keepalived服务
/etc/init.d/keepalived stop

#编辑keepalived配置文件
vi /etc/keepalived/keepalived.conf

-----------------------------------------------------------
! configuration file for keepalived

global_defs {
  notification_email {
   acassen@firewall.loc
   failover@firewall.loc
   sysadmin@firewall.loc
  }
  notification_email_from alexandre.cassen@firewall.loc
  smtp_server 192.168.200.1
  smtp_connect_timeout 30
  router_id lb01
}

vrrp_instance vi_1 {
  state master
  interface eth1
  virtual_router_id 55
  priority 150
  advert_int 1
  authentication {
    auth_type pass
    auth_pass server123
  }
  virtual_ipaddress {
    192.168.80.100 dev eth1 label eth1:1
  }
}
...........................................................

6.2 Arrêtez le service nginx du nœud maître

#安装keepalived
yum install keepalived -y

#启动keepalived服务
/etc/init.d/keepalived start
-------------------------------------------
[root@hadoop02 anginx]# /etc/init.d/keepalived start
正在启动 keepalived：                   [确定]
[root@hadoop02 anginx]# ps -ef |grep keepalived
root   15723   1 0 00:59 ?    00:00:00 /usr/sbin/keepalived -d
root   15724 15723 0 00:59 ?    00:00:00 /usr/sbin/keepalived -d
root   15725 15723 0 00:59 ?    00:00:00 /usr/sbin/keepalived -d
root   15731 15622 0 00:59 pts/1  00:00:00 grep keepalived
[root@hadoop02 anginx]#

#设置开机自启动
echo "/etc/init.d/keepalived start" >>/etc/rc.local

#关闭keepalived服务
/etc/init.d/keepalived stop

#编辑keepalived配置文件
vi /etc/keepalived/keepalived.conf

-----------------------------------------------------------------
! configuration file for keepalived

global_defs {
  notification_email {
   acassen@firewall.loc
   failover@firewall.loc
   sysadmin@firewall.loc
  }
  notification_email_from alexandre.cassen@firewall.loc
  smtp_server 192.168.200.1
  smtp_connect_timeout 30
  router_id lb02
}

vrrp_instance vi_1 {
  state backup
  interface eth1
  virtual_router_id 55
  priority 100
  advert_int 1
  authentication {
    auth_type pass
    auth_pass server123
  }
  virtual_ipaddress {
    192.168.80.100 dev eth1 label eth1:1
  }
}
.............................................................

.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!