keepalived+nginx高可用配置-白红宇

keepalived+nginx高可用配置

阅读量：6207 次

发布时间：2019-06-21

本文共 3768 字，大约阅读时间需要 12 分钟。

模拟环境：准备两台Centos环境

Master:10.10.30.100Backup:10.10.30.101VIP : 10.10.30.30

安装Nginx

一. gcc 安装安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：yum install gcc-c++二. PCRE pcre-devel 安装PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：yum install -y pcre pcre-devel三. zlib 安装zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。yum install -y zlib zlib-devel四. OpenSSL 安装OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。yum install -y openssl openssl-devel下载安装包：wget http://nginx.org/download/nginx-1.10.3.tar.gz解压tar zxvf nginx-1.10.3.tar.gzcd nginx-1.10.3./configure --prefix=/usr/local/server/nginxmake && make install进入/usr/local/nginx/conf/nginx.conf修改配置文件进入/usr/local/nginx/sbin/nginx 启动nginx

安装keepalived （两台Centos机器都要安装keepalived）

1.安装keepalived

yum install -y keepalived

2.编辑keepalived.conf

进入keepalived.conf所在目录：cd /etc/keepalived首先清除掉keepalived原有配置：> keepalived.conf重新编辑keepalived配置文件：vi keepalived.conf

　　　　　　　　在10.10.30.100（Master）中的keepalived.conf中进行如下配置：　　　　　　　　　　　　

! Configuration File for keepalivedglobal_defs {        ## keepalived 自带的邮件提醒需要开启 sendmail 服务。 建议用独立的监控或第三方 SMTP        router_id tyd133 ## 标识本节点的字条串，通常为 hostname}## keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。vrrp_script chk_nginx {        script "/etc/keepalived/nginx_check.sh" ## 检测 nginx 状态的脚本路径        interval 2 ## 检测时间间隔        weight -20 ## 如果条件成立，权重-20}## 定义虚拟路由， VI_1 为虚拟路由的标示符，自己定义名称vrrp_instance VI_1 {        state MASTER ## 主节点为 MASTER， 对应的备份节点为 BACKUP        interface enp0s3  ## 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同， 我的是 eth0        virtual_router_id 33 ## 虚拟路由的 ID 号， 两个节点设置必须一样， 可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址        mcast_src_ip 10.10.30.100 ## 本机 IP 地址        priority 100 ## 节点优先级， 值范围 0-254， MASTER 要比 BACKUP 高        nopreempt ## 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题        advert_int 1 ## 组播信息发送间隔，两个节点设置必须一样， 默认 1s        ## 设置验证信息，两个节点必须一致        authentication {                auth_type PASS                auth_pass 1111 ## 真实生产，按需求对应该过来        }        ## 将 track_script 块加入 instance 配置块        track_script {                chk_nginx ## 执行 Nginx 监控的服务        } #        # 虚拟 IP 池, 两个节点设置必须一样        virtual_ipaddress {                10.10.30.30 ## 虚拟 ip，可以定义多个        }}

在10.10.30.101（Backup）的keepalived.conf中进行如下配置：

! Configuration File for keepalivedglobal_defs {        router_id tyd134}vrrp_script chk_nginx {        script "/etc/keepalived/nginx_check.sh"        interval 2        weight -20}vrrp_instance VI_1 {        state BACKUP        interface enp0s3        virtual_router_id 33        mcast_src_ip 10.10.30.101        priority 90        advert_int 1        authentication {                auth_type PASS                auth_pass 1111        }        track_script {                chk_nginx        }        virtual_ipaddress {                10.10.30.30        }}

检测nginx的脚本check_nginx.sh

# vi /etc/keepalived/nginx_check.sh#!/bin/bashA=`ps -C nginx –no-header |wc -l`if [ $A -eq 0 ];then/usr/local/server/nginx/sbin/nginxsleep 2if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then        killall keepalivedfifi

放到/etc/keepalived/目录下(两台Centos都要放)

给nginx_check.sh赋予执行权限：