服务器之家
您的位置： 首页 服务器技术 nginx

4步配置Nginx + Keepalived + Havip，解决前端单点问题

100人浏览   2024-08-08 12:17:18


前言

在现实生产环境中，对于HTTP或HTTPS的请求，Linux运维工程师使用Nginx作为服务器的负载均衡，与此同时Nginx自身也成为了新的单点故障，即：只要 Nginx 挂了，网站也就挂了。

此文档主要是为了解决前端 Nginx 单点问题，使用Keepalived + Havip 实现NGINX 高可用。

如果无特殊要求，建议还是通过SLB + 两台NGINX 方式来解决NGINX 单点问题

一、环境准备

VPC 环境 （必须，因为HAVIP 只能基于VPC）

  • OS ：CentOS 7.4
  • Node 1： 172.16.51.149 (master)
  • Node 2：172.16.51.148 (backup)
  • EIP： 用于绑定在HAVIP 上，对外提供服务
  • HAVIP： 集群虚拟IP （需要申请）

HAVIP 申请条件

对客户的要求是大客户（已上云规模），并且需要用户具备自行配置的能力。提供用户对HAVIP的具体使用场景。

（如自建 Mysql 高可用/VPN/SNAT等,仅支持当前已有产品不支持的场景。例如，服务节点高可用的需求 SLB 主备服务器组功能可以满足，请引导用户使用 SLB ）。

二、拓扑情况

（阿里云HAVIP控制台自动生成的拓扑）

三、应用环境搭建

  • NGINX 搭建 （过程略）
  • Keepalived 搭建 （过程略，直接用yum 安装即可）
  • 配置开机启动 （我这里应用环境都是采用yum 安装，系统环境是CentOS 7.4 ）直接使用以下命令设置开机启动即可

设置开机启动

systemctl enable nginx
systemctl enable keepalived

四、配置Keepalived

配置文件详解可参考文档尾部的《参考文档》

master 配置

! Configuration File for keepalived
 global_defs { 
 router_id LVS_DEVEL
}
 vrrp_instance VI_1 {
 state MASTER
 interface eth0
 virtual_router_id 55
 priority 100
 advert_int 1
 authentication {
 auth_type PASS
 auth_pass 1111
 }
 virtual_ipaddress {
 172.16.51.252 dev eth0 label eth0:havip # 配置HAVIP 地址
 }
 unicast_src_ip 172.16.51.149 # 单播模式，本机IP
 unicast_peer {
 172.16.51.148 #BACKUP 主机IP 地址
 }
}
Backup 配置
! Configuration File for keepalived
 global_defs { 
 router_id LVS_DEVEL
}
 vrrp_instance VI_1 {
 state BACKUP
 interface eth0
 virtual_router_id 55
 priority 80
 advert_int 1
 authentication {
 auth_type PASS
 auth_pass 1111
 }
 virtual_ipaddress {
 172.16.51.252
 }
 unicast_src_ip 172.16.51.148 # 单播模式，本机IP
 unicast_peer {
 172.16.51.149 #BACKUP 主机IP 地址
 }
}

五、验证

需要先启动两台服务器的NGINX 和Keepalived ，启动方式直接使用

systemctl start nginx (keepalived) 即可

  • 确认havip 是否存在

配置完成且正常启动 keepalived 后，HAVIP 会在Master 节点上现出来

  • 控制台页面主备信息可以正常显示

  • 访问验证

直接访问HAVIP 的公网IP地址，正常情况下访问到的内容是 Master（node1，主实例） 上

  • 模拟宕机验证

关闭ECS主实例（master 节点），确认备实例是否能被正常访问以及节点状态是否发生变化

HAVIP 自动绑定到node2 实例上

之前的主实例由于宕机，自动降为备实例，老的备实例升级为主实例

再次访问HAVIP 的公网地址，访问到的内容是node2

注：

如果需要监控进程和端口的，可以自行写脚本完成

相关推荐