方案規(guī)劃

vip	ip	hostname	nginx端口	系統(tǒng)
192.168.88.100	182.168.88.1	nginx-01	80	CentOS7.3.1611
192.168.88.100	192.168.88.2	nginx-02	90	CentOS7.3.1611

關(guān)閉防火墻

或者防火墻添加arrp組播規(guī)則

//iptablesshell> vi /etc/sysconfig/iptables -A INPUT -p vrrp -d 224.0.0.18/32 -j ACCEPT/firewall firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface enp4s0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --reload

關(guān)閉selinux

?

分別在兩臺服務(wù)器上安裝nginx

分別在兩臺服務(wù)器上安裝Keepalived

yum install -y keepalived

?

搶占模式配置

keepalived的HA分為搶占模式和非搶占模式，搶占模式即MASTER從故障中恢復(fù)后，會將VIP從BACKUP節(jié)點中搶占過來。非搶占模式即MASTER恢復(fù)后不搶占BACKUP升級為MASTER后的VIP

MASTER（192.168.88.1）

/etc/keepalived/keepalived.conf

global_defs {router_id nginx_01 #標識本節(jié)點的名稱，通常為hostname }## keepalived會定時執(zhí)行腳本并對腳本執(zhí)行的結(jié)果進行分析,動態(tài)調(diào)整vrrp_instance的優(yōu)先級。 ##如果腳本執(zhí)行結(jié)果為0,并且weight配置的值大于0,則優(yōu)先級相應(yīng)的增加。如果腳本執(zhí)行結(jié)果非0, ##并且weight配置的值小于 0,則優(yōu)先級相應(yīng)的減少。其他情況,維持原本配置的優(yōu)先級,即配置文件中priority對應(yīng)的值。 vrrp_script chk_nginx {script "/etc/keepalived/nginx_check.sh"interval 2 #每2秒檢測一次nginx的運行狀態(tài)weight -20 #失敗一次，將自己的優(yōu)先級-20 }vrrp_instance VI_1 {state MASTER # 狀態(tài)，主節(jié)點為MASTER，備份節(jié)點為BACKUPinterface enp0s3 # 綁定VIP的網(wǎng)絡(luò)接口，通過ifconfig查看自己的網(wǎng)絡(luò)接口virtual_router_id 51 # 虛擬路由的ID號,兩個節(jié)點設(shè)置必須一樣,可選IP最后一段使用,相同的VRID為一個組,他將決定多播的MAC地址mcast_src_ip 192.168.88.1 # 本機IP地址priority 100 # 節(jié)點優(yōu)先級，值范圍0～254，MASTER要比BACKUP高advert_int 1 # 組播信息發(fā)送時間間隔，兩個節(jié)點必須設(shè)置一樣，默認為1秒# 設(shè)置驗證信息，兩個節(jié)點必須一致authentication {auth_type PASSauth_pass 1111}# 虛擬IP，兩個節(jié)點設(shè)置必須一樣。可以設(shè)置多個，一行寫一個virtual_ipaddress {192.168.88.100}track_script {chk_nginx # nginx存活狀態(tài)檢測腳本} }

BACKUP（192.168.88.2）

/etc/keepalived/keepalived.conf

global_defs {router_id nginx_02 }vrrp_script chk_nginx {script "/etc/keepalived/nginx_check.sh"interval 2weight -20 }vrrp_instance VI_1 {state BACKUPinterface enp0s3virtual_router_id 51mcast_src_ip 192.168.88.2priority 90advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.88.100}track_script {chk_nginx} }

?

創(chuàng)建nginx服務(wù)檢測腳本

分別在主備服務(wù)器/etc/keepalived目錄下創(chuàng)建nginx_check.sh腳本，并為其添加執(zhí)行權(quán)限chmod +x /etc/keepalived/nginx_check.sh。用于keepalived定時檢測nginx的服務(wù)狀態(tài)，如果nginx停止了，會嘗試重新啟動nginx，如果啟動失敗，會將keepalived進程殺死，將vip漂移到備份機器上。

#!/bin/bash A=`ps -C nginx --no-header | wc -l` if [ $A -eq 0 ];then/opt/nginx/sbin/nginx #嘗試重新啟動nginxsleep 2 #睡眠2秒if [ `ps -C nginx --no-header | wc -l` -eq 0 ];thenkillall keepalived #啟動失敗，將keepalived服務(wù)殺死。將vip漂移到其它備份節(jié)點fi fi

　　

啟動keepalived服務(wù)

systemctl start keepalived

在192.168.88.1的主機上用ip add命令查看vip的綁定情況

?

測試故障轉(zhuǎn)移

將MASTER上的keepalived停止，查看vip是否會漂移到192.168.88.2上

?

非搶占模式

和非搶占模式的配置相比，只需要改兩個地方：?
1> 在vrrp_instance塊下兩個節(jié)點各增加了nopreempt指令，表示不爭搶vip?
2> 節(jié)點的state都為BACKUP?
兩個keepalived節(jié)點都啟動后，默認都是BACKUP狀態(tài)，雙方在發(fā)送組播信息后，會根據(jù)優(yōu)先級來選舉一個MASTER出來。由于兩者都配置了nopreempt，所以MASTER從故障中恢復(fù)后，不會搶占vip。這樣會避免VIP切換可能造成的服務(wù)延遲。

?

設(shè)置vrrp單播通告

如果兩節(jié)點的上聯(lián)交換機禁用了組播，則只能采用vrrp單播通告的方式

# vim /etc/keepalived/keepalived.confpriority 100unicast_src_ip 192.168.88.1 ##source ipunicast_peer {192.168.88.2 ##dest ip}# vim /etc/keepalived/keepalived.confpriority 90unicast_src_ip 192.168.88.2 ##source ipunicast_peer {192.168.88.1 ##dest ip}

?

轉(zhuǎn)載于:https://www.cnblogs.com/sellsa/p/8025385.html

總結(jié)

以上是生活随笔為你收集整理的keepalived+nginx实现高可用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。