方案規劃

vip	ip	hostname	nginx端口	系統
192.168.88.100	182.168.88.1	nginx-01	80	CentOS7.3.1611
192.168.88.100	192.168.88.2	nginx-02	90	CentOS7.3.1611

關閉防火墻

或者防火墻添加arrp組播規則

//iptablesshell> vi /etc/sysconfig/iptables -A INPUT -p vrrp -d 224.0.0.18/32 -j ACCEPT/firewall firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface enp4s0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --reload

關閉selinux

?

分別在兩臺服務器上安裝nginx

分別在兩臺服務器上安裝Keepalived

yum install -y keepalived

?

搶占模式配置

keepalived的HA分為搶占模式和非搶占模式，搶占模式即MASTER從故障中恢復后，會將VIP從BACKUP節點中搶占過來。非搶占模式即MASTER恢復后不搶占BACKUP升級為MASTER后的VIP

MASTER（192.168.88.1）

/etc/keepalived/keepalived.conf

global_defs {router_id nginx_01 #標識本節點的名稱，通常為hostname }## keepalived會定時執行腳本并對腳本執行的結果進行分析,動態調整vrrp_instance的優先級。 ##如果腳本執行結果為0,并且weight配置的值大于0,則優先級相應的增加。如果腳本執行結果非0, ##并且weight配置的值小于 0,則優先級相應的減少。其他情況,維持原本配置的優先級,即配置文件中priority對應的值。 vrrp_script chk_nginx {script "/etc/keepalived/nginx_check.sh"interval 2 #每2秒檢測一次nginx的運行狀態weight -20 #失敗一次，將自己的優先級-20 }vrrp_instance VI_1 {state MASTER # 狀態，主節點為MASTER，備份節點為BACKUPinterface enp0s3 # 綁定VIP的網絡接口，通過ifconfig查看自己的網絡接口virtual_router_id 51 # 虛擬路由的ID號,兩個節點設置必須一樣,可選IP最后一段使用,相同的VRID為一個組,他將決定多播的MAC地址mcast_src_ip 192.168.88.1 # 本機IP地址priority 100 # 節點優先級，值范圍0～254，MASTER要比BACKUP高advert_int 1 # 組播信息發送時間間隔，兩個節點必須設置一樣，默認為1秒# 設置驗證信息，兩個節點必須一致authentication {auth_type PASSauth_pass 1111}# 虛擬IP，兩個節點設置必須一樣。可以設置多個，一行寫一個virtual_ipaddress {192.168.88.100}track_script {chk_nginx # nginx存活狀態檢測腳本} }

BACKUP（192.168.88.2）

/etc/keepalived/keepalived.conf

global_defs {router_id nginx_02 }vrrp_script chk_nginx {script "/etc/keepalived/nginx_check.sh"interval 2weight -20 }vrrp_instance VI_1 {state BACKUPinterface enp0s3virtual_router_id 51mcast_src_ip 192.168.88.2priority 90advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.88.100}track_script {chk_nginx} }

?

創建nginx服務檢測腳本

分別在主備服務器/etc/keepalived目錄下創建nginx_check.sh腳本，并為其添加執行權限chmod +x /etc/keepalived/nginx_check.sh。用于keepalived定時檢測nginx的服務狀態，如果nginx停止了，會嘗試重新啟動nginx，如果啟動失敗，會將keepalived進程殺死，將vip漂移到備份機器上。

#!/bin/bash A=`ps -C nginx --no-header | wc -l` if [ $A -eq 0 ];then/opt/nginx/sbin/nginx #嘗試重新啟動nginxsleep 2 #睡眠2秒if [ `ps -C nginx --no-header | wc -l` -eq 0 ];thenkillall keepalived #啟動失敗，將keepalived服務殺死。將vip漂移到其它備份節點fi fi

　　

啟動keepalived服務

systemctl start keepalived

在192.168.88.1的主機上用ip add命令查看vip的綁定情況

?

測試故障轉移

將MASTER上的keepalived停止，查看vip是否會漂移到192.168.88.2上

?

非搶占模式

和非搶占模式的配置相比，只需要改兩個地方：?
1> 在vrrp_instance塊下兩個節點各增加了nopreempt指令，表示不爭搶vip?
2> 節點的state都為BACKUP?
兩個keepalived節點都啟動后，默認都是BACKUP狀態，雙方在發送組播信息后，會根據優先級來選舉一個MASTER出來。由于兩者都配置了nopreempt，所以MASTER從故障中恢復后，不會搶占vip。這樣會避免VIP切換可能造成的服務延遲。

?

設置vrrp單播通告

如果兩節點的上聯交換機禁用了組播，則只能采用vrrp單播通告的方式

# vim /etc/keepalived/keepalived.confpriority 100unicast_src_ip 192.168.88.1 ##source ipunicast_peer {192.168.88.2 ##dest ip}# vim /etc/keepalived/keepalived.confpriority 90unicast_src_ip 192.168.88.2 ##source ipunicast_peer {192.168.88.1 ##dest ip}

?

轉載于:https://www.cnblogs.com/sellsa/p/8025385.html

總結

以上是生活随笔為你收集整理的keepalived+nginx实现高可用的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。