后端技术：Nginx从安装到高可用，看完本篇就够了！
一、Nginx安裝
1、去官網(wǎng)http://nginx.org/下載對應(yīng)的nginx包，推薦使用穩(wěn)定版本
2、上傳nginx到linux系統(tǒng)
3、安裝依賴環(huán)境
(1)安裝gcc環(huán)境
yum?install?gcc-c++(2)安裝PCRE庫，用于解析正則表達(dá)式
yum?install?-y?pcre?pcre-devel(3)zlib壓縮和解壓縮依賴
yum?install?-y?zlib?zlib-devel(4)SSL 安全的加密的套接字協(xié)議層，用于HTTP安全傳輸，也就是https
yum?install?-y?openssl?openssl-devel4、解壓，需要注意，解壓后得到的是源碼，源碼需要編譯后才能安裝
tar?-zxvf?nginx-1.16.1.tar.gz5、編譯之前，先創(chuàng)建nginx臨時(shí)目錄，如果不創(chuàng)建，在啟動nginx的過程中會報(bào)錯(cuò)
mkdir?/var/temp/nginx?-p6、在nginx目錄，輸入如下命令進(jìn)行配置，目的是為了創(chuàng)建makefile文件
./configure?\??? --prefix=/usr/local/nginx?\???? --pid-path=/var/run/nginx/nginx.pid?\???? --lock-path=/var/lock/nginx.lock?\???? --error-log-path=/var/log/nginx/error.log?\???? --http-log-path=/var/log/nginx/access.log?\???? --with-http_gzip_static_module?\???? --http-client-body-temp-path=/var/temp/nginx/client?\???? --http-proxy-temp-path=/var/temp/nginx/proxy?\???? --http-fastcgi-temp-path=/var/temp/nginx/fastcgi?\???? --http-uwsgi-temp-path=/var/temp/nginx/uwsgi?\???? --http-scgi-temp-path=/var/temp/nginx/scgi注：代表在命令行中換行，用于提高可讀性配置命令：
7、make編譯&安裝
make make?install8、進(jìn)入sbin目錄啟動nginx
啟動：nginx 停止：./nginx -s stop 重新加載：./nginx -s reload二、配置反向代理
1、配置upstream
upstream?[proxyName]?{server?192.168.1.173:8080;server?192.168.1.174:8080;server?192.168.1.175:8080; }2、配置server
server?{listem??80;server_name?www.tomcats.com;location?/?{proxy_pass?http://tomcats;} }三、配置負(fù)載均衡
nginx默認(rèn)采用輪訓(xùn)的方式進(jìn)行負(fù)載均衡
1、使用加權(quán)輪詢
upstream?[proxyName]?{server?192.168.1.173:8080?weight=1;server?192.168.1.174:8080?weight=5;server?192.168.1.175:8080?weight=2; }2、hash負(fù)載均衡
upstream?[proxyName]?{ip_hashserver?192.168.1.173:8080;server?192.168.1.174:8080;server?192.168.1.175:8080; }hash算法實(shí)際上只會計(jì)算 192.168.1這段做哈希
使用ip_hash的注意點(diǎn)：
不能把后臺服務(wù)器直接移除，只能標(biāo)記down.
3、url hash負(fù)載均衡
upstream?[proxyName]?{hash?$request_url;server?192.168.1.173:8080;server?192.168.1.174:8080;server?192.168.1.175:8080; }4、最小連接負(fù)載均衡
upstream?[proxyName]?{least_conn;server?192.168.1.173:8080;server?192.168.1.174:8080;server?192.168.1.175:8080; }四、upstream指令參數(shù)
max_conns：限制最大同時(shí)連接數(shù) 1.11.5之前只能用于商業(yè)版
slow_start：單位秒，權(quán)重在指定時(shí)間內(nèi)從1上升到指定值，不適用與hash負(fù)載均衡、隨機(jī)負(fù)載均衡 如果在 upstream 中只有一臺 server，則該參數(shù)失效（商業(yè)版才有）
down：禁止訪問
backup：備用機(jī) 只有在其他服務(wù)器無法訪問的時(shí)候才能訪問到 不適用與hash負(fù)載均衡、隨機(jī)負(fù)載均衡
max_fails：表示失敗幾次，則標(biāo)記server已宕機(jī)，剔出上游服務(wù) 默認(rèn)值1
fail_timeout：表示失敗的重試時(shí)間 默認(rèn)值10
1、keepalived
upstream?[proxyName]?{server?192.168.1.173:8080?weight=1;server?192.168.1.174:8080?weight=5;server?192.168.1.175:8080?weight=2;keepalive?32;?#保持的連接數(shù) }server?{listem??80;server_name?www.tomcats.com;location?/?{proxy_pass?http://tomcats;proxy_http_version?1.1;?#連接的協(xié)議版本proxy_set_header?Connection?"";?清空連接請求頭} }2、控制瀏覽器緩存
server?{listem??80;server_name?www.tomcats.com;location?/?{proxy_pass?http://tomcats;expires?10s;??#瀏覽器緩存10秒鐘#expires?@22h30m??#在晚上10點(diǎn)30的時(shí)候過期#expires?-1h??#緩存在一小時(shí)前時(shí)效#expires?epoch??#不設(shè)置緩存#expires?off??#緩存關(guān)閉，瀏覽器自己控制緩存#expires?max??#最大過期時(shí)間} }3、反向代理緩存
upstream?[proxyName]?{server?192.168.1.173:8080?weight=1;server?192.168.1.174:8080?weight=5;server?192.168.1.175:8080?weight=2; }#proxy_cache_path?設(shè)置緩存保存的目錄的位置 #keys_zone設(shè)置共享內(nèi)以及占用的空間大小 #mas_size?設(shè)置緩存最大空間 #inactive?緩存過期時(shí)間，錯(cuò)過此時(shí)間自動清理 #use_temp_path?關(guān)閉零時(shí)目錄 proxy_cache_path?/usr/local/nginx/upsteam_cache?keys_zone=mycache:5m?max_size=1g?inactive=8h?use_temp_path=off;server?{listem??80;server_name?www.tomcats.com;#開啟并使用緩存proxy_cache?mycache;#針對200和304響應(yīng)碼的緩存過期時(shí)間proxy_cache_valid?200?304?8h;???location?/?{proxy_pass?http://tomcats;} }五、配置ssl證書提供https訪問
1. 安裝SSL模塊
要在nginx中配置https，就必須安裝ssl模塊，也就是:?http_ssl_module。
進(jìn)入到nginx的解壓目錄：/home/software/nginx-1.16.1
新增ssl模塊(原來的那些模塊需要保留)
./configure?\ --prefix=/usr/local/nginx?\ --pid-path=/var/run/nginx/nginx.pid?\ --lock-path=/var/lock/nginx.lock?\ --error-log-path=/var/log/nginx/error.log?\ --http-log-path=/var/log/nginx/access.log?\ --with-http_gzip_static_module?\ --http-client-body-temp-path=/var/temp/nginx/client?\ --http-proxy-temp-path=/var/temp/nginx/proxy?\ --http-fastcgi-temp-path=/var/temp/nginx/fastcgi?\ --http-uwsgi-temp-path=/var/temp/nginx/uwsgi?\ --http-scgi-temp-path=/var/temp/nginx/scgi??\ --with-http_ssl_module編譯和安裝
make make?install2、配置HTTPS
把ssl證書?*.crt?和 私鑰?*.key?拷貝到/usr/local/nginx/conf目錄中。
新增 server 監(jiān)聽 443 端口：
server?{listen???????443;server_name??www.imoocdsp.com;#?開啟sslssl?????on;#?配置ssl證書ssl_certificate??????1_www.imoocdsp.com_bundle.crt;#?配置證書秘鑰ssl_certificate_key??2_www.imoocdsp.com.key;#?ssl會話cachessl_session_cache????shared:SSL:1m;#?ssl會話超時(shí)時(shí)間ssl_session_timeout??5m;#?配置加密套件，寫法遵循?openssl?標(biāo)準(zhǔn)ssl_protocols?TLSv1?TLSv1.1?TLSv1.2;ssl_ciphers?ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers?on;location?/?{proxy_pass?http://tomcats/;index??index.html?index.htm;} }六、配置ha nginx
1、安裝keepalived
(1)下載
https://www.keepalived.org/download.html(2)解壓
tar?-zxvf?keepalived-2.0.18.tar.gz(3)使用configure命令配置安裝目錄與核心配置文件所在位置：
./configure?--prefix=/usr/local/keepalived?--sysconf=/etcprefix：keepalived安裝的位置sysconf：keepalived核心配置文件所在位置，固定位置，改成其他位置則keepalived啟動不了，/var/log/messages中會報(bào)錯(cuò)
sysconf：keepalived核心配置文件所在位置，固定位置，改成其他位置則keepalived啟動不了，/var/log/messages中會報(bào)錯(cuò)
配置過程中可能會出現(xiàn)警告信息，如下所示：
***?WARNING?-?this?build?will?not?support?IPVS?with?IPv6.?Please?install?libnl/libnl-3?dev?libraries?to?support?IPv6?with?IPVS.#?安裝libnl/libnl-3依賴 yum?-y?install?libnl?libnl-devel(4)安裝keepalived
make?&&?make?install(5)配置文件 在/etc/keepalived/keepalived.conf
(6)忘記安裝配置的目錄，則通過如下命令找到：
whereis?keepalived(7)啟動keepalived
進(jìn)入sbin目錄
./keepalived2、配置keepalived 主機(jī)
(1)通過命令?vim keepalived.conf?打開配置文件
global_defs?{?#?路由id：當(dāng)前安裝keepalived的節(jié)點(diǎn)主機(jī)標(biāo)識符，保證全局唯一?router_id?keep_171? }?vrrp_instance?VI_1?{?#?表示狀態(tài)是MASTER主機(jī)還是備用機(jī)BACKUP?state?MASTER?#?該實(shí)例綁定的網(wǎng)卡?interface?ens33?#?保證主備節(jié)點(diǎn)一致即可?virtual_router_id?51?#?權(quán)重，master權(quán)重一般高于backup，如果有多個(gè)，那就是選舉，誰的權(quán)重高，誰就當(dāng)選?priority?100?#?主備之間同步檢查時(shí)間間隔，單位秒?advert_int?2?#?認(rèn)證權(quán)限密碼，防止非法節(jié)點(diǎn)進(jìn)入?authentication?{?auth_type?PASS?auth_pass?1111?}?#?虛擬出來的ip，可以有多個(gè)（vip）?virtual_ipaddress?{?192.168.1.161?} }附：查看網(wǎng)卡信息命令
ip?addr(2)啟動keepalived
(3)查看進(jìn)程
ps?-ef|grep?keepalived(4)查看vip(虛擬ip)
在網(wǎng)卡ens33下，多了一個(gè)192.168.1.161，這個(gè)就是虛擬ip
3、把keepalived注冊為系統(tǒng)服務(wù)
(1)拷貝配置文件
將keepalived目錄下etc/init.d/keepalived拷貝到/etc/init.d/下
將keepalived目錄下etc/sysconfig/keepalived拷貝到/etc/sysconfig/下
(2)刷新systemctl
systemctl?daemon-reload(3)啟動、停止、重啟keepalived
#啟動 systemctl?start?keepalived.service #停止 systemctl?stop?keepalived.service #重啟 systemctl?restart?keepalived.service4、實(shí)現(xiàn)雙機(jī)主備高可用
(1)修改備機(jī)配置
global_defs?{?router_id?keep_172? }? vrrp_instance?VI_1?{?#?備用機(jī)設(shè)置為BACKUP?state?BACKUP?interface?ens33?virtual_router_id?51?#?權(quán)重低于MASTER?priority?80?advert_int?2?authentication?{?auth_type?PASS?auth_pass?1111?}virtual_ipaddress?{#?注意：主備兩臺的vip都是一樣的，綁定到同一個(gè)vip 192.168.1.161?}? }(2) 啟動 Keepalived
(3) 訪問vip即可訪問主機(jī)，當(dāng)主機(jī)失效時(shí)訪問vip就會訪問到備機(jī)
5、keepalived配置nginx自動重啟
(1)編寫腳本
在/etc/keepalived/下創(chuàng)建腳本check_nginx_alive_or_not
#!/bin/bash?A=`ps?-C?nginx?--no-header?|wc?-l`? #?判斷nginx是否宕機(jī)，如果宕機(jī)了，嘗試重啟? if?[?$A?-eq?0?];then?/usr/local/nginx/sbin/nginx?#?等待一小會再次檢查nginx，如果沒有啟動成功，則停止keepalived，使其啟動備用機(jī)?sleep?3?if?[?`ps?-C?nginx?--no-header?|wc?-l`?-eq?0?];then?killall?keepalived?fi? fi(2)添加運(yùn)行權(quán)限
chmod?+x?/etc/keepalived/check_nginx_alive_or_not.sh(3)配置keepalived監(jiān)聽nginx腳本
vrrp_script?check_nginx_alive?{?script?"/etc/keepalived/check_nginx_alive_or_not.sh"?interval?2?#?每隔兩秒運(yùn)行上一行腳本?weight?10?#?如果腳本運(yùn)行失敗，則升級權(quán)重+10? }(4)在vrrp_instance中新增監(jiān)控的腳本
track_script?{?check_nginx_alive?#?追蹤?nginx?腳本 }(5)重啟Keepalived使得配置文件生效
systemctl?restart?keepalived6、keepalived雙主熱備
(1)配置DNS輪詢
在同一個(gè)域名下配置兩個(gè)ip，自行百度
(2)配置第一臺主機(jī)
global_defs?{router_id?keep_171? }? vrrp_instance?VI_1?{?state?MASTER?interface?ens33?virtual_router_id?51?priority?100?advert_int?1?authentication?{?auth_type?PASS?auth_pass?1111?}?virtual_ipaddress?{?192.168.1.161?}? }?vrrp_instance?VI_2??{state?BACKUP?interface?ens33?virtual_router_id?52?priority?80?advert_int?1?authentication?{?auth_type?PASS?auth_pass?1111?}?virtual_ipaddress?{?192.168.1.162?} }(3)配置第二臺主機(jī)
global_defs?{router_id?keep_172? }? vrrp_instance?VI_1?{?state?BACKUP?interface?ens33?virtual_router_id?51?priority?80?advert_int?1?authentication?{?auth_type?PASS?auth_pass?1111?}?virtual_ipaddress?{?192.168.1.161} }?vrrp_instance?VI_2?{state?MASTER?interface?ens33?virtual_router_id?52?priority?100?advert_int?1?authentication?{?auth_type?PASS?auth_pass?1111?}?virtual_ipaddress?{?192.168.1.162?} }(4)重啟兩臺Keepalived
systemctl?restart?keepalived七、LVS（Linux Virtual Server）實(shí)現(xiàn)高可用負(fù)載均衡
1、為什么要使用LVS+Nginx
lvs基于四層負(fù)載均衡，工作效率較Nginx的七層負(fù)載更高，使用LVS搭建Nginx集群，可以提高性能
四層負(fù)載均衡無法對信息處理，只能通過ip+端口的形式轉(zhuǎn)發(fā)，所以需要七成負(fù)載進(jìn)行數(shù)據(jù)的處理
Nginx接收請求來回，LVS可以只接受不響應(yīng)
2、LVS的三種模式
(1)NAT模式
客戶端將請求發(fā)往LVS，LVS會選擇一臺服務(wù)器響應(yīng)請求，服務(wù)器將結(jié)果返回給LVS，LVS再返回給客戶端。
在NAT模式中，服務(wù)器的網(wǎng)關(guān)必須指向LVS，否則報(bào)文無法送達(dá)客戶端
NAT 技術(shù)將請求的報(bào)文和響應(yīng)的報(bào)文都需要通過LVS進(jìn)行地址改寫，因此網(wǎng)站訪問量比較大的時(shí)候負(fù)載均衡調(diào)度器有比較大的瓶頸，一般要求最多之能 10-20 臺節(jié)點(diǎn)
NAT 模式支持對 IP 地址和端口進(jìn)行轉(zhuǎn)換。即用戶請求的端口和真實(shí)服務(wù)器的端口可以不一致
(2)TUN模式
客戶端將請求發(fā)往LVS，LVS會選擇一臺服務(wù)器響應(yīng)請求，在客戶端與服務(wù)器之間建立隧道，返回結(jié)果的時(shí)候直接由服務(wù)器返回響應(yīng)，不在經(jīng)過LVS。
TUN模式必須所有的服務(wù)器上都綁定VIP的IP地址，所有的服務(wù)器都必須有網(wǎng)卡。
TUN模式走隧道運(yùn)維難度大，并且會直接暴露服務(wù)器地址
服務(wù)器將應(yīng)答包直接發(fā)給用戶。所以，減少了負(fù)載均衡器的大量數(shù)據(jù)流動，負(fù)載均衡器不再是系統(tǒng)的瓶頸，就能處理很巨大的請求量，這種方式，一臺負(fù)載均衡器能夠?yàn)楹芏喾?wù)器進(jìn)行分發(fā)。而且跑在公網(wǎng)上就能進(jìn)行不同地域的分發(fā)
(3)DR模式
客戶端將請求發(fā)往LVS，LVS會選擇一臺服務(wù)器響應(yīng)請求，返回結(jié)果的時(shí)候通過統(tǒng)一的路由進(jìn)行返回，不在經(jīng)過LVS。
和TUN模式一樣，LVS只是分發(fā)請求，應(yīng)答包通過單獨(dú)的路由返回給客戶端，與TUN相比這種方式不需要隧道結(jié)構(gòu)，可以兼容大多數(shù)的操作系統(tǒng)，同時(shí)統(tǒng)一路由可以隱藏真實(shí)的物理服務(wù)器。DR模式效率更高，但配置更復(fù)雜.
所有服務(wù)器節(jié)點(diǎn)和LVS只能在一個(gè)局域網(wǎng)里面。
3、搭建LVS-DR模式
先關(guān)閉掉服務(wù)器上網(wǎng)絡(luò)配置管理器，避免網(wǎng)絡(luò)接口沖突
systemctl?stop?NetworkManager systemctl?disable?NetworkManager(1)創(chuàng)建子接口（創(chuàng)建LVS的虛擬ip）
進(jìn)入網(wǎng)卡配置目錄/etc/sysconfig/network-scripts/,找到網(wǎng)卡配置文件，這里以ifcfg-ens33為例，拷貝并創(chuàng)建子接口
cp?ifcfg-ens33?ifcfg-ens33:1修改子接口配置如下
配置中的 192.168.1.150 就是vip，是提供給外網(wǎng)用戶訪問的ip地址
重啟網(wǎng)絡(luò)服務(wù)
重啟成功后，ip addr 查看一下，你會發(fā)現(xiàn)多了一個(gè)ip，也就是虛擬ip（vip）
注意：阿里云不支持配置網(wǎng)卡，需要購買相應(yīng)的負(fù)載均衡服務(wù)，騰訊云支持配置網(wǎng)卡，但需要購買網(wǎng)卡支持，一個(gè)網(wǎng)卡支持10個(gè)虛擬ip配置
(2)安裝ipvsadm
如今的centos都集成了LVS，所以ipvs是自帶的，我們只需要安裝ipvsadm即可（ipvsadm是管理集群的工具，通過ipvs可以管理集群，查看集群等操作）
yum?install?ipvsadm(3)配置服務(wù)器（RS）的虛擬ip
進(jìn)入網(wǎng)卡配置目錄/etc/sysconfig/network-scripts/,找到ifcfg-lo，拷貝并創(chuàng)建子接口
cp?ifcfg-lo?ifcfg-lo:1修改子接口配置如下
DEVICE="lo:1" IPADDR=192.168.1.150 NETMASK=255.255.255.255 NETWORK=127.0.0.0 BROADCAST=127.255.255.255 ONBOOT="yes" NAME=loopback重啟網(wǎng)絡(luò)服務(wù)成功后，ip addr?查看一下，你會發(fā)現(xiàn)多了一個(gè)ip，也就是虛擬ip（vip）
(4)為服務(wù)器（RS）配置arp
ARP響應(yīng)級別與通告行為參數(shù)說明
arp-ignore：ARP響應(yīng)級別（處理請求）0：只要本機(jī)配置了ip，就能響應(yīng)請求1：請求的目標(biāo)地址到達(dá)對應(yīng)的網(wǎng)絡(luò)接口，才會響應(yīng)請求 arp-announce：ARP通告行為（返回響應(yīng)）0：本機(jī)上任何網(wǎng)絡(luò)接口都向外通告，所有的網(wǎng)卡都能接受到通告1：盡可能避免本網(wǎng)卡與不匹配的目標(biāo)進(jìn)行通告2：只在本網(wǎng)卡通告打開sysctl.conf:
vim?/etc/sysctl.conf配置所有網(wǎng)卡、默認(rèn)網(wǎng)卡以及虛擬網(wǎng)卡的arp響應(yīng)級別和通告行為，分別對應(yīng)：all，default，lo
#?configration?for?lvs? net.ipv4.conf.all.arp_ignore?=?1? net.ipv4.conf.default.arp_ignore?=?1? net.ipv4.conf.lo.arp_ignore?=?1?net.ipv4.conf.all.arp_announce?=?2? net.ipv4.conf.default.arp_announce?=?2? net.ipv4.conf.lo.arp_announce?=?2刷新配置文件
sysctl?-p增加一個(gè)網(wǎng)關(guān)，用于接收數(shù)據(jù)報(bào)文，當(dāng)有請求到本機(jī)后，會交給lo去處理
route?add?-host?192.168.1.150?dev?lo:1將網(wǎng)關(guān)添加至開機(jī)啟動
echo?"route?add?-host?192.168.1.150?dev?lo:1"?>>?/etc/rc.local(4)使用ipvsadm配置集群規(guī)則
創(chuàng)建LVS節(jié)點(diǎn)，用戶訪問的集群調(diào)度者
ipvsadm?-A?-t?192.168.1.150:80?-s?rr?-p?5-A：添加集群
-t：tcp協(xié)議ip地址：設(shè)定集群的訪問
ip：也就是LVS的虛擬ip
-s：設(shè)置負(fù)載均衡的算法，
rr：表示輪詢
-p：設(shè)置連接持久化的時(shí)間,在指定時(shí)間內(nèi)同一個(gè)用戶的請求會訪問到同一個(gè)服務(wù)器中
創(chuàng)建多臺RS真實(shí)服務(wù)器
ipvsadm?-a?-t?192.168.1.150:80?-r?192.168.1.171:80?-g? ipvsadm?-a?-t?192.168.1.150:80?-r?192.168.1.172:80?-g-a：添加真實(shí)服務(wù)器
-t：tcp協(xié)議
-r：真實(shí)服務(wù)器的ip地址
-g：設(shè)定DR模式
保存到規(guī)則庫，否則重啟失效
ipvsadm?-S檢查集群
#查看集群列表 ipvsadm?-Ln #查看集群狀態(tài) ipvsadm?-Ln?--stats一些其他命令
#?重啟ipvsadm，重啟后需要重新配置?service?ipvsadm?restart?#?查看持久化連接?ipvsadm?-Ln?--persistent-conn?#?查看連接請求過期時(shí)間以及請求源ip和目標(biāo)ip?ipvsadm?-Lnc?#?設(shè)置tcp?tcpfin?udp?的過期時(shí)間（一般保持默認(rèn)）?ipvsadm?--set?1?1?1?#?查看過期時(shí)間?ipvsadm?-Ln?--timeout(5)訪問虛擬ip，完成LVS搭建
附：LVS的負(fù)載均衡算法
(1)靜態(tài)算法
靜態(tài)：根據(jù)LVS本身自由的固定的算法分發(fā)用戶請求。
輪詢（Round Robin 簡寫’rr’）：輪詢算法假設(shè)所有的服務(wù)器處理請求的能力都一樣的，調(diào)度器會把所有的請求平均分配給每個(gè)真實(shí)服務(wù)器。（同Nginx的輪詢）
加權(quán)輪詢（Weight Round Robin 簡寫’wrr’）：安裝權(quán)重比例分配用戶請求。權(quán)重越高，被分配到處理的請求越多。（同Nginx的權(quán)重）
源地址散列（Source Hash 簡寫’sh’）：同一個(gè)用戶ip的請求，會由同一個(gè)RS來處理。（同Nginx的ip_hash）
目標(biāo)地址散列（Destination Hash 簡寫’dh’）：根據(jù)url的不同，請求到不同的RS。（同Nginx的url_hash）
(2)動態(tài)算法
動態(tài)：會根據(jù)流量的不同，或者服務(wù)器的壓力不同來分配用戶請求，這是動態(tài)計(jì)算的。
最小連接數(shù)（Least Connections 簡寫’lc’）：把新的連接請求分配到當(dāng)前連接數(shù)最小的服務(wù)器。
加權(quán)最少連接數(shù)（Weight Least Connections 簡寫’wlc’）：服務(wù)器的處理性能用數(shù)值來代表，權(quán)重越大處理的請求越多。Real Server 有可能會存在性能上的差異，wlc動態(tài)獲取不同服務(wù)器的負(fù)載狀況，把請求分發(fā)到性能好并且比較空閑的服務(wù)器。
最短期望延遲（Shortest Expected Delay 簡寫’sed’）：特殊的wlc算法。舉例闡述，假設(shè)有ABC三臺服務(wù)器，權(quán)重分別為1、2、3 。如果使用wlc算法的話，當(dāng)一個(gè)新請求進(jìn)來，它可能會分給ABC中的任意一個(gè)。使用sed算法后會進(jìn)行如下運(yùn)算：
A：（1+1）/1=2
B：（1+2）/2=3/2
C：（1+3）/3=4/3
最終結(jié)果，會把這個(gè)請求交給得出運(yùn)算結(jié)果最小的服務(wù)器。最少隊(duì)列調(diào)度（Never Queue 簡寫’nq’）：永不使用隊(duì)列。如果有Real Server的連接數(shù)等于0，則直接把這個(gè)請求分配過去，不需要在排隊(duì)等待運(yùn)算了（sed運(yùn)算）。
八、搭建Keepalived+Lvs+Nginx高可用集群負(fù)載均衡
如果原先服務(wù)器上配置了LVS+nginx需要清空ipvsadm中的配置
ipvsadm?-C如果配置了Keepalived+Nginx雙主集群也需要去除掉Keepalived中原先的配置，按照的后文進(jìn)行配置
(1)使用keepalived配置Master LVS
在LVS的機(jī)器上安裝keepalived，安裝過程參考上文
(1)修改keepalived的配置
global_defs?{router_id?keep_151? }? vrrp_instance?VI_1?{?state?MASTER?interface?ens33?virtual_router_id?41?priority?100?advert_int?1?authentication?{?auth_type?PASS?auth_pass?1111?}?virtual_ipaddress?{?192.168.1.150} }?#配置集群訪問的ip+端口，端口和nginx保持一致 virtual_server?192.168.1.150?80{#健康檢查的時(shí)間，單位：秒delay_loop?6#配置負(fù)載均衡的算法，默認(rèn)的輪詢lb_algo?rr#設(shè)置LVS的模式?NAT|TUN|DRlb-kind?DR#設(shè)置會話持久化的時(shí)間persistence_timeout?5#協(xié)議protocol?TCP#配置負(fù)載均衡的真實(shí)服務(wù)器，也就是nginx節(jié)點(diǎn)的具體的ip地址real_server?192.168.1.171?80{#輪詢權(quán)重配比weight?1#設(shè)置健康檢查TCP_CHECK?{#檢查80端口connect_port?80#超時(shí)時(shí)間connect_timeout?2#重試次數(shù)nb_get_retry?2#重試間隔時(shí)間delay_before_retry?3}}real_server?192.168.1.171?80{weight?1TCP_CHECK?{connect_port?80connect_timeout?2nb_get_retry?2delay_before_retry?3}} }(2)啟動/重啟keepalived
systemctl?restart?keepalived(2)使用keepalived配置Backup LVS
配置在備用機(jī)上
global_defs?{router_id?keep_152? }? vrrp_instance?VI_1?{?state??BACKUPinterface?ens33?virtual_router_id?41?priority?50?advert_int?1?authentication?{?auth_type?PASS?auth_pass?1111?}?virtual_ipaddress?{?192.168.1.150} }?#配置集群訪問的ip+端口，端口和nginx保持一致 virtual_server?192.168.1.150?80{#健康檢查的時(shí)間，單位：秒delay_loop?6#配置負(fù)載均衡的算法，默認(rèn)的輪詢lb_algo?rr#設(shè)置LVS的模式?NAT|TUN|DRlb-kind?DR#設(shè)置會話持久化的時(shí)間persistence_timeout?5#協(xié)議protocol?TCP#配置負(fù)載均衡的真實(shí)服務(wù)器，也就是nginx節(jié)點(diǎn)的具體的ip地址real_server?192.168.1.171?80{#輪詢權(quán)重配比weight?1#設(shè)置健康檢查TCP_CHECK?{#檢查80端口connect_port?80#超時(shí)時(shí)間connect_timeout?2#重試次數(shù)nb_get_retry?2#重試間隔時(shí)間delay_before_retry?3}}real_server?192.168.1.171?80{weight?1TCP_CHECK?{connect_port?80connect_timeout?2nb_get_retry?2delay_before_retry?3}} }來源：
blog.csdn.net/qq_34886352/article/details/103581973
（版權(quán)歸原作者所有，侵刪）
IT技術(shù)分享社區(qū)
個(gè)人博客網(wǎng)站：https://programmerblog.xyz
文章推薦程序員效率：畫流程圖常用的工具程序員效率：整理常用的在線筆記軟件遠(yuǎn)程辦公：常用的遠(yuǎn)程協(xié)助軟件，你都知道嗎？51單片機(jī)程序下載、ISP及串口基礎(chǔ)知識硬件：斷路器、接觸器、繼電器基礎(chǔ)知識
總結(jié)
以上是生活随笔為你收集整理的后端技术：Nginx从安装到高可用，看完本篇就够了！的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： zabbix入门之监控MySQL
- 下一篇： Nginx基于域名的虚拟主机