5分钟动手操作，掌握keepalive

off999 2025-01-11 16:03 27 浏览 0 评论

实验目的

配置keepalived，掌握基本的配置方法，并模拟主节点宕机、恢复操作。

实验拓扑

实验步骤

编写docker-compose文件

version: '3'

services:
  nginx-master:
    image: nginx:alpine
    container_name: nginx-master
    ports:
      - "8081:80"
    networks:
      vrrp-net:
        ipv4_address: 192.168.8.10
    volumes:
      - ./html/index-master.html:/usr/share/nginx/html/index.html

  keepalived-master:
    image: osixia/keepalived:2.0.20
    container_name: keepalived-master
    depends_on:
      - nginx-master
    network_mode: "service:nginx-master"
    cap_add:
      - NET_ADMIN
    volumes:
      - ./keepalived-master.conf:/usr/local/etc/keepalived/keepalived.conf
      - ./check_nginx.sh:/usr/local/bin/check_nginx.sh

  nginx-backup:
    image: nginx:alpine
    container_name: nginx-backup
    ports:
      - "8082:80"
    networks:
      vrrp-net:
        ipv4_address: 192.168.8.11
    volumes:
      - ./html/index-backup.html:/usr/share/nginx/html/index.html

  keepalived-backup:
    image: osixia/keepalived:2.0.20
    container_name: keepalived-backup
    depends_on:
      - nginx-backup
    network_mode: "service:nginx-backup"
    cap_add:
      - NET_ADMIN
    volumes:
      - ./keepalived-backup.conf:/usr/local/etc/keepalived/keepalived.conf
      - ./check_nginx.sh:/usr/local/bin/check_nginx.sh

  proxy:
    image: haproxy:1.7-alpine
    ports:
      - 8000:6301
    volumes:
      - ./haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg
    networks:
      - vrrp-net
  observer:
    image: alpine
    container_name: observer
    networks:
      vrrp-net:
        ipv4_address: 192.168.8.12
    depends_on:
      - keepalived-master
      - keepalived-backup
    command: >
      /bin/sh -c "apk add --no-cache curl;
        while true; do
          echo 'Checking VIP...';
          curl -s http://192.168.8.100;
          sleep 2;
        done"

networks:
  vrrp-net:
    driver: bridge
    ipam:
      config:
        - subnet: 192.168.8.0/24

主节点配置文件

keepalived-master.conf

vrrp_script chk_nginx {
    script "/usr/local/bin/check_nginx.sh"
    interval 2    # 每2秒检查一次
    weight -10    # 检查失败时降低优先级
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 150
    advert_int 1 
    preempt #启用抢占机制，恢复后重新做主
    unicast_src_ip 192.168.8.10
    unicast_peer {
        192.168.8.11
    }
    authentication {
        auth_type PASS
        auth_pass 1234
    }
    virtual_ipaddress {
        192.168.8.100
    }
    track_script {
        chk_nginx
    }
}

从节点配置文件

vrrp_script chk_nginx {
    script "/usr/local/bin/check_nginx.sh"
    interval 2    # 每2秒检查一次
    weight -10    # 检查失败时降低优先级
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    unicast_src_ip 192.168.8.11
    unicast_peer {
        192.168.8.10
    }
    authentication {
        auth_type PASS
        auth_pass 1234
    }
    virtual_ipaddress {
        192.168.8.100
    }
    track_script {
        chk_nginx
    }
}

Nginx检测脚本

check_nginx.sh

#!/bin/sh
if curl -s http://localhost:80 > /dev/null; then
    exit 0
else
    exit 1
fi

Nginx主页配置

为方便展示效果，将nginx 主备两个节点显示内容进行区分。设置不同的主页内容。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Keepalived Nginx Master</title>
</head>
<body>
    <h1>Master</h1>
</body>
</html>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Keepalived Nginx Backup</title>
</head>
<body>
    <h1>Backup</h1>
</body>
</html>

VIP查看配置

使用haproxy配置下对vip的代理，方便在浏览器中直接访问VIP地址，查看确认当前nginx服务节点。

global
    log 127.0.0.1 local0
    maxconn 4096
    daemon
    nbproc 4

defaults
    log 127.0.0.1 local3
    mode http
    option dontlognull
    option redispatch
    retries 2
    maxconn 2000
    balance roundrobin
    timeout connect 5000ms
    timeout client 5000ms
    timeout server 5000ms

frontend main
    bind *:6301
    default_backend webserver

backend webserver
    server ngxin_master 192.168.8.100:80 check inter 2000 rise 2 fall 5

启动docker-compose服务

执行docker-compose up -d 命令,启动服务.

可执行docker-compose logs -f 命令观察日志，出现类似下图类似日志，说明启动成功。

确认启动成功

此时访问http://127.0.0.1:8000，应该访问到主节点

模拟关闭master节点

将nginx-master节点关闭，查看http://127.0.0.1:8000输出内容。

为方便操作执行，编写关闭及恢复脚本。

docker stop nginx-master
sleep 2
sh showip.sh

echo "master ip info "
docker exec -it nginx-master ip addr show
echo ""
echo ""
echo ""

echo "backup ip info "
docker exec -it nginx-backup ip addr show

sh showip.sh 执行效果如下，注意观察192.168.8.100的绑定关系。默认是在主节点。

docker start nginx-master
docker restart keepalived-master
sleep 2
sh showip.sh

准备好脚本后，执行sh stop-master.sh

输出内容形如下图：

此时访问http://127.0.0.1:8000

可以看到此时已切换到nginx备机上了。

执行sh showip.sh可以看到，192.168.8.100这个vip已经转义到备机上了。

模拟恢复master节点

当故障解除后，需要恢复master节点，执行sh start-master.sh

输出如下内容：

此时再次访问http://127.0.0.1:8000

可以看到，我们的VIP的服务内容重新回到主节点。

执行sh showip.sh看下我们的虚IP的绑定情况。

此时虚IP已经重新回到了主节点上。

stop nginx

上一篇：强烈推荐一个非常好的 NGINX WEB UI 可视化用户界面
下一篇：玩Docker，不求人~保姆级入门教程!

5分钟动手操作，掌握keepalive

实验目的

实验拓扑

实验步骤

编写docker-compose文件

主节点配置文件

从节点配置文件

Nginx检测脚本

Nginx主页配置

VIP查看配置

启动docker-compose服务

确认启动成功

模拟关闭master节点

模拟恢复master节点

相关推荐

取消回复欢迎你发表评论:

抖音上好看的小姐姐，Python给你都下载了

飞牛NAS部署TVGate Docker项目，实现内网一键转发、代理、jx

全网最简单易懂!495页Python漫画教程，高清PDF版免费下载

win7系统还原步骤图解（win7还原电脑系统的步骤）

Python 3.14 的 UUIDv6/v7/v8 上新，别再用 uuid4 () 啦!

网盘在哪里打开（华为网盘在哪里打开）

python入门到脱坑输入与输出—str()函数

linux软件（linux软件图标）

16949认证费用是多少（16949审核员太难考了）

苹果手机怎么下载软件并安装

5分钟动手操作，掌握keepalive

实验目的

实验拓扑

实验步骤

编写docker-compose文件

主节点配置文件

从节点配置文件

Nginx检测脚本

Nginx主页配置

VIP查看配置

启动docker-compose服务

确认启动成功

模拟关闭master节点

模拟恢复master节点

相关推荐

取消回复欢迎 你 发表评论:

抖音上好看的小姐姐，Python给你都下载了

飞牛NAS部署TVGate Docker项目，实现内网一键转发、代理、jx

全网最简单易懂!495页Python漫画教程，高清PDF版免费下载

win7系统还原步骤图解（win7还原电脑系统的步骤）

Python 3.14 的 UUIDv6/v7/v8 上新，别再用 uuid4 () 啦!

网盘在哪里打开（华为网盘在哪里打开）

python入门到脱坑 输入与输出—str()函数

linux软件（linux软件图标）

16949认证费用是多少（16949审核员太难考了）

苹果手机怎么下载软件并安装

取消回复欢迎你发表评论:

python入门到脱坑输入与输出—str()函数