本文出自头条号老王谈运维，转载请说明出处。
前言
在现实生产环境中，对于HTTP或HTTPS的请求，Linux运维工程师使用Nginx作为服务器的负载均衡，与此同时Nginx自身也成为了新的单点故障，即：只要 Nginx 挂了，网站也就挂了。
此文档主要是为了解决前端 Nginx 单点问题，使用Keepalived + Havip 实现NGINX 高可用。
如果无特殊要求，建议还是通过SLB + 两台NGINX 方式来解决NGINX 单点问题
一、环境准备
VPC 环境 （必须，因为HAVIP 只能基于VPC）
- OS ：CentOS 7.4
- Node 1： 172.16.51.149 (master)
- Node 2：172.16.51.148 (backup)
- EIP： 用于绑定在HAVIP 上，对外提供服务
- HAVIP： 集群虚拟IP （需要申请）
HAVIP 申请条件
对客户的要求是大客户（已上云规模），并且需要用户具备自行配置的能力。提供用户对HAVIP的具体使用场景。
（如自建 Mysql 高可用/VPN/SNAT等,仅支持当前已有产品不支持的场景。例如，服务节点高可用的需求 SLB 主备服务器组功能可以满足，请引导用户使用 SLB ）。
二、拓扑情况
（阿里云HAVIP控制台自动生成的拓扑）
三、应用环境搭建
- NGINX 搭建 （过程略）
- Keepalived 搭建 （过程略，直接用yum 安装即可）
- 配置开机启动 （我这里应用环境都是采用yum 安装，系统环境是CentOS 7.4 ）直接使用以下命令设置开机启动即可
设置开机启动
systemctl enable nginx systemctl enable keepalived
四、配置Keepalived
配置文件详解可参考文档尾部的《参考文档》
master 配置
! Configuration File for keepalived
global_defs {
router_id LVS_DEVEL
}
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 55
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
172.16.51.252 dev eth0 label eth0:havip # 配置HAVIP 地址
}
unicast_src_ip 172.16.51.149 # 单播模式，本机IP
unicast_peer {
172.16.51.148 #BACKUP 主机IP 地址
}
}
Backup 配置
! Configuration File for keepalived
global_defs {
router_id LVS_DEVEL
}
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 55
priority 80
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
172.16.51.252
}
unicast_src_ip 172.16.51.148 # 单播模式，本机IP
unicast_peer {
172.16.51.149 #BACKUP 主机IP 地址
}
}
五、验证
需要先启动两台服务器的NGINX 和Keepalived ，启动方式直接使用
systemctl start nginx (keepalived) 即可
- 确认havip 是否存在
配置完成且正常启动 keepalived 后，HAVIP 会在Master 节点上现出来
- 控制台页面主备信息可以正常显示
- 访问验证
直接访问HAVIP 的公网IP地址，正常情况下访问到的内容是 Master（node1，主实例） 上
- 模拟宕机验证
关闭ECS主实例（master 节点），确认备实例是否能被正常访问以及节点状态是否发生变化
HAVIP 自动绑定到node2 实例上
之前的主实例由于宕机，自动降为备实例，老的备实例升级为主实例
再次访问HAVIP 的公网地址，访问到的内容是node2
注：
如果需要监控进程和端口的，可以自行写脚本完成
参考文档
https://www.keepalived.org/manpage.html
https://blog.csdn.net/u012758088/article/details/76599500
网站崩溃找不到原因？平台搭建无从下手？热门技术不想落伍？想要变强找不到资料？
加入[IT拯救联盟]，让大牛和同伴拯救你，带你装x带你飞。定期干货分享、大牛专业解答、实用IT工具优选.....
私信小编“联盟”，即可加入我们～