百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

高可用、负载均衡 集群部署方案:Keepalived + Nginx + Tomcat

off999 2025-01-17 12:34 22 浏览 0 评论

前言:初期应用较小,一般以单机部署为主,即可满足业务的需求,随着业务的不断扩大,单机部署的模式无法承载这么大的业务量,需要进行服务集群化的部署,本文主要介绍服务器Tomcat多实例部署,搭载Keepalived + Nginx,实现Web服务的高可用。

  • Nginx 是一个高性能的 HTTP反向代理服务器
  • Keepalived 是一个基于VRRP协议来实现的服务高可用方案,可以利用其来避免服务的单点故障
  • Nginx作为反向代理服务器,来提供负载均衡的能力,使我们的Web服务器,能够水平扩容,这时反向代理服务器(Nginx)又变成了一个单点,如果挂掉,整合Web服务器就不能被外界访问到;所以需要结合Keepalived来保障反向代理服务器(Nginx)的高可用;

    环境准备

    CentOS7系统

    Keepalived-2.0.15

    Nginx-1.14.2

    Tomcat8

    准备2台服务器,每台上部署安装Nginx+Keepalived和Tomcat,另外一个VIP(虚拟IP);这里省略了2台,这样在实际模拟中方便演练(Tomcat不单独部署在一台服务器而已)

    1、Nginx的安装

    2、Keepalived的安装

    3、配置Keepalived + Nginx,实现高可用

    准备的2台服务器上,一台作为MASTER,一台作为BACKUP;每台上需要准备文件如下图

    1. keepalived 和 nginx 都编译安装到/usr/local目录下面,名称分别是keepalived 和 nginx

    2. ck_ng.sh、 keepalived.conf 文件放置到/etc/keepalived/目录, ck_ng.sh文件权限设置成755

    3. nginx.service、 keepalived.service 文件放置到/usr/lib/systemd/system目录

    3.1、MASTER配置

    keepalived.conf配置

    global_defs {
     #notification_email {
     # localhost@163.com
     #}
     #notification_email_from Keepalived@localhost
     #smtp_server 163@smtp.com
     #smtp_connect_timeout 30
     router_id 192.168.1.101 #MASTER服务器的IP地址
    }
    
    #配置vrrp_script,主要用于健康检查,以及检查失败后执行的动作。
    vrrp_script chk_nginx {
     #健康检查脚本,当脚本返回值不为0时认为失败
     script "/etc/keepalived/ck_ng.sh"
     #检查频率,以下配置每2秒检查1次
     interval 2
     #当检查失败后,将vrrp_instance的priority减小5
     weight -5
     #连续监测失败3次,才认为真的健康检查失败。并调整优先级
     fall 3
     #连续监测2次成功,就认为成功。但不调整优先级
     rise 2
    }
    
    #定义对外提供服务的VIP vrrp_instance配置
    vrrp_instance VI_1 {
     #指定vrrp_instance的初始状态,是MASTER还是BackUP主要还是看优先级。
     state MASTER
     #指定vrrp_instance绑定的网卡,最终会通过指定的网卡宣告VIP
     interface ifcfg-eth0
     #发送心跳包的源IP,可使用绑定的网卡IP,也可以使用本服务器上的其他IP
     mcast_src_ip 192.168.1.101
     #相当于VRID,用于在一个网内区分组播,需要组播域内内唯一。
     virtual_router_id 55
     #本机的优先级,VRID相同的机器中,优先级最高的会被选举为MASTER
     priority 100
     #心跳间隔,下面配置,MASTER会每隔1秒发送一个报文高职组内其他机器,自己还活着。
     advert_int 1
     #定义主从的验证方式以及密码,一般使用PASS(最长8位,超过了只会识别前8位作为密码)
     authentication {
     auth_type PASS
     auth_pass 123456
     }
    
     #VIP 虚拟 IP 池, 两个节点设置必须一样 
     virtual_ipaddress {
    					192.168.1.100/24
     }
    
     #本vrrp_instance所引用的脚本配置,名称就是vrrp_script 定义的容器名
     track_script {
     chk_nginx
     }
     
     #状态切换,使用上述配置发送邮件通知
     smtp_alert
    }

    ck_ng.sh配置

    keepalived.service配置

    nginx.service配置

    3.2、BACKUP配置

    keepalived.conf配置(和MASTER类似,列出差异的地方)

    global_defs {
     		router_id 192.168.1.102
    }
    
    #定义对外提供服务的VIP vrrp_instance配置
    vrrp_instance VI_1 {
     #指定vrrp_instance的初始状态,是MASTER还是BackUP主要还是看优先级。
     state BACKUP
     #发送心跳包的源IP,可使用绑定的网卡IP,也可以使用本服务器上的其他IP
     mcast_src_ip 192.168.1.102
     #本机的优先级,VRID相同的机器中,优先级最高的会被选举为MASTER
     priority 99
    } 

    ck_ng.sh配置(和MASTER一致)

    keepalived.service配置(和MASTER一致)

    nginx.service配置(和MASTER一致)

    3.3、Tomcat服务通过反向代理Nginx对外提供服务

    Tomcat的安装和应用部署不再具体描述,主要看一下如何通过Nginx的配置实现对外服务(两个Nginx都通过这样的配置来完成)

    nginx.conf配置

    # upstream configure 
    upstream myapp {
     ip_hash;
     server 192.168.1.101:8080; #Tomcat的应用
     server 192.168.1.102:8080; #Tomcat的应用
    }
    
    server
     {
     listen 8888; #假设对外提供的服务端口
     server_name localhost;
     port_in_redirect on;
     
     location /app1 #Tomcat下的一个应用
     {
     proxy_pass http://myapp/app1;
     proxy_http_version 1.1;
     proxy_set_header Upgrade $http_upgrade;
     proxy_set_header Connection "upgrade";
    
     proxy_set_header Host $host:$server_port;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     }
    
     location /app2 #Tomcat下的另外一个应用
     {
     proxy_pass http://myapp/app2;
     proxy_http_version 1.1;
     proxy_set_header Upgrade $http_upgrade;
     proxy_set_header Connection "upgrade";
    
     proxy_set_header Host $host:$server_port;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     }
    
     location /
     {
     proxy_pass http://myapp;
     proxy_http_version 1.1;
     proxy_set_header Upgrade $http_upgrade;
     proxy_set_header Connection "upgrade";
    
     proxy_set_header Host $host:$server_port;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     }
     }

    通过以上的搭建,可以实现高可用、负载均衡 集群部署方案。

    相关推荐

    微软官网做的u盘是启动盘吗(微软官网的u盘启动好不好)

    微软官方u盘制作工具是最靠谱的微软官方工具,制作安装纯净正版win10系统的启动U盘,没有任何捆绑软件。WindowsUSB/DVDDownloadTool是微软官方提供的Win10正式版ISO...

    ghostxp系统之家(系统之家xp纯净版)

    Ghost系统意思是通过赛门铁克公司(SymantecCorporation)开发的Ghost软件在装好的操作系统中进行镜像克隆的版本。跟普通系统区别如下:一、安装时间不同1、ghost系统:GHO...

    安装win10系统需要什么条件(安装window10需要什么配置)

    装WIN10系统需要的条件是具备兼容的操作系统和硬件配置。首先,要安装Windows10,您需要有一个兼容的操作系统,例如Windows7或更高版本。其次,您的计算机需要具备足够的硬件配置来运行W...

    忘记开机密码怎么办教你3秒解决

    开机密码忘记解锁方法如下:重新启动电脑,启动到系统登录界面时,同时按住Ctrl+Alt键,然后连击Del键两次,会出现新的登录界面,用户名处输入“Administrator”密码为空,回车即可登录,登...

    win7开机需要激活密钥怎么办

    最简单的方法是使用密钥管理工具进行激活在Windows7发布时期,微软曾经提供了免费密钥管理工具,使用该工具可以轻松激活Windows7操作系统但是该工具现在已经无法下载了,需要在其他网站上下载,...

    如何进入wifi管理界面网址(如何进入wifi管理界面网址)
    如何进入wifi管理界面网址(如何进入wifi管理界面网址)

    1打开浏览器,在路由器背面找到网址,打开,输入密码,点击确定2进去页面后,点击设备管理3如图所示,就进去无线网管理页面了。要用手机进入路由器的wifi界面可以按照下面步骤操作。步骤一、手机连接路由器发射出来的wifi信号。步骤二、点击手机中...

    2026-01-03 17:51 off999

    磁盘被写保护是什么原因(磁盘被写保护是怎么回事)

    U盘有写保护:1、U盘本身的原因:U盘上有写保护的小开关,只需要拨一下就行了。如果没有,把U盘拆开,找到铜片,其中有个铜片是陷下去的,将他拨起来,使他和上面的铜片全部接触就行了。如果是内存卡的话,一般...

    电脑系统怎么还原win10(电脑系统怎么还原 电脑系统还原步骤)
    • 电脑系统怎么还原win10(电脑系统怎么还原 电脑系统还原步骤)
    • 电脑系统怎么还原win10(电脑系统怎么还原 电脑系统还原步骤)
    • 电脑系统怎么还原win10(电脑系统怎么还原 电脑系统还原步骤)
    • 电脑系统怎么还原win10(电脑系统怎么还原 电脑系统还原步骤)
    iso是啥(ISO是啥文件)

    是国际标准化组织的简称,它是一个全球性的非政府组织,是国际标准化领域中一个十分重要的组织。  2、ISO指符合ISO9660标准的光盘镜像文件格式。  3、在篮球运动中,球员叫队友将进攻阵型拉开,自...

    电脑一直进入bios怎么办(电脑一直进入bios是硬盘坏了吗)

    1.重启电脑,在屏幕出现电脑品牌logo时确认好进入BIOS的快捷键是哪个先,然后快速断续的按下启动快捷键进入BIOS。2.进入BIOS设置后,将界面切换到“Secure”选项,上下键移到“Secur...

    联想笔记本键盘个别键失灵(联想笔记本键盘个别键不能用)

    1、首先可能用户粗心操作造成的。硬件问题包括因为笔记本电脑小键盘数字键和字母键是整合在一起的,一般按fnNumlk键可以智能切换到小数字键盘。2、可能是笔记本键盘彻底坏了,那么就要更换键盘了。...

    win7桌面没有图标了怎么恢复

    步骤一、进行先软件后硬件操作,首先进行杀毒  从开始--程序--找出杀毒软件对电脑进行全盘扫描?  杀毒软件建议使用360杀毒或金山杀毒,先进行全盘杀毒,彻底清除电脑内木马病毒以及恶意插件,清除完毕后...

    独一无二繁体字网名(独一无二繁体字网名大全)

    超复杂网名用繁体字表示就应写成“超複雜”,看看复杂的繁体字“複雜”的写法是蛮复杂,所以简体字的运用大大方便了人们的使用。殺軟嬌貪歡張錯過樂極寵愛兩壹塹長壹牽帶?g??稀爱★?a流.浪.猪爱...

    2025组装机配置清单(2020年组装机主流配置)

    13代已经出了。现在入手12代英特尔平台性价比最高。这套在3000比较偏显卡,也可以显卡用影驰GTX16504GD6128Bit,价格1100,省下来的钱可以把内存升级为8G×2条16G。Cp...

    宗门系统流小说排行榜(宗门系统文)

    第一《史上第一祖师爷》作者:八月飞鹰短书评:系统主线任务:林锋开山立派,建立史上第一大宗门,林锋本人成为第一祖师。第二《修真门派掌门路》作者:齐可休书评:本命由天授,同参伴我行逍遥两相对,一道诵黄庭在...

    取消回复欢迎 发表评论: