快速入门-Keepalived+Nginx-HA高可用-不啰嗦-直接上-边实践边学
off999 2025-01-21 20:38 45 浏览 0 评论
HI，朋友们，不啰嗦系列又更新了，今天的主要内容是Nginx，Nginx作为大家熟知的中间件，在很多业务场景中，或者说业务规模不大的场景中，一般我们都不去考虑所谓的HA和负载均衡，因为其自身的稳定性还是非常优异的，还没有见过单机版的Nginx崩溃，当然作为ITer的我们还是需要掌握其HA方案，今天就介绍下Keepalived + Nginx的HA高可用方案。其本质就是Keepalive虚拟出一个IP，可以实现IP漂移来保证一主一备的Nginx正常工作。
今天参与实验的主机有
- 192.168.31.165 应用Keepalived、Nginx
- 192.168.31.175 应用Keepalived、Nginx
- 192.168.31.155 web程序Python+Flask
- 192.168.31.185 web程序Python+Flask
- 192.168.31.195 模拟客户端访问
- 使用到的域名 x.little_nb.com y.little_nb.com
- 虚拟ip地址 192.168.31.200
今天实验的架构图如下：
今天的应用都是运行在容器中，首先我们先来安装docker
使用阿里云的源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum -y install docker-ce
systemctl enable docker
systemctl start docker
docker安装好以后我们来安装nginx，这里我为了快速，没有使用compose，直接命令创建的docker。
docker pull nginx 没有指定版本默认latest，等待镜像拉取完成
docker run -d \
--name nginx \
-v /data/nginx/html:/usr/share/nginx/html \
-v /data/conf/nginx.conf:/etc/nginx/nginx.conf \
-p 9000:80 \
-p 9001:9001 \
nginx:latest
直接复制创建，html文件随便创建一个，本地需要创建/data/nginx/html文件和文件夹 /data/nginx/nginx.conf文件和文件夹，/data/nginx/log文件夹，有日志可以配置到此路径，不过没有暂时没有映射。
在html文件夹下创建 index.html
内容如下
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>Load One</p>
</body>
</html>
在conf文件夹下面创建nginx.conf
user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
sendfile on;
keepalive_timeout 65;
upstream callback {
#ip_hash;
server 192.168.31.185:8331 ;
server 192.168.31.155:8331 ;
}
server {
listen 80;
server_name x.little_nb.com;
location / {
proxy_pass http://callback;
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /home/nginx-demo/html;
}
}
server {
listen 9001;
server_name y.little_nb.com;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /home/nginx-demo/html;
}
}
}
格式大家自己调一下
9000端口是业务端口，9001是测试端口
以上nginx安装31.165、31.175同样的步骤。
接下来就是keepalived安装，docker pull keepalived,拉去keepalived的最新镜像
然后要创建一些文件和文件夹
/data/keepalived/keepalived.conf
/data/keepalived/nginx_check.sh
/data/keepalived/sendMail.py
31.175上keepalived.conf文件内容这是MASTER角色
! Configuration File for keepalived
vrrp_script chk_nginx {
script "/usr/local/etc/keepalived/nginx_check.sh"
interval 1
weight -2
}
vrrp_instance VI_1 {
state MASTER
interface enp12s0
virtual_router_id 120
mcast_src_ip 192.168.31.175
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
track_script {
chk_nginx
}
virtual_ipaddress {
192.168.31.200/24
}
notify_master "python3 /usr/local/etc/keepalived/sendMail.py master"
notify_backup "python3 /usr/local/etc/keepalived/sendMail.py backup"
notify_fault "python3 /usr/local/etc/keepalived/sendMail.py fault"
}
31.165上的keepalived.conf文件内容 这是BACKUP角色
! Configuration File for keepalived
vrrp_script chk_nginx {
script "/usr/local/etc/keepalived/nginx_check.sh" #nginx检测脚本
interval 1 #平均检测时间
weight -2 #失败就降权重，优先级降低，虚拟Vip转移
}
vrrp_instance VI_1 {
state BAKCUP #定义你的角色
interface enp5s0 #匹配你自己网卡名称
virtual_router_id 120 #router id一直 组队需要
mcast_src_ip 192.168.31.165 #本机iP
priority 99 #优先级定义
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
track_script {
chk_nginx
}
virtual_ipaddress {
192.168.31.200/24 #想定的虚拟IP
}
notify_master "python3 /usr/local/etc/keepalived/sendMail.py master"
notify_backup "python3 /usr/local/etc/keepalived/sendMail.py backup"
notify_fault "python3 /usr/local/etc/keepalived/sendMail.py fault"
}
31.165的sendMail.py 脚本
#!/usr/bin/env python
# -*- coding: UTF-8 -*-
import os
import sys
import socket
import smtplib
from email.mime.text import MIMEText
def SendMail(argv):
if len(argv) < 2:
print ('Error: parameter invalid!')
return
state = argv[1]
ip = '192.168.31.165'
subject = "keepalived: %s change to state: %s" % (ip, state)
conent = subject
message = MIMEText(conent,"plan","utf-8")
sender = "abc@163.com"
sender_pwd = "替换成你的授权码"
recver = "456@qq.com"
message['Subject'] = subject
message['To'] = recver
message['From'] = sender
smtp = smtplib.SMTP_SSL("smtp.163.com")
smtp.connect("smtp.163.com",465)
smtp.login(sender,sender_pwd)
smtp.sendmail(sender,[recver],message.as_string())
smtp.close()
if __name__ == "__main__":
SendMail(sys.argv)
31.175的sendMail.py脚本
#!/usr/bin/env python
# -*- coding: UTF-8 -*-
import os
import sys
import socket
import smtplib
from email.mime.text import MIMEText
def SendMail(argv):
if len(argv) < 2:
print ('Error: parameter invalid!')
return
state = argv[1]
ip = '192.168.31.175'
subject = "keepalived: %s change to state: %s" % (ip, state)
conent = subject
message = MIMEText(conent,"plan","utf-8")
sender = "abc@163.com"
sender_pwd = "替换成你的授权码"
recver = "456@qq.com"
message['Subject'] = subject
message['To'] = recver
message['From'] = sender
smtp = smtplib.SMTP_SSL("smtp.163.com")
smtp.connect("smtp.163.com",465)
smtp.login(sender,sender_pwd)
smtp.sendmail(sender,[recver],message.as_string())
smtp.close()
if __name__ == "__main__":
SendMail(sys.argv)
31.165的nginx_check.sh
#!/bin/bash
if [ "$(curl -sL -w '%{http_code}' http://192.168.31.165:9001 -o /dev/null)" = "200" ]; then
echo "Success"
exit 0
else
echo "Fail"
exit 1
fi
31.175的nginx_check.sh
if [ "$(curl -sL -w '%{http_code}' http://192.168.31.175:9001 -o /dev/null)" = "200" ]; then
echo "Success"
exit 0
else
echo "Fail"
exit 1
fi
docker run --cap-add=NET_ADMIN --cap-add=NET_BROADCAST --cap-add=NET_RAW --net=host -d --name keepalived \
-v /etc/localtime:/etc/localtime \
-v /data/keepalived/keepalived.conf:/usr/local/etc/keepalived/keepalived.conf \
-v /data/keepalived/nginx_check.sh:/usr/local/etc/keepalived/nginx_check.sh \
-v /data/keepalived/sendMail.py:/usr/local/etc/keepalived/sendMail.py \
osixia/keepalived:latest
docker 跑起来
这个高可用的原理就是原本挂载nginx的192.168.31.165和31.175依靠keepalived虚拟出来的31.200来达到一边故障另外一台主机可以继续工作，不管是keepalive还是其所在宿主机或者nginx服务失败，都会使31.200漂移到另外一台机器，以保证nginx指向的后端31.155和31.185能够继续给前端提供服务
keepalived开启后 ip地址会出现在已有网卡下面
首先我从195访问后端 本地host做了解析，我用的域名，这个和nginx.conf配置是对应的
curl x.little_nb.com:9000
测试四表五链 (返回)
keepalived目前虚拟ip是挂载在31.175，因为195访问域名等于nginx做解析31.200，后端显示来访IP是31.175，证明目前31.200挂载在31.175上面
将175上的nginx关闭，模拟nginx故障
这个时候会发生两件事，第一,175上的nginx检测脚本会生效，keepalived优先级会降级，
175上的keepalived降级
虚拟ip地址31.200会迁移到31.165上去
31.165上接收到了提示，说175降级到了98，我们是99.重新选举，然后31.200挂载在31.165上
第二，31.165上的邮件通知会发出来，提示keepalived角色状态发生改变
这个时候在从195的客户端访问域名解析到后端，就应该是31.165上的nginx在作用了
我们来模拟另外的场景，这个时候175上的nginx恢复了
检测脚本检测到以后会将31.175优先级keepalived提升到100
31.165又降级了，虚拟IP31.200挂载回了31.175上
从访问地址就可以看出来
我们再来测试一个场景，直接关闭MASTER 31.175的keepalived，不是关闭nginx
31.165直接接管了31.200虚拟IP
也收到了邮件，31.165变为了master
从后端可以看出来
那么我现在再来恢复31.175的keepalived
31.165上已经日志提示keepalived降级了删除了虚拟IP
31.175上提示虚拟ip已经回来
纯手工码字，在家实验，也有很多小坑，替大家踩了，重点是实验结果达到预期，在这种前提下nginx服务的SLA又提升了，当然还有很多细节可以完善，后续有相关教程再出，感兴趣的朋友照着来， 这个不抄袭，都是自己验证过了的。
鉴于有小伙伴要求配置文件下载，特地挂上链接，都是文本文件哈，如果不放心自己检查。
nginx 等文件 https://www.alipan.com/s/5jpi9wXZFR4 提取码: 6xf5 点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。
相关推荐
- 阿里云国际站ECS:阿里云ECS如何提高网站的访问速度?
-
TG：@yunlaoda360引言：速度即体验，速度即业务在当今数字化的世界中，网站的访问速度已成为决定用户体验、用户留存乃至业务转化率的关键因素。页面加载每延迟一秒，都可能导致用户流失和收入损失。对...
- 高流量大并发Linux TCP性能调优_linux 高并发网络编程
-
其实主要是手里面的跑openvpn服务器。因为并没有明文禁p2p（哎……想想那么多流量好像不跑点p2p也跑不完），所以造成有的时候如果有比较多人跑BT的话，会造成VPN速度急剧下降。本文所面对的情况为...
- 性能测试100集(12)性能指标资源使用率
-
在性能测试中，资源使用率是评估系统硬件效率的关键指标，主要包括以下四类：#性能测试##性能压测策略##软件测试#1.CPU使用率定义：CPU处理任务的时间占比，计算公式为1-空闲时间/总...
- Linux 服务器常见的性能调优_linux高性能服务端编程
-
一、Linux服务器性能调优第一步——先搞懂“看什么”很多人刚接触Linux性能调优时，总想着直接改配置，其实第一步该是“看清楚问题”。就像医生看病要先听诊，调优前得先知道服务器“哪里...
- Nginx性能优化实战:手把手教你提升10倍性能!
-
关注△mikechen△，十余年BAT架构经验倾囊相授！Nginx是大型架构而核心，下面我重点详解Nginx性能@mikechen文章来源：mikechen.cc1.worker_processe...
- 高并发场景下，Spring Cloud Gateway如何抗住百万QPS?
-
关注△mikechen△，十余年BAT架构经验倾囊相授！大家好，我是mikechen。高并发场景下网关作为流量的入口非常重要，下面我重点详解SpringCloudGateway如何抗住百万性能@m...
- Kubernetes 高并发处理实战(可落地案例 + 源码)
-
目标场景：对外提供HTTPAPI的微服务在短时间内收到大量请求（例如每秒数千至数万RPS），要求系统可弹性扩容、限流降级、缓存减压、稳定运行并能自动恢复。总体思路（多层防护）：边缘层：云LB...
- 高并发场景下，Nginx如何扛住千万级请求?
-
Nginx是大型架构的必备中间件，下面我重点详解Nginx如何实现高并发@mikechen文章来源：mikechen.cc事件驱动模型Nginx采用事件驱动模型，这是Nginx高并发性能的基石。传统...
- Spring Boot+Vue全栈开发实战，中文版高清PDF资源
-
SpringBoot+Vue全栈开发实战，中文高清PDF资源，需要的可以私我：）SpringBoot致力于简化开发配置并为企业级开发提供一系列非业务性功能，而Vue则采用数据驱动视图的方式将程序...
- Docker-基础操作_docker基础实战教程二
-
一、镜像1、从仓库获取镜像搜索镜像：dockersearchimage_name搜索结果过滤：是否官方:dockersearch--filter="is-offical=true...
- 你有空吗?跟我一起搭个服务器好不好?
-
来人人都是产品经理【起点学院】，BAT实战派产品总监手把手系统带你学产品、学运营。昨天闲的没事的时候，随手翻了翻写过的文章，发现一个很严重的问题。就是大多数时间我都在滔滔不绝的讲理论，却很少有涉及动手...
- 部署你自己的 SaaS_saas如何部署
-
部署你自己的VPNOpenVPN——功能齐全的开源VPN解决方案。（DigitalOcean教程）dockovpn.io—无状态OpenVPNdockerized服务器，不需要持久存储。...
- Docker Compose_dockercompose安装
-
DockerCompose概述DockerCompose是一个用来定义和管理多容器应用的工具，通过一个docker-compose.yml文件，用YAML格式描述服务、网络、卷等内容，...
- 京东T7架构师推出的电子版SpringBoot，从构建小系统到架构大系统
-
前言：Java的各种开发框架发展了很多年，影响了一代又一代的程序员，现在无论是程序员，还是架构师，使用这些开发框架都面临着两方面的挑战。一方面是要快速开发出系统，这就要求使用的开发框架尽量简单，无论...
- Kubernetes (k8s) 入门学习指南_k8s kubeproxy
-
Kubernetes(k8s)入门学习指南一、什么是Kubernetes？为什么需要它？Kubernetes(k8s)是一个开源的容器编排系统，用于自动化部署、扩展和管理容器化应用程序。它...
欢迎 你 发表评论:
- 一周热门
-
-
抖音上好看的小姐姐，Python给你都下载了
-
全网最简单易懂!495页Python漫画教程，高清PDF版免费下载
-
Python 3.14 的 UUIDv6/v7/v8 上新，别再用 uuid4 () 啦!
-
python入门到脱坑 输入与输出—str()函数
-
宝塔面板如何添加免费waf防火墙?（宝塔面板开启https）
-
Python三目运算基础与进阶_python三目运算符判断三个变量
-
(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享
-
失业程序员复习python笔记——条件与循环
-
慕ke 前端工程师2024「完整」
-
8÷2(2+2) 等于1还是16?国外网友为这道小学数学题吵疯了……
-
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)