快速入门-Keepalived+Nginx-HA高可用-不啰嗦-直接上-边实践边学
off999 2025-01-21 20:38 41 浏览 0 评论
HI，朋友们，不啰嗦系列又更新了，今天的主要内容是Nginx，Nginx作为大家熟知的中间件，在很多业务场景中，或者说业务规模不大的场景中，一般我们都不去考虑所谓的HA和负载均衡，因为其自身的稳定性还是非常优异的，还没有见过单机版的Nginx崩溃，当然作为ITer的我们还是需要掌握其HA方案，今天就介绍下Keepalived + Nginx的HA高可用方案。其本质就是Keepalive虚拟出一个IP，可以实现IP漂移来保证一主一备的Nginx正常工作。
今天参与实验的主机有
- 192.168.31.165 应用Keepalived、Nginx
- 192.168.31.175 应用Keepalived、Nginx
- 192.168.31.155 web程序Python+Flask
- 192.168.31.185 web程序Python+Flask
- 192.168.31.195 模拟客户端访问
- 使用到的域名 x.little_nb.com y.little_nb.com
- 虚拟ip地址 192.168.31.200
今天实验的架构图如下：
今天的应用都是运行在容器中，首先我们先来安装docker
使用阿里云的源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum -y install docker-ce
systemctl enable docker
systemctl start docker
docker安装好以后我们来安装nginx，这里我为了快速，没有使用compose，直接命令创建的docker。
docker pull nginx 没有指定版本默认latest，等待镜像拉取完成
docker run -d \
--name nginx \
-v /data/nginx/html:/usr/share/nginx/html \
-v /data/conf/nginx.conf:/etc/nginx/nginx.conf \
-p 9000:80 \
-p 9001:9001 \
nginx:latest
直接复制创建，html文件随便创建一个，本地需要创建/data/nginx/html文件和文件夹 /data/nginx/nginx.conf文件和文件夹，/data/nginx/log文件夹，有日志可以配置到此路径，不过没有暂时没有映射。
在html文件夹下创建 index.html
内容如下
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>Load One</p>
</body>
</html>
在conf文件夹下面创建nginx.conf
user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
sendfile on;
keepalive_timeout 65;
upstream callback {
#ip_hash;
server 192.168.31.185:8331 ;
server 192.168.31.155:8331 ;
}
server {
listen 80;
server_name x.little_nb.com;
location / {
proxy_pass http://callback;
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /home/nginx-demo/html;
}
}
server {
listen 9001;
server_name y.little_nb.com;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /home/nginx-demo/html;
}
}
}
格式大家自己调一下
9000端口是业务端口，9001是测试端口
以上nginx安装31.165、31.175同样的步骤。
接下来就是keepalived安装，docker pull keepalived,拉去keepalived的最新镜像
然后要创建一些文件和文件夹
/data/keepalived/keepalived.conf
/data/keepalived/nginx_check.sh
/data/keepalived/sendMail.py
31.175上keepalived.conf文件内容这是MASTER角色
! Configuration File for keepalived
vrrp_script chk_nginx {
script "/usr/local/etc/keepalived/nginx_check.sh"
interval 1
weight -2
}
vrrp_instance VI_1 {
state MASTER
interface enp12s0
virtual_router_id 120
mcast_src_ip 192.168.31.175
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
track_script {
chk_nginx
}
virtual_ipaddress {
192.168.31.200/24
}
notify_master "python3 /usr/local/etc/keepalived/sendMail.py master"
notify_backup "python3 /usr/local/etc/keepalived/sendMail.py backup"
notify_fault "python3 /usr/local/etc/keepalived/sendMail.py fault"
}
31.165上的keepalived.conf文件内容 这是BACKUP角色
! Configuration File for keepalived
vrrp_script chk_nginx {
script "/usr/local/etc/keepalived/nginx_check.sh" #nginx检测脚本
interval 1 #平均检测时间
weight -2 #失败就降权重，优先级降低，虚拟Vip转移
}
vrrp_instance VI_1 {
state BAKCUP #定义你的角色
interface enp5s0 #匹配你自己网卡名称
virtual_router_id 120 #router id一直 组队需要
mcast_src_ip 192.168.31.165 #本机iP
priority 99 #优先级定义
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
track_script {
chk_nginx
}
virtual_ipaddress {
192.168.31.200/24 #想定的虚拟IP
}
notify_master "python3 /usr/local/etc/keepalived/sendMail.py master"
notify_backup "python3 /usr/local/etc/keepalived/sendMail.py backup"
notify_fault "python3 /usr/local/etc/keepalived/sendMail.py fault"
}
31.165的sendMail.py 脚本
#!/usr/bin/env python
# -*- coding: UTF-8 -*-
import os
import sys
import socket
import smtplib
from email.mime.text import MIMEText
def SendMail(argv):
if len(argv) < 2:
print ('Error: parameter invalid!')
return
state = argv[1]
ip = '192.168.31.165'
subject = "keepalived: %s change to state: %s" % (ip, state)
conent = subject
message = MIMEText(conent,"plan","utf-8")
sender = "abc@163.com"
sender_pwd = "替换成你的授权码"
recver = "456@qq.com"
message['Subject'] = subject
message['To'] = recver
message['From'] = sender
smtp = smtplib.SMTP_SSL("smtp.163.com")
smtp.connect("smtp.163.com",465)
smtp.login(sender,sender_pwd)
smtp.sendmail(sender,[recver],message.as_string())
smtp.close()
if __name__ == "__main__":
SendMail(sys.argv)
31.175的sendMail.py脚本
#!/usr/bin/env python
# -*- coding: UTF-8 -*-
import os
import sys
import socket
import smtplib
from email.mime.text import MIMEText
def SendMail(argv):
if len(argv) < 2:
print ('Error: parameter invalid!')
return
state = argv[1]
ip = '192.168.31.175'
subject = "keepalived: %s change to state: %s" % (ip, state)
conent = subject
message = MIMEText(conent,"plan","utf-8")
sender = "abc@163.com"
sender_pwd = "替换成你的授权码"
recver = "456@qq.com"
message['Subject'] = subject
message['To'] = recver
message['From'] = sender
smtp = smtplib.SMTP_SSL("smtp.163.com")
smtp.connect("smtp.163.com",465)
smtp.login(sender,sender_pwd)
smtp.sendmail(sender,[recver],message.as_string())
smtp.close()
if __name__ == "__main__":
SendMail(sys.argv)
31.165的nginx_check.sh
#!/bin/bash
if [ "$(curl -sL -w '%{http_code}' http://192.168.31.165:9001 -o /dev/null)" = "200" ]; then
echo "Success"
exit 0
else
echo "Fail"
exit 1
fi
31.175的nginx_check.sh
if [ "$(curl -sL -w '%{http_code}' http://192.168.31.175:9001 -o /dev/null)" = "200" ]; then
echo "Success"
exit 0
else
echo "Fail"
exit 1
fi
docker run --cap-add=NET_ADMIN --cap-add=NET_BROADCAST --cap-add=NET_RAW --net=host -d --name keepalived \
-v /etc/localtime:/etc/localtime \
-v /data/keepalived/keepalived.conf:/usr/local/etc/keepalived/keepalived.conf \
-v /data/keepalived/nginx_check.sh:/usr/local/etc/keepalived/nginx_check.sh \
-v /data/keepalived/sendMail.py:/usr/local/etc/keepalived/sendMail.py \
osixia/keepalived:latest
docker 跑起来
这个高可用的原理就是原本挂载nginx的192.168.31.165和31.175依靠keepalived虚拟出来的31.200来达到一边故障另外一台主机可以继续工作，不管是keepalive还是其所在宿主机或者nginx服务失败，都会使31.200漂移到另外一台机器，以保证nginx指向的后端31.155和31.185能够继续给前端提供服务
keepalived开启后 ip地址会出现在已有网卡下面
首先我从195访问后端 本地host做了解析，我用的域名，这个和nginx.conf配置是对应的
curl x.little_nb.com:9000
测试四表五链 (返回)
keepalived目前虚拟ip是挂载在31.175，因为195访问域名等于nginx做解析31.200，后端显示来访IP是31.175，证明目前31.200挂载在31.175上面
将175上的nginx关闭，模拟nginx故障
这个时候会发生两件事，第一,175上的nginx检测脚本会生效，keepalived优先级会降级，
175上的keepalived降级
虚拟ip地址31.200会迁移到31.165上去
31.165上接收到了提示，说175降级到了98，我们是99.重新选举，然后31.200挂载在31.165上
第二，31.165上的邮件通知会发出来，提示keepalived角色状态发生改变
这个时候在从195的客户端访问域名解析到后端，就应该是31.165上的nginx在作用了
我们来模拟另外的场景，这个时候175上的nginx恢复了
检测脚本检测到以后会将31.175优先级keepalived提升到100
31.165又降级了，虚拟IP31.200挂载回了31.175上
从访问地址就可以看出来
我们再来测试一个场景，直接关闭MASTER 31.175的keepalived，不是关闭nginx
31.165直接接管了31.200虚拟IP
也收到了邮件，31.165变为了master
从后端可以看出来
那么我现在再来恢复31.175的keepalived
31.165上已经日志提示keepalived降级了删除了虚拟IP
31.175上提示虚拟ip已经回来
纯手工码字，在家实验，也有很多小坑，替大家踩了，重点是实验结果达到预期，在这种前提下nginx服务的SLA又提升了，当然还有很多细节可以完善，后续有相关教程再出，感兴趣的朋友照着来， 这个不抄袭，都是自己验证过了的。
鉴于有小伙伴要求配置文件下载，特地挂上链接，都是文本文件哈，如果不放心自己检查。
nginx 等文件 https://www.alipan.com/s/5jpi9wXZFR4 提取码: 6xf5 点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。
相关推荐
- 工程师必备!DeepSeek自动化运维全攻略
-
每天省出3小时，故障自修复+智能监控实战指南导语“总在深夜被报警短信吵醒？教你搭建智能运维体系，让DeepSeek自己管自己！”正文技能1：自动化故障诊断配置智能诊断规则：yaml复制alert_ru...
- Spug - 轻量级自动化运维平台（自动化运维平台 devops）
-
对于中小型企业而言，进行主机和应用的管理是比较麻烦的，应用部署往往需要直接连接服务器，再进行手动的环境配置、代码拉取、应用构建和部署发布等工作，容易出错，且耗时费力。一个好的自动化运维平台，往往能大大...
- 轻量级无 Agent 的一个好用的“小麻雀”自动化运维平台工具!-Spug
-
对于中小型企业而言，进行主机和应用的管理是比较麻烦的，应用部署往往需要直接连接服务器，再进行手动的环境配置、代码拉取、应用构建和部署发布等工作，容易出错，且耗时费力。一个好的自动化运维平台，往往能大大...
- 运维自动化之实用python代码汇总（python自动化运维常用模块）
-
本文总结了运维工作中经常用到的一些实用代码块，方便在需要的时候直接搬过来使用即可1.执行系统命令，获取返回结果fromsubprocessimportPopen,PIPE,STDOUTcp...
- 从代码小白到自动化大师:Python 编程实战
-
昨天我聊了一下关于线性代数、概率统计、微积分核心概念的学习，也花了一些时间恢复一下大学时候学这些的记忆，确实来说数学很有趣也很考验人，兴趣是最好的老师对吧，既然对AI感兴趣，总要认真的学一学，接下来我...
- 锐捷:基于Python TextFSM模块的网络设备自动化运维方法
-
网络设备自动化运维，首先要实现网络设备与自动化运维平台对接，即通过代码实现登录网络设备并获取信息。邮政业科技创新战略联盟单位锐捷自主研发的数据中心交换机产品已全面支持NETCONF协议，可适用于和SD...
- 基于Python+vue的自动化运维、完全开源的云管理平台
-
真正的大师,永远都怀着一颗学徒的心！一、项目简介今天说的这个软件是一款基于Python+vue的自动化运维、完全开源的云管理平台。二、实现功能基于RBAC权限系统录像回放DNS管理配置中心强大的作业调...
- 编程与数学:在Python里怎么用turtle库函数填色?
-
这里只给出一个示例，一个最简单的示例。看懂这个示例，你就能在自己的代码里需要填色的地方填色。首先，与前面发的Python绘画程序一样，先要装入turtle库。然后在代码中，下面需要填色时，先写一个填色...
- Python UV 环境下的 PyKDL 运动学库安装
-
视频讲解：PythonUV环境下的PyKDL运动学库安装_哔哩哔哩_bilibilimujoco-learning这个仓库，改成uv管理环境依赖后，原来的一些包有些缺失，比如之前安装的PyKD...
- python最新版3.11正式发布，有哪些新特色?(3/5)
-
异步任务的语法更完美python编程语言对异步编程的支持一直在改进，比如python2.0版开始就增加了生成器(generator)，在3.4版开始增加了asyncio库，随后在3.5版中...
- 清华北大都在用!Python王者归来(全彩版)
-
纸上得来终觉浅，绝知此事要躬行。今天给大家带来一份由清华大学出版的《python王者归来》。在当下全民互联网，大数据的时代，Python已然成为了学习大数据、人工智能时代的首选编程语言，Python...
- 第六章:Python模块与包（python模块与包与类的关系区别）
-
6.1模块基础6.1.1理论知识模块是一个包含Python定义和语句的文件，其扩展名为.py。模块可以将代码组织成逻辑单元，提高代码的可维护性和复用性。通过将相关的函数、类和变量放在同一个模块中...
- 语言教育项目实战之一:Ubuntu下安装Python环境
-
如下项目，运行在#ubuntu#上，使用#pytho#，从最初环境开始，逐渐深入。此项目以语言学习为主要目的，实现听写、跟读、对话的服务，面向中小学生、大学生、涉外交流人员等。计划通过pyenv管...
- openai-python v1.79.0重磅发布!全新Evals API升级，音频转录终极
-
2025年5月17日，OpenAI官方在GitHub上发布了openai-python库的最新版本——v1.79.0。本次版本重点围绕Evals评估API进行了多项功能完善，同时修复了音频转录接口的重...
- 你真的用对了吗?7个常被误用的Python内置函数及最佳实践
-
你是否曾经在使用多年的工具中突然发现一个新功能，然后感叹：“我怎么一直没发现这个？”没错，今天我们就来体验一把“Python函数版”的这种乐趣。这些函数很可能已经是你日常代码的一部分，但我敢打赌，你并...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 工程师必备!DeepSeek自动化运维全攻略
- Spug - 轻量级自动化运维平台（自动化运维平台 devops）
- 轻量级无 Agent 的一个好用的“小麻雀”自动化运维平台工具!-Spug
- 运维自动化之实用python代码汇总（python自动化运维常用模块）
- 从代码小白到自动化大师:Python 编程实战
- 锐捷:基于Python TextFSM模块的网络设备自动化运维方法
- 基于Python+vue的自动化运维、完全开源的云管理平台
- 编程与数学:在Python里怎么用turtle库函数填色?
- Python UV 环境下的 PyKDL 运动学库安装
- python最新版3.11正式发布，有哪些新特色?(3/5)
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python自定义函数 (53)
- python进度条 (67)
- python吧 (67)
- python字典遍历 (54)
- python的for循环 (65)
- python串口编程 (60)
- python读取文件夹下所有文件 (59)
- java调用python脚本 (56)
- python操作mysql数据库 (66)
- python字典增加键值对 (53)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python人脸识别 (54)
- python多态 (60)
- python命令行参数 (53)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- centos7安装python (53)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)