????????????????Keepalived + Nginx - linux 灾备方案（实现主备、热备）
-
主备
- 两台服务器上配置Nginx反向代理Tomcat集群配置
- 访问虚拟ip 192.168.50.166，直接转入nginx
- 当主节点宕机，192.168.50.166会绑定备用节点ip，此时访问则有备用节点nginx代理
- 当主节点部署的nginx服务宕机则服务无法正常访问，需要配合nginx拉起脚本，检测nginx是否存活
- 主节点配置
global_defs {
# 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
router_id keep_87
}
vrrp_instance VI_1 {
# 表示状态是MASTER主机还是备用机BACKUP
state MASTER
# 该实例绑定的网卡
interface enp2s0
#0保证主备节点一致即可
virtual_router_id 77
# 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
priority 100
# 主备之间同步检查时间间隔，单位秒
advert_int 1
# 认证权限密码，防止非法节点进入
authentication {
auth_type PASS
auth_pass 1111
}
# 虚拟出来的ip，可以有多个（vip）
virtual_ipaddress {
192.168.50.166
}
}
global_defs {
# 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
router_id keep_205
}
vrrp_instance VI_1 {
# 表示状态是MASTER主机还是备用机BACKUP
state BACKUP
# 该实例绑定的网卡
interface enp0s31f6
#0保证主备节点一致即可
virtual_router_id 77
# 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
priority 50
# 主备之间同步检查时间间隔，单位秒
advert_int 1
# 认证权限密码，防止非法节点进入
authentication {
auth_type PASS
auth_pass 1111
}
# 虚拟出来的ip，可以有多个（vip）
virtual_ipaddress {
192.168.50.166
}
}
- nginx拉起脚本
- 检测nginx是否存活，如果没有nginx进程则杀掉?keepalived 进程
- vim /etc/keepalived/nginx_auto_start.sh
- 需要为该文件增加运行权限
- chmod +x /etc/keepalived/nginx_auto_start.sh
#!/bin/bash
A=`ps -C nginx --no-header |wc -l`
# 判断nginx是否宕机，如果宕机了，尝试重启
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
# 等待一小会再次检查nginx，如果没有启动成功，则停止keepalived，使其启动备用机
sleep 3
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
- 在Keepalived核心配置文件中加入自动运行代码块
vrrp_script check_nginx_alive {
script "/etc/keepalived/check_nginx_alive_or_not.sh"
interval 2 # 每隔两秒运行上一行脚本
# weight 10 # 如果脚本运行成功，则升级权重+10
# weight -10 # 如果脚本运行失败，则升级权重-10
}
track_script {
check_nginx_alive # 追踪 nginx 脚本
}
热备
- 需要NDF解析对应两个ip（192.168.50.166、192.168.50.167）
- 在虚拟ip：192.168.50.166服务器视角205为备用服务器；
- 在虚拟ip：192.168.50.167服务器视角87为备用服务器；
- 其中任意一台服务器宕机，2个虚拟ip都会漂移至另一台服务器，也就是一台服务器绑定两个虚拟ip
- 服务器87配置文件
global_defs {
# 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
router_id keep_87
}
vrrp_instance VI_1 {
# 表示状态是MASTER主机还是备用机BACKUP
state MASTER
# 该实例绑定的网卡
interface enp2s0
#0保证主备节点一致即可
virtual_router_id 77
# 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
priority 100
# 主备之间同步检查时间间隔，单位秒
advert_int 1
# 认证权限密码，防止非法节点进入
authentication {
auth_type PASS
auth_pass 1111
}
# 虚拟出来的ip，可以有多个（vip）
virtual_ipaddress {
192.168.50.166
}
}
vrrp_instance VI_2 {
# 表示状态是MASTER主机还是备用机BACKUP
state BACKUP
# 该实例绑定的网卡
interface enp2s0
#0保证主备节点一致即可
virtual_router_id 88
# 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
priority 50
# 主备之间同步检查时间间隔，单位秒
advert_int 1
# 认证权限密码，防止非法节点进入
authentication {
auth_type PASS
auth_pass 1111
}
# 虚拟出来的ip，可以有多个（vip）
virtual_ipaddress {
192.168.50.167
}
}
global_defs {
# 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
router_id keep_205
}
vrrp_instance VI_1 {
# 表示状态是MASTER主机还是备用机BACKUP
state BACKUP
# 该实例绑定的网卡
interface enp0s31f6
#0保证主备节点一致即可
virtual_router_id 77
# 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
priority 50
# 主备之间同步检查时间间隔，单位秒
advert_int 1
# 认证权限密码，防止非法节点进入
authentication {
auth_type PASS
auth_pass 1111
}
# 虚拟出来的ip，可以有多个（vip）
virtual_ipaddress {
192.168.50.166
}
}
vrrp_instance VI_2 {
# 表示状态是MASTER主机还是备用机BACKUP
state MASTER
# 该实例绑定的网卡
interface enp0s31f6
#0保证主备节点一致即可
virtual_router_id 88
# 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
priority 100
# 主备之间同步检查时间间隔，单位秒
advert_int 1
# 认证权限密码，防止非法节点进入
authentication {
auth_type PASS
auth_pass 1111
}
# 虚拟出来的ip，可以有多个（vip）
virtual_ipaddress {
192.168.50.167
}
}
|