????????????????Keepalived + Nginx - linux 灾备方案（实现主备、热备）

主备
- 两台服务器上配置Nginx反向代理Tomcat集群配置
- 访问虚拟ip 192.168.50.166，直接转入nginx
- 当主节点宕机，192.168.50.166会绑定备用节点ip，此时访问则有备用节点nginx代理
- 当主节点部署的nginx服务宕机则服务无法正常访问，需要配合nginx拉起脚本，检测nginx是否存活
主节点配置

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_87
}

vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state MASTER
    # 该实例绑定的网卡
    interface enp2s0
    #0保证主备节点一致即可
    virtual_router_id 77
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 100
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.166
    }
}

备用节点配置

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_205
}

vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state BACKUP
    # 该实例绑定的网卡
    interface enp0s31f6
    #0保证主备节点一致即可
    virtual_router_id 77
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 50
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.166
    }
}

nginx拉起脚本
- 检测nginx是否存活，如果没有nginx进程则杀掉?keepalived 进程
  - vim /etc/keepalived/nginx_auto_start.sh
- 需要为该文件增加运行权限
  - chmod +x /etc/keepalived/nginx_auto_start.sh

#!/bin/bash

A=`ps -C nginx --no-header |wc -l`
# 判断nginx是否宕机，如果宕机了，尝试重启
if [ $A -eq 0 ];then
    /usr/local/nginx/sbin/nginx
    # 等待一小会再次检查nginx，如果没有启动成功，则停止keepalived，使其启动备用机
    sleep 3
    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
        killall keepalived
    fi
fi

在Keepalived核心配置文件中加入自动运行代码块
- 间隔2秒检测一次
- 与vrrp_instance评级

vrrp_script check_nginx_alive {
    script "/etc/keepalived/check_nginx_alive_or_not.sh"
    interval 2 # 每隔两秒运行上一行脚本
    # weight 10 # 如果脚本运行成功，则升级权重+10
    # weight -10 # 如果脚本运行失败，则升级权重-10
}

在vrrp_instance 代码块中引入即可

track_script {
    check_nginx_alive   # 追踪 nginx 脚本
}

热备

需要NDF解析对应两个ip（192.168.50.166、192.168.50.167）
在虚拟ip：192.168.50.166服务器视角205为备用服务器；
在虚拟ip：192.168.50.167服务器视角87为备用服务器；
其中任意一台服务器宕机，2个虚拟ip都会漂移至另一台服务器，也就是一台服务器绑定两个虚拟ip
服务器87配置文件

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_87
}

vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state MASTER
    # 该实例绑定的网卡
    interface enp2s0
    #0保证主备节点一致即可
    virtual_router_id 77
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 100
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.166
    }
}

vrrp_instance VI_2 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state BACKUP
    # 该实例绑定的网卡
    interface enp2s0
    #0保证主备节点一致即可
    virtual_router_id 88
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 50
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.167
    }
}

服务器205配置文件

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_205
}

vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state BACKUP
    # 该实例绑定的网卡
    interface enp0s31f6
    #0保证主备节点一致即可
    virtual_router_id 77
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 50
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.166
    }
}

vrrp_instance VI_2 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state MASTER
    # 该实例绑定的网卡
    interface enp0s31f6
    #0保证主备节点一致即可
    virtual_router_id 88
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 100
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.167
    }
}