Nginx+Keepalived 保障HA高可用 - 在码圈-专注编程技术分享-代码改变未来，努力coding

什么事应用程序的高可用

高可用性(high availability)通常用来描述一个系统经过专门的设计,从而减少停工的时间,而保持其服务的高度可用性

说白了，就是保障服务器应用红旗不倒

前提

服务器如果采用Nginx 作为负载均衡
例如以下情况：
-- Nginx服务器0
---- -> APP应用服务器1
---- -> APP应用服务器2

如果 Nginx负载服务器0 宕机了，那么APP1/APP2 两台服务器也就被迫为不可用状态，但是实际上是可用的

如果对于要求服务高可用的公司来说，这就成了严重的单点故障

解决思路是增加一台备用Nginx服务器，当主Nginx负载服务器宕机后，备用机毫秒级瞬间顶上去

图例：
keepalived

Lvs+Keepalived 保障HA高可用

跳转至 https://bedebug.com/archives/ha2

安装 Keepalived (主备负载服务器都需要安装)

yum install keepalived -y

修改 keepalived.conf

	cd  /etc/keepalived/
	cp keepalived.conf keepalived.conf.bak
	vi keepalived.conf

主服务器 MASTER

! Configuration File for keepalived 
 
global_defs { 
   ## keepalived 自带的邮件提醒需要开启 sendmail 服务。建议用独立的监控或第三方 SMTP 
   router_id TS1  ## 标识本节点的字条串，通常为 hostname 
} 
##  keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。 
vrrp_script chk_nginx { 
    script "/etc/keepalived/nginx_check.sh"  ## 检测 nginx 状态的脚本路径 
    interval 2  ## 检测时间间隔 
    weight -20  ## 如果条件成立，权重-20  
} 
## 定义虚拟路由，VI_1 为虚拟路由的标示符，自己定义名称 
vrrp_instance VI_1 { 
    state MASTER  ## 主节点为 MASTER，对应的备份节点为 BACKUP 
    interface eth0  ## 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同，我的是 eth1 
    virtual_router_id 51  ## 虚拟路由的 ID 号，两个节点设置必须一样，可选 IP 最后一段使用,  相同的 VRID 为一个组，他将决定多播的 MAC 地址 
    mcast_src_ip 192.0.0.2  ## 本机 IP 地址 
    unicast_peer {
    	192.0.0.3 ##（对端IP地址）此地址一定不能忘记
    }
    priority 100  ## 节点优先级，值范围 0-254，MASTER 要比BACKUP 高 
    nopreempt ## 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题 
    advert_int 1  ## 组播信息发送间隔，两个节点设置必须一样，默认 1s 
    ## 设置验证信息，两个节点必须一致 

    ## 将 track_script 块加入instance 配置块 
    track_script { 
        chk_nginx  ## 执行 Nginx 监控的服务 
    } 
    ## 虚拟 IP 池, 两个节点设置必须一样 
    ## 很重要 是虚拟出来的一个独立IP
    ## 两个服务器 互相监控 发现宕机 则把这个IP拿来做自己的一块虚拟网卡
## 公网映射需要 映射到这块 虚拟网卡上	
    virtual_ipaddress { 
        192.0.0.1/24   dev  eth0  label  eth0:2
    } 
}

备用服务器 BACKUP

! Configuration File for keepalived

global_defs {
  # notification_email {
   #  acassen@firewall.loc
   #  failover@firewall.loc
   #  sysadmin@firewall.loc
 #  }
#   notification_email_from Alexandre.Cassen@firewall.loc
 #  smtp_server 192.168.200.1
  # smtp_connect_timeout 30
   router_id ts2
}

vrrp_script chk_nginx {
    script "/etc/keepalived/nginx_check.sh"  ## 检测 nginx 状态的脚本路径
    interval 2  ## 检测时间间隔
    weight -20  ## 如果条件成立，权重-20
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 90
    advert_int 1

    mcast_src_ip 192.0.0.3
    
    unicast_peer {
    	192.0.0.2 ##（对端IP地址）此地址一定不能忘记
    }
    
    track_script {
    chk_nginx
    }

    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.0.0.1/24   dev  eth0  label  eth0:2
    }
}

状态检查脚本

编写nginx状态检查脚本/etc/keepalived/nginx_check.sh

在Keepalived配置中已用。脚本要求：如果 nginx 停止运行，尝试启动，如果无法启动则杀死本机的 keepalived 进程， keepalied将虚拟 ip 绑定到 BACKUP 机器上。

vi /etc/keepalived/nginx_check.sh

内容

#!/bin/bash 
A=`ps -C nginx –no-header |wc -l` 
if [ $A -eq 0 ];then 
    # Nginx 安装路径 -> 到 sbin/nginx
    /usr/local/nginx/sbin/nginx 
    sleep 2 
    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
        killall keepalived 
    fi 
fi

权限

chmod +x /etc/keepalived/nginx_check.sh

安装 Nginx

跳转至 https://bedebug.com/archives/nginx1