keepalived+Nginx高可用集群部署（主从热备模式）

keepalived+Nginx高可用集群部署（主从热备模式）keepalived+Nginx集群部署

星星@点点

18745人浏览 · 2022-05-07 15:58:14

星星@点点 · 2022-05-07 15:58:14 发布

keepalived+Nginx架构模式：

keepalived安装版本2.2.7和nginx安装版本1.20.2

keepalived安装参考：安装部署，nginx安装参考：安装部署

1、首先查看本机网卡

命令：

ip -brief address show

2、创建Nginx重启检测脚本

脚本放在/etc/keepalives目录下，脚本名称check_nginx.sh

脚本内容：

#!/bin/bash
A ='ps -C nginx --no-header | wc -l'
# 判断nginx是否宕机，如果宕机了，尝试重启
if [ $A -eq 0 ];then
# nginx位置
  /data/nginx/nginx-1/sbin/nginx
# 等待3秒再次检查nginx，如果没有启动成功，则停止keepalived，使其启动备用机
  sleep 3
  if [ 'ps -C nginx --no-header | wc -l' -eq 0 ]; then
    killall keepalived
  fi
fi

增加脚本运行权限

chmod +x /etc/keepalived/check_nginx.sh

3、keepalived.conf配置

主机配置

! Configuration File for keepalived

global_defs {
# 邮件通知，当keepalived发生切换时需要发送email给具体邮箱地址（收件人）
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   # 设置发件人的邮箱信息
   notification_email_from Alexandre.Cassen@firewall.loc
   # 指定smtp服务地址
   smtp_server 192.168.200.1
   # 指定smpt服务链接超时时间
   smtp_connect_timeout 30
   # 运行keepalived服务器的一个标识(填写主机名就行)，可以作用发送邮件的主题信息
   router_id LVS_DEVEL
   # 检查收到的VRRP通告中的所有地址可能会比较耗时，设置此命令的意思时，如果通告与接收的上一个通告来自相同的master路由器，则不执行检查（跳过检查）。默认不跳过检查。
   vrrp_skip_check_adv_addr
   # 严格遵守VRRP协议
   vrrp_strict
   # 在一个接口发送的两个免费ARP之间的延迟。可以精确到毫秒级。默认是0
   vrrp_garp_interval 0
   # 在一个网卡上每组na消息之间的延迟时间，默认为0
   vrrp_gna_interval 0
}
# vrrp实例部分VI_1是实例的名称
vrrp_instance VI_1 {
# 设置当前实例是master（主机）或backup（备机）路由器
    state MASTER
	# 用哪个网卡来发送消息
    interface enp4s0
	# VI_1实例的唯一标识值  0-255之间任意值
    virtual_router_id 56
	# 优先级，数值越高级别越高
    priority 100
	# 定时向外发送arrp通告信息，主要用于心跳机制。1秒
    advert_int 1
	# 认证相关信息
    authentication {
	    # 认证类型
        auth_type PASS
		# 认证密码
        auth_pass 1111
    }
	# 配置虚拟IP地址，可以配置多个供用户访问
    virtual_ipaddress {
        1x.xx.xx.100
    }
	#新增监控的脚本
    track_script{
    # 这里可以指定多个脚本
    check_nginx # 追踪 nginx 脚本
  }
}

# 在keepalived配置文件中写入监听nginx脚本，这里是加载声明脚本
vrrp_script check_nginx {
  script "/etc/keepalived/check_nginx.sh"  # 脚本位置
  interval 2 # 每隔两秒运行上一行脚本
  weight -20 # 如果脚本运行失败，则权重-20
}

在 vrrp_instance 中新增监控的脚本

备机配置

! Configuration File for keepalived

global_defs {
# 通知邮件，当keepalived发生切换时需要发送email给具体邮箱地址（收件人）
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   # 设置发件人的邮箱信息
   notification_email_from Alexandre.Cassen@firewall.loc
   # 指定smtp服务地址
   smtp_server 192.168.200.1
   # 指定smpt服务链接超时时间
   smtp_connect_timeout 30
   # 运行keepalived服务器的一个标识(填写主机名就行)，可以作用发送邮件的主题信息
   router_id LVS_DEVEL
   # 检查收到的VRRP通告中的所有地址可能会比较耗时，设置此命令的意思时，如果通告与接收的上一个通告来自相同的master路由器，则不执行检查（跳过检查）。默认不跳过检查。
   vrrp_skip_check_adv_addr
   # 严格遵守VRRP协议
   vrrp_strict
   # 在一个接口发送的两个免费ARP之间的延迟。可以精确到毫秒级。默认是0
   vrrp_garp_interval 0
   # 在一个网卡上每组na消息之间的延迟时间，默认为0
   vrrp_gna_interval 0
}
# vrrp实例部分VI_1是实例的名称
vrrp_instance VI_1 {
# 设置当前实例是master（主机）或backup（备机）路由器
    state BACKUP
	# 用哪个网卡来发送消息包
    interface enp4s0
	# VI_1实例的唯一标识值  0-255之间任意值
    virtual_router_id 56
	# 优先级，数值越高级别越高
    priority 100
	# 定时向外发送arrp通告信息，主要用于心跳机制。1秒
    advert_int 1
	# 认证相关
    authentication {
	    # 认证类型
        auth_type PASS
		# 认证密码
        auth_pass 1111
    }
	# 配置虚拟IP地址，可以配置多个供用户访问
    virtual_ipaddress {
        1x.xx.xx.100
    }
	#新增监控的脚本
    track_script{
    # 这里可以指定多个脚本
    check_nginx # 追踪 nginx 脚本
  }
}

# 在keepalived配置文件中写入监听nginx脚本，这里是加载声明脚本
vrrp_script check_nginx {
  script "/etc/keepalived/check_nginx.sh"  # 脚本位置
  interval 2 # 每隔两秒运行上一行脚本
  weight -20 # 如果脚本运行失败，则权重-20
}