HA专题: corosync+pacemaker实现nginx高可用

HA专题: corosync+pacemaker实现nginx高可用

前言

这几天都会学习高可用集群, 也会将其中的一些实验写出来分享给大家, 这个专题估计会写5篇左右, p.s: 写博客很累的

实验介绍

这次的实验比较简单, 在CentOS7使用corosync+pacemaker实现两个节点的nginx高可用

实验拓扑

Alt textblob.png

实验环境

主机 IP 功用
node1.anyisalin.com 172.16.1.2 web服务, HA节点
node2.anyisalin.com 172.16.1.3 web服务, HA节点
nfs.anyisalin.com 172.16.1.4 提供nfs服务,网站页面文件

注意: 本文实验中所有主机SElinux和iptables都是关闭的

实验步骤

准备工作

高可用集群必须保证所有节点主机互信, 主机名解析一致, 时间同步

配置hosts文件同步
Alt textblob.png

配置互信
Alt text

Alt textblob.png

blob.png


时间同步
Alt textblob.png

安装HA集群组件

在RH系6.4之后就可以通过RedHat提供的pcs来进行对集群”全生命周期”的管理, 我们这里先通过pcs安装集群并自动生成配置文件

[root@node1 ~]# yum install pcs -y #node1安装pcs
[root@node1 ~]# ssh node2.anyisalin.com 'yum install pcs -y '  #node2安装pcs
[root@node1 ~]# echo passwd | passwd --stdin hacluster #设置hacluster用户密码
[root@node1 ~]# ssh node2.anyisalin.com "echo passwd | passwd --stdin hacluster" #为node2设置hacluster密码
[root@node1 ~]# systemctl start pcsd ; ssh node2.anyisalin.com "systemctl start pcsd" #启动pcsd

[root@node1 ~]# pcs cluster auth node1.anyisalin.com node2.anyisalin.com -u hacluster #进行认证
Password: 
node1.anyisalin.com: Authorized
node2.anyisalin.com: Authorized

[root@node1 ~]# pcs cluster setup --name mycluster node1.anyisalin.com node2.anyisalin.com #安装集群
[root@node1 ~]# pcs cluster start --all #启动集群

安装nginx和配置nfs

安装nginx

[root@node1 ~]# yum install nginx -y       注意: 需epel源
[root@node1 ~]# ssh node2.anyisalin.com "yum install nginx -y " 
[root@node1 ~]# systemctl enable nginx    #由于systemd的特性, 需将nginx设置开机自动启动
[root@node1 ~]# ssh node2.anyisalin.com "systemctl enable nginx" 

配置nfs
[root@nfs ~]# mkdir /www/htdocs -pv
[root@nfs ~]# echo "<h1>This is NFS on 172.16.1.4</h1>" > /www/htdocs/index.html #创建网页文件
[root@nfs ~]# vim /etc/exports
/www/htdocs    172.16.1.0/24(ro)

[root@nfs ~]# systemctl start rpcbind.service 
[root@nfs ~]# systemctl start nfs-server.service  #启动nfs-server

测试nfs
[root@node1 ~]# mount -t nfs 172.16.1.4:/www/htdocs /usr/share/nginx/html/  #挂载成功
[root@node1 ~]# df
Filesystem              1K-blocks    Used Available Use% Mounted on
172.16.1.4:/www/htdocs   52403200 1134336  51268864   3% /usr/share/nginx/html

[root@node1 ~]# umount /usr/share/nginx/html/

使用crmsh配置集群资源

pcs用来安装集群还可以, 但是配置集群资源, 我用了一次再也不想用了, 实在是不好用, 个人比较喜欢crmsh来配置集群, crmsh大家可以自行去下载, 安装时可能需要epel源 中的一些软件

[root@node1 ~]# yum install crmsh-2.1.4-1.1.x86_64.rpm  #安装crmsh 我们的rpm包是自行下载的


配置资源
[root@node1 ~]# crm configure
crm(live)configure# primitive webip ocf:heartbeat:IPaddr params ip=172.16.1.8
crm(live)configure# primitive nginx systemd:nginx

crm(live)configure# primitive webstore ocf:heartbeat:Filesystem params device="172.16.1.4:/www/htdocs" directory="/usr/share/nginx/html" fstype="nfs" op start timeout=60s op stop timeout=60s op monitor interval=20s timeout=40s

定义资源组
crm(live)configure# group webservice webip webstore nginx
crm(live)configure# verify
crm(live)configure# property stonith-enabled=false
crm(live)configure# commit

测试

Alt textblob.png

blob.png

blob.png

blob.png

Alt text

Alt text

总结

本文简单演示HA集群的简单实现, 非常的简单. HA最重要的是它的原理, 我以前写过一篇HA原理的博客, 大家可以看看

作者水平很低, 如果有错误及时指出, 如果你觉得本文写的好请点一波赞~(≧▽≦)/~
作者: AnyISaIln QQ: 1449472454
感谢: MageEdu

原创文章,作者:Net18-AnyISalIn,如若转载,请注明出处:http://www.178linux.com/14614

(0)
Net18-AnyISalInNet18-AnyISalIn
上一篇 2016-04-10 20:40
下一篇 2016-04-11 11:38

相关推荐

  • N25_第一周

    计算机组成 计算机通常由硬件和软件组成1.硬件 CPU CPU通常由控制器和运算器组成。控制器:是整个计算机的中枢神经,其功能是对程序规定的控制信息进行解释,根据其要求进行控制,调度程序、数据、地址,协调计算机各部分工作及内存与外设的访问等。运算器:是对数据进行各种算术运算和逻辑运算,即对数据进行加工处理。 存储 存储器的功能是存储程序、…

    Linux干货 2016-12-03
  • 搭建yum仓库的FTP服务器

    搭建centos7ftp服务

    2017-12-02
  • sed编辑器使用

     简述       sed编辑器被称作流编辑器,和普通的交互式文本编辑器恰好相反。在交互式文本编辑器中(比如vim), 你可以用键盘命令来交互式地插入、删除或替换数据中的文本。流编辑器则会在编辑器处理数据之前基于预先 提供的一组规则来编辑数据流。sed编辑器可以根据命令来处理数据流中的数据,这些命令…

    2017-06-19
  • redis主从复制(2)— replication buffer与replication backlog

    1、redis主从复制过程先不解释replication buffer和replication backlog,而先看看redis主从复制的过程。 redis的主从复制分为两个阶段: 1)同步(sync rdb snapshot):slave复制master的某时间点(t)的全量数据,t为master接收到slave的sync命令后执行rdb bgsave的…

    Linux干货 2016-04-05
  • linux系统基础目录结构及功能说明

    linux系统基础目录结构及功能说明 [root@localhost /]# ls bin boot dev etc home host lib lib64 media mnt opt proc root run sbin srv sys tmp usr var /bin:所有用户可用的基本命令程序文件;/sbin:供系统管理使用的工具程序;/boot:引导…

    Linux干货 2018-03-04
  • 如何在 Linux 下大量屏蔽恶意 IP 地址

    很多情况下,你可能需要在Linux下屏蔽IP地址。比如,作为一个终端用户,你可能想要免受间谍软件或者IP追踪的困扰。或者当你在运行P2P软件时。你可能想要过滤反P2P活动的网络链接。如果你是一名系统管理员,你可能想要禁止垃圾IP地址访问你们的公司邮件服务器。或者你因一些原因想要禁止某些国家访问你的web服务。在许多情况下,然而,你的IP地址屏蔽列表可能会很快…

    Linux干货 2015-02-26