高可用keepalived结合haproxy代理WordPress(动静分离)

高可用keepalived结合haproxy代理WordPress(动静分离)

(1)A  B两台服务器做keepalived高可用,同时作为haproxy动静分离后端代理。

        (keepalived时主备模型,haproxy轮询调度)

(2)C 服务器搭建apache作为动态资源服务器

(3)D 服务器搭建nginx作为静态资源服务器

(4)VIP:172.18.0.42


A主机配置:

先搭建主备模型

[root@centos7 ~]#cat /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
   notification_email {
     root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id node1
   vrrp_mcast_group4 224.0.102.78
}

vrrp_instance myr1 {
    state MASTER
    interface eth0
    virtual_router_id 78
    priority 100
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass J21LEswe
    }
    virtual_ipaddress {
    172.18.0.42/16 dev eth0
    }
}
 virtual_server 172.18.0.42 80 {
      delay_loop 3
      lb_algo rr
      lb_kind DR
      protocol TCP
  
      real_server 172.18.0.9 80 {
          weight 1
          HTTP_GET {
              url {
                path /
                status_code 200
             }
  
              connect_timeout 3
              nb_get_retry 3
              delay_before_retry 3
          }
      }
  
   real_server 172.18.0.11 80 {
          weight 1
          HTTP_GET {
              url {
                path /
                status_code 200
              }
  
              connect_timeout 3
              nb_get_retry 3
              delay_before_retry 3
          }
      }


配置VIP


[root@centos7 ~]#cat setpara.sh 
#!/bin/bash
#
vip=’172.18.0.42′
netmask=’255.255.255.255′
iface=’lo:0′
case $1 in 
start)
        echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
        echo 1 > /proc/sys/net/ipv4/conf/${ifcase}/arp_ignore
        echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
        echo 2 > /proc/sys/net/ipv4/conf/${ifcase}/arp_announce
        ifconfig $iface $vip netmask $netmask broadcast $vip up
        route add -host $vip dev $iface
        ;;
stop)

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
        echo 0 > /proc/sys/net/ipv4/conf${iface}/arp_ignore
        echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce
        echo 0 > /proc/sys/net/ipv4/conf/${iface}/arp_announce
        ;;
*)
        echo “usage: $(basename $0) start|stop”
        exit 1
        ;;
esac

编辑haproxy,实现动静分离

[root@centos7 haproxy]#cat /etc/haproxy/haproxy.cfg

#———————————————————————
# main frontend which proxys to the backends
#———————————————————————
frontend  eshop *:80
  # acl invalid_src src 172.18.253.194
  # block if invalid_src
  # errorfile 403 /etc/haproxy/errorfiles/403.html
  # errorloc 403 http://www.baidu.com
  # acl curl_agent hdr_sub(User-Agent) -i curl
  # use_backend curlbe if curl_agent
    acl phpapp path_end -i .php
    use_backend dynssrvs if phpapp
    maxconn 4000
    rspadd X-Via:\ HAProxy
    rspidel Server.*
    default_backend             websrvs
    compression type text/html
    compression algo gzip
backend dynssrvs
        balance source
        server dynsrv1 172.18.251.129:80 check

listen stats :9527
    stats enable
    stats uri /haadmin?admin
    stats realm “Statistics Admin”
    stats auth dan:138184
    stats admin if TRUE
    

#———————————————————————
# static backend for serving up images, stylesheets and such
#———————————————————————
    
    backend websrvs
        balance leastconn
        server websrv1 172.18.0.10:80 check

启动haproxy服务

systemctl start haproxy


  B 主机配置:

搭建主备模型

[root@centos7 ~]# cat /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
   notification_email {
        root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id node2
   vrrp_mcast_group4 224.0.102.78
}

vrrp_instance myr1 {
    state BACKUP
    interface ens36
    virtual_router_id 78
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass J21LEswe
    }
    virtual_ipaddress {
        172.18.0.42/16 dev ens36
    }
}   
 

virtual_server 172.18.0.42 80 {
    delay_loop 3
    lb_algo rr 
    lb_kind DR
    protocol TCP
    

    real_server 172.18.0.9 80 {
        weight 1
        HTTP_GET {
            url { 
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
   } 
    real_server 172.18.0.11 80 {
        weight 1
        HTTP_GET {
            url { 
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}


其余的haproxy和vip配置同A主机一样。

D主机配置:(centos6主机)

 316  yum install mysql-server
 317  service mysqld start

 318  mysql

 grant all on wpdb.* to wpuser@’172.18.%’ identified by ‘138184’;

 339  mkdir /data/www

 341  cd /data/www

 322  wget ftp://172.18.0.1/pub/Sources/sources/httpd/wordpress-4.3.1-zh_CN.zip

 324  unzip wordpress-4.3.1-zh_CN.zip 

 321 chown -R apached.apached /data/www/wordpress

 330  vim /etc/exports

/data/www/      172.18.0.11(rw)
/data/www/      172.18.0.12(rw) 

 331  yum install nfs-utils
 332  yum install rpcbind
 333  service nfs start
 334  showmount -e 172.18.0.13
/data/www 172.18.0.11,172.18.0.12


C主机配置:

240  yum -y install nfs-utils httpd php php-mysql  mysql-server

266  mount -t nfs 172.18.12.12;/data/www/ /var/www/html/

295  service mysqld start

D主机配置:(centos7主机)

[root@centos7 ~]# yum install -y nginx php-fpm php-mysql nfs-utils
[root@centos7 conf.d]# nginx

[root@centos7 conf.d]# systemctl start php-fpm

最后通过浏览器访问VIP:172.18.0.42:80 ,那么将由D服务器响应静态资源。通过VIP:172.18.0.42:80/index.php

将由C服务器提供动态资源。


当主节点A坏掉时,那么备节点B将代替A继续工作,实现高可用。



原创文章,作者:m22shanyongguo,如若转载,请注明出处:http://www.178linux.com/76308

(0)
m22shanyongguom22shanyongguo
上一篇 2017-05-20 11:44
下一篇 2017-05-20 14:40

相关推荐

  • Linux基础知识(六)-vim编辑器,crontab计划任务,bash脚本循环

    1、复制/etc/rc.d/rc.sysinit文件至/tmp目录,将/tmp/rc.sysinit文件中的以至少一个空白字符开头的行的行首加#; [root@localhost ~]# cp /etc/rc.d/rc.sysinit /tmp [root@localhost ~]# vim&nbs…

    Linux干货 2016-10-31
  • iptables入门到进阶

    netfilter/iptables:        netfilter是存在于内核中的一个防火墙框架,用来管理网络数据包,netfilter在IP数据包处理流程中的5个关键位置放置了5个钩子(hook)函数,当数据包流经相应的位置时,相应的钩子函数会被调用,每个对应的钩子上有对应的表,表中有对应的…

    Linux干货 2017-05-02
  • N25-第十二周博客作业

    1、请描述一次完整的http请求处理过程; (1) 建立或处理连接:接收请求或拒绝请求;(2) 接收请求:接收来自于网络上的主机请求报文中对某特定资源的一次请求的过程;(3) 处理请求:对请求报文进行解析,获取客户端请求的资源及请求方法等相关信息;(4) 访问资源:获取请求报文中请求的资源;从磁盘中获取(5) 构建响应报文:(6) 发送响应报文:(7) 记录…

    Linux干货 2017-04-09
  • Linux发展史

    简述 Linux于1991年10月5日诞生,由Linus torvalds和后面陆续加入的众多爱好者共同开发完成的操作系统 Linux只表示Linux kernl,但由于习惯用Linux来形容整个基于Linux kernl,使用GNU计划的各种工具和数据库的操作系统 Linux的标志 一只名为Tux的企鹅 大家要Linus Torvalds想一只吉祥物,他想…

    2017-03-26
  • week6

    1、请详细总结vim编辑器的使用并完成以下练习题 1、复制/etc/rc.d/rc.sysinit文件至/tmp目录,将/tmp/rc.sysinit文件中的以至少一个空白 字符开头的行的行首加#; :%s@^[[:space:]]\+[^[:space:]]@#&@g 2、复制/boot/grub/grub.conf至/tmp目录中,删除/tmp/…

    Linux干货 2016-12-02
  • 学习标准I/O和管道的心得体会

    重定向、标准输出、标准输入、标准错误、管道的命令整理

    2017-11-20