keepalived双主模型高可用Nginx服务

Immortals、zcy • • Linux干货
配置前提：
(1) 各节点时间必须同步；
            ntp, chrony
(2) 确保iptables及selinux不会成为阻碍；
(3) 各节点之间可通过主机名互相通信（对KA并非必须）；
            建议使用/etc/hosts文件实现；

(4) 确保各节点的用于集群服务的接口支持MULTICAST通信；

keepalived双主模型高可用Nginx服务

            ip link set multicast on interface

配置语法：
    配置虚拟路由器：
    vrrp_instance <STRING> {
                                    ………
                                }
    专用参数：
            state MASTER|BACKUP：当前节点在此虚拟路由器上的初始状态；只能有一个是MASTER，余下的都应该为BACKUP；
            interface IFACE_NAME：绑定为当前虚拟路由器使用的物理接口；
            virtual_router_id VRID：当前虚拟路由器的惟一标识，范围是0-255；
            priority 100：当前主机在此虚拟路径器中的优先级；范围1-254；
            advert_int 1：vrrp通告的时间间隔；
     authentication {
            auth_type AH|PASS
            auth_pass <PASSWORD>（这里为任意的8个字符，各节点要保持一致

可以用“openssl rand -base64 7”生成）

            }
    virtual_ipaddress {
        <IPADDR>/<MASK> brd <IPADDR> dev <STRING> scope <SCOPE> label <LABEL>
            例如：192.168.200.17/24 dev eth1
                      192.168.200.18/24 dev eth2 label eth2:1
        }
    track_interface {
                eth0
                eth1
                …
            }
配置要监控的网络接口，一旦接口出现故障，则转为FAULT状态；
    nopreempt：定义工作模式为非抢占模式；
    preempt_delay 300：抢占式模式下，节点上线后触发新选举操作的延迟时长；

vrrp_script <SCRIPT_NAME> {
                    script “”
                    interval INT 每隔多长时间脚本执行一次
                    weight -INT 减去的优先级
                }
track_script {                               #跟踪监控脚本，放在vrrp_instance中
                SCRIPT_NAME_1
                SCRIPT_NAME_2
                            …
                }

双主模型示例：

vim /etc/keepalived/keepalived.conf

    节点一配置：

! Configuration File for keepalived
global_defs {
            notification_email {
            root@localhost
        }
notification_email_from keepalived@localhost
                smtp_server 127.0.0.1
                smtp_connect_timeout 30
                router_id node1
               vrrp_mcast_group4 224.0.100.19（组播地址自行定义）

    }
keepalived双主模型高可用Nginx服务

    节点二配置：

! Configuration File for keepalived
global_defs {
            notification_email {
            root@localhost
        }
notification_email_from keepalived@localhost
                smtp_server 127.0.0.1
                smtp_connect_timeout 30
                router_id node2
               vrrp_mcast_group4 224.0.100.19（组播地址自行定义，要与节点一一直）

    }

keepalived双主模型高可用Nginx服务

通过systemctl status keepalived.service查看结果

高可用：
        keepalived调用外部的辅助脚本进行资源监控，并根据监控的结果状态能实现优先动态调整；
分两步：(1) 先定义一个脚本，为MASTER时启动nginx，BACKUP时关闭nginx，对于双主模型，只需启动不能关闭，地址转移走后可以重启，但是不能关闭；(2) 调用此脚本；

在各个节点上定义通知脚本，放在vrrp_instance中：

    notify_master <STRING>|<QUOTED-STRING>：当前节点成为主节点时触发的脚本；
    notify_backup <STRING>|<QUOTED-STRING>：当前节点转为备节点时触发的脚本；
    notify_fault <STRING>|<QUOTED-STRING>：当前节点转为“失败”状态时触发的脚本；

    notify <STRING>|<QUOTED-STRING>：通用格式的通知触发机制，一个脚本可完成以上三种状态的转换时的通知；

通知脚本配置：

keepalived双主模型高可用Nginx服务

节点配置示例：

在配置文件中加入下图中的配置

vrrp_script chk_down {
        script “[[ -f /etc/keepalived/down ]] && exit 1 || exit 0”
       ……….
}

vrrp_script chk_nginx {
        script “killall -0 nginx && exit 0 || exit 1” killall -0 测试能否杀掉进程 用来查询nginx进程是否存在

        interval 1
    ………

        fall 1 检查1次
        rise  1 若是之后检查是正常的则把权重加回去
}

配置示例：

! Configuration File for keepalived

global_defs {
   notification_email {
     root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id node1
   vrrp_mcast_group4 224.0.100.19
}

vrrp_script chk_down {
        script “[[ -f /etc/keepalived/down ]] && exit 1 || exit 0”
        weight -10
        interval 1
        fall 1
        rise 1
}
vrrp_script chk_ngx {
        script ” killall -0 nginx && exit 0 || exit 1″
        weight -10
        interval 1
        fall 1
        rise 1
}
vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass tEtMBpfA
    }
    virtual_ipaddress {
        172.16.0.66/16 dev ens33 label ens33:0
    }
track_script {
                chk_down
                chk_nginx
   }
        notify_master “/etc/keepalived/notify.sh master”
        notify_backup “/etc/keepalived/notify.sh backup”
        notify_fault “/etc/keepalived/notify.sh fault”
}
vrrp_instance VI_2 {
    state  BACKUP
    interface ens33
    virtual_router_id 41
    priority 96
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass d/aiJhXT
    }
    virtual_ipaddress {
        172.16.0.67/16 dev ens33 label ens33:1
                }
    }
track_script {
                chk_down
                chk_nginx
   }
        notify_master “/etc/keepalived/notify.sh master”
        notify_backup “/etc/keepalived/notify.sh backup”
        notify_fault “/etc/keepalived/notify.sh fault”

}


原创文章，作者：Immortals、zcy，如若转载，请注明出处：http://www.178linux.com/79409

赞 (0)
Immortals、zcyImmortals、zcy
0
上一篇 2017-07-06 20:12
下一篇 2017-07-07 01:56

相关推荐

  • 第二周作业

    新建 Microsoft Word 文档.docx

    Linux干货 2016-12-13

  • Linux 作业

    1.       描述计算机的组成及其功能。 答：CPU、I/O、存储器； CPU：由运算器和控制器组成；运算器主要功能是对数据进行各种运算，除了进行常规计算外还能进行逻辑运算以及数据的比较、移位等操作。控制器是整个计算机系统的控制中心，它指挥计算机各部分协调地工作，保证计算机按照预先规定的目标和步…

    Linux干货 2016-10-29

  • 我的第一篇博客

        对于一个连日记都懒得写的人来说，写博客博客还真是一个难题。但是为了能让自己有所进步有所提高、更是为了记录自己逐步成长的过程，还是下定决心记录下在接下来的日子里的点点滴滴。当然，这点点滴滴指的是 —— 知识     我想刚学linux的新手眼里除了图形化就只有黑白两种颜色了吧！但是为了提高自己…

    Linux干货 2017-07-15

  • 第一周作业

    1. 描述计算机组成及其功能 说到计算机组成，就必须提及计算机之父冯洛伊曼先生。是他早年最先提出了计算机体系结构的设想，并沿用至今。 计算机由五大基本组件组成： 运算器 进行算术运算和逻辑运算的主要部件； 控制器 控制器从存储器中逐条取出指令、分析指令，然后根据指令要求产生一系列命令，控制计算机各部件； 存储器 分为内存和外存，…

    Linux干货 2016-12-02

  • Linux磁盘配额

    磁盘配额 什么是磁盘配额？ 磁盘配额（Quota）是Linux系统中由于是多用户、多任务的环境，所以会有多用户共同使用一个硬盘空间的情况发生，如果其中少数几个用户大量占掉了磁盘空间的话，那肯定影响其他用户的使用权限。因此我们就需要对每个用户限制硬盘使用空间，来避免此种情况的发生，这就是磁盘配额。 Quota的一般用途： *针对WWW server，例如：每个…

    Linux干货 2016-09-01

  • N25 第五周作业

    1、显示/boot/grub/grub.conf中以至少一个空白字符开头的行； 2、显示/etc/rc.d/rc.sysinit文件中以#开头，后面跟至少一个空白字符，而后又有至少一个非空白字符的行； 3、打出netstat -tan命令执行结果中以‘LISTEN’，后或跟空白字符结尾的行； 4、添加用户bash, testbash, basher, nol…

    Linux干货 2017-01-08
电话咨询
在线咨询