Nginx+Keepalived 保障HA高可用

什么事应用程序的高可用

高可用性(high availability)通常用来描述一个系统经过专门的设计,从而减少停工的时间,而保持其服务的高度可用性

 

前提

服务器如果采用Nginx 作为负载均衡
例如以下情况：
-- Nginx服务器0
---- -> APP应用服务器1
---- -> APP应用服务器2

如果 Nginx负载服务器0 宕机了，那么APP1/APP2 两台服务器 也就被迫为不可用状态，但是实际上是可用的

如果对于要求服务高可用的公司来说，这就成了严重的单点故障

解决思路是 增加一台备用Nginx服务器，当主Nginx负载服务器宕机后，备用机毫秒级瞬间顶上去

图例：

Lvs+Keepalived 保障HA高可用

安装 Keepalived (主备负载服务器都需要安装)

yum install keepalived -y

修改 keepalived.conf

	cd /etc/keepalived/
	cp keepalived.conf keepalived.conf.bak
	vi keepalived.conf

主服务器 MASTER

	! Configuration File for keepalived
	global_defs {
	## keepalived 自带的邮件提醒需要开启 sendmail 服务。建议用独立的监控或第三方 SMTP
	router_id TS1 ## 标识本节点的字条串，通常为 hostname
	}
	## keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。
	vrrp_script chk_nginx {
	script "/etc/keepalived/nginx_check.sh" ## 检测 nginx 状态的脚本路径
	interval 2 ## 检测时间间隔
	weight -20 ## 如果条件成立，权重-20
	}
	## 定义虚拟路由，VI_1 为虚拟路由的标示符，自己定义名称
	vrrp_instance VI_1 {
	state MASTER ## 主节点为 MASTER，对应的备份节点为 BACKUP
	interface eth0 ## 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同，我的是 eth1
	virtual_router_id 51 ## 虚拟路由的 ID 号，两个节点设置必须一样，可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址
	mcast_src_ip 192.0.0.2 ## 本机 IP 地址
	unicast_peer {
	192.0.0.3 ##（对端IP地址）此地址一定不能忘记
	}
	priority 100 ## 节点优先级，值范围 0-254，MASTER 要比BACKUP 高
	nopreempt ## 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题
	advert_int 1 ## 组播信息发送间隔，两个节点设置必须一样，默认 1s
	## 设置验证信息，两个节点必须一致
	## 将 track_script 块加入instance 配置块
	track_script {
	chk_nginx ## 执行 Nginx 监控的服务
	}
	## 虚拟 IP 池, 两个节点设置必须一样
	## 很重要 是虚拟出来的一个独立IP
	## 两个服务器 互相监控 发现宕机 则把这个IP拿来做自己的一块虚拟网卡
	## 公网映射需要 映射到这块 虚拟网卡上
	virtual_ipaddress {
	192.0.0.1/24 dev eth0 label eth0:2
	}
	}

备用服务器 BACKUP

	! Configuration File for keepalived
	global_defs {
	# notification_email {
	# [email protected]
	# [email protected]
	# [email protected]
	# }
	# notification_email_from [email protected]
	# smtp_server 192.168.200.1
	# smtp_connect_timeout 30
	router_id ts2
	}
	vrrp_script chk_nginx {
	script "/etc/keepalived/nginx_check.sh" ## 检测 nginx 状态的脚本路径
	interval 2 ## 检测时间间隔
	weight -20 ## 如果条件成立，权重-20
	}
	vrrp_instance VI_1 {
	state BACKUP
	interface eth0
	virtual_router_id 51
	priority 90
	advert_int 1
	mcast_src_ip 192.0.0.3
	unicast_peer {
	192.0.0.2 ##（对端IP地址）此地址一定不能忘记
	}
	track_script {
	chk_nginx
	}
	authentication {
	auth_type PASS
	auth_pass 1111
	}
	virtual_ipaddress {
	192.0.0.1/24 dev eth0 label eth0:2
	}
	}

状态检查脚本

编写nginx状态检查脚本/etc/keepalived/nginx_check.sh

在Keepalived配置中已用。脚本要求：如果 nginx 停止运行，尝试启动，如果无法启动则杀死本机的 keepalived 进程， keepalied将虚拟 ip 绑定到 BACKUP 机器上。

vi /etc/keepalived/nginx_check.sh

内容

	#!/bin/bash
	A=`ps -C nginx –no-header |wc -l`
	if [ $A -eq 0 ];then
	# Nginx 安装路径 -> 到 sbin/nginx
	/usr/local/nginx/sbin/nginx
	sleep 2
	if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
	killall keepalived
	fi
	fi

权限

chmod +x /etc/keepalived/nginx_check.sh