前言
nginx高可用在生产环境中的使用比较常见，如果一个系统能够一直提供服务，那么这个可用性则是百分之百，但是天有不测风云。所以我们只能尽可能的去减少服务的故障，如果一个系统能够一直提供服务，那么这个可用性则是百分之百，但是天有不测风云。所以我们只能尽可能的去减少服务的故障，本次实验采用keepalived来实现Nginx的高可用，这种方案在国内企业中是一种比较常见的高可用方案，采用双机热备，一台服务器提供服务，另一台处于待机状态，当主服务器宕机后就接替它继续运行。
一、keepalived原理
1.1 什么是keepalived
Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决单点故障问题
1.2 keepalived工作过程
Keepalived首先做初始化先检查state状态，master为主服务器，backup为备服务器。
然后再对比所有服务器的priority，谁的优先级高谁是最终的主服务器。
优先级高的服务器会通过ip命令为自己的电脑配置一个提前定义好的浮动IP地址。
二、部署过程
nginx高可用主 7-4 192.168.109.134
nginx高可用备 7-5 192.168.109.135
客户端 w7 192.168.109.200
VIP 192.168.109.100
#先将两台服务器和客户端w7防火墙关掉 systemctl stop firewalld systemctl disable firewalld setenforce 0
2.1 nginx配置（主备相同）
#yum安装 nginx vim /etc/yum.repos.d/nginx.repo [nginx-stable] name=nginx stable repo baseurl=http://nginx.org/packages/centos/7/$basearch/ gpgcheck=0 enabled=1 yum install nginx -y systemctl start nginx systemctl enable nginx #主备写入不同的网页内容以便测试的时候区分服务器 #主服务器 [root@localhost ~]# cd /usr/share/nginx/html/ [root@localhost html]# ls 50x.html index.html [root@localhost html]# echo "<h1>nginx test1</h1>" >index.html #备服务器 [root@localhost ~]# cd /usr/share/nginx/html/ [root@localhost html]# ls 50x.html index.html [root@localhost html]# echo "<h1>nginx test2</h1>" >index.html
2.2 keepalived配置（主备相同）
#下载软件包 yum -y install keepalived #修改配置文件（直接将我下面改好的复制到自己的配置文件） [root@localhost ~]# cd /etc/keepalived/ [root@localhost keepalived]# cp keepalived.conf keepalived.conf.bak [root@localhost keepalived]# vim keepalived.conf ! Configuration File for keepalived global_defs { notification_email { acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_from Alexandre.Cassen@firewall.loc smtp_server 127.0.0.1 #修改邮箱地址 smtp_connect_timeout 30 router_id NGINX_01 #修改主备id #删掉这里的四行vrrp } #加入周期性检测nginx服务脚本的相关配置 vrrp_script check_nginx{ script "/etc/keepalived/check_nginx.sh" #心跳执行的脚本，检测nginx是否启动 interval 2 #（检测脚本执行的间隔，单位是秒） } vrrp_instance VI_1 { state MASTER interface ens33 #修改网卡名称 virtual_router_id 51 priority 100 #优先级，主不改，备改成比100小就行 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 192.168.109.100 #修改VIP地址 } #添加跟踪(执行脚本) track_script{ check_nginx } } #重启服务 [root@localhost keepalived]# systemctl restart keepalived.service #备服务器下载好keepalived后，在主服务器上将脚本和keepalived配置文件传过去 [root@localhost keepalived]# scp * 192.168.109.135:`pwd` The authenticity of host '192.168.109.135 (192.168.109.135)' can't be established. ECDSA key fingerprint is SHA256:PLvVWFCir2fqvmTtENtRy6s3XlMimSaoeNHEa+3O2qw. ECDSA key fingerprint is MD5:b4:76:d5:84:03:7f:b5:d8:55:0a:5d:f3:b9:12:fa:a9. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '192.168.109.135' (ECDSA) to the list of known hosts. root@192.168.109.135's password: check_nginx.sh 100% 398 730.1KB/s 00:00 keepalived.conf 100% 1054 2.5MB/s 00:00 keepalived.conf.bak 100% 3598 3.1MB/s 00:00 [root@localhost keepalived]# #传过去后修改三处 router_id NGINX_02 state BACKUP priority 90 #然后重启服务 [root@localhost keepalived]# systemctl restart keepalived.service
2.3 检测nginx脚本
由于keepalived是通过内核转发请求判断主备服务器是否在线，而nginx是应用程序，它有进程意外退出的可能性，不涉及内核，所以nginx挂了keepalived并不能作出相应的判断来切换备服务器，这时需要使用一个脚本来实时监控nginx进程是否存在，如果不存在则重启开启，重启开启不了杀掉当前主机中的keepalived服务来实现故障切换。开启keepalived后脚本自动执行
#在/etc/keepalived目录下创建nginx检测脚本 [root@localhost keepalived]# vim check_nginx.sh #!/bin/bash #检测nginx是否启动了 A=`ps -C nginx --no-header |wc -l` if [ $A -eq 0 ];then #如果nginx没有启动就启动nginx systemctl start nginx #重启nginx if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then #nginx重启失败，则停掉keepalived服务，进行VIP转移 killall keepalived fi fi #给脚本执行权限 [root@localhost keepalived]# chmod +x check_nginx.sh
2.4 客户端测试
因为我这个监控脚本里面会自动启动挂断的nginx，所以我们直接将192.168.109.134服务器关掉，模拟宕机，这个时候keepalived就自动故障转移了，VIP飘到备服务器了
一套企业级生产环境的高可用方案就搭建好了
总结
本篇博客仅搭建了简单的nginx高可用方案，后期可以搭建nginx负载均衡、动静分离等等的高可用方案
