puppet 横向扩展(二)
Table of Contents
概述
横向扩展实验之二 – 在不同的机器上扩展puppet master 的个数.
实验环境
master 和 node 都是 debian 7.7 i686 系统
2个 puppet master 在机器A上, 另1个在机器B上, 都是 apache 虚拟主机
实验步骤
机器B 的环境
安装puppetmaster 以及 apache passenger
apt-get install apache2
apt-get install puppetmaster-passenger
配置 1 个apache虚拟主机作为 puppetmaster
类似机器A, 但是不做负载均衡相关过的配置, 并且只配置一个 worker
# 删除默认的 puppetmaster 虚拟主机服务
root@master-2:~# rm /etc/apache2/sites-enabled/puppetmaster
rm: remove symbolic link `/etc/apache2/sites-enabled/puppetmaster'? y
# 配置一个 apache 虚拟机作为 puppetmaster 的前端
root@master-2:~# cat /etc/apache2/sites-available/puppetmaster_worker.conf
Listen 8140
<VirtualHost *:8140>
SSLEngine off
# Obtain Authentication Information from Client Request Headers
SetEnvIf X-Client-Verify "(.*)" SSL_CLIENT_VERIFY=$1
SetEnvIf X-SSL-Client-DN "(.*)" SSL_CLIENT_S_DN=$1
PassengerEnabled On
DocumentRoot /usr/share/puppet/rack/puppetmasterd/public
<Directory /usr/share/puppet/rack/puppetmasterd>
Options None
AllowOverride None
Order allow,deny
allow from all
</Directory>
# log settings
ErrorLog /var/log/apache2/puppetmaster_worker_error.log
CustomLog /var/log/apache2/puppetmaster_worker_access.log combined
</VirtualHost>
# 设置好apache虚拟主机, 重启apache2服务
root@master-2:~# cd /etc/apache2/sites-enabled/
root@master-2:/etc/apache2/sites-enabled# ll
total 0
lrwxrwxrwx 1 root root 26 Dec 14 21:48 000-default -> ../sites-available/default
root@master-2:/etc/apache2/sites-enabled# ln -s ../sites-available/puppetmaster_worker.conf puppet_worker
root@master-2:/etc/apache2/sites-enabled# ll
total 0
lrwxrwxrwx 1 root root 26 Dec 14 21:48 000-default -> ../sites-available/default
lrwxrwxrwx 1 root root 43 Jan 7 19:59 puppet_worker -> ../sites-available/puppetmaster_worker.conf
root@master-2:/etc/apache2/sites-enabled# service apache2 restart
[ ok ] Restarting web server: apache2 ... waiting .
机器A 的环境
就用 puppet横向扩展(一) 中所使用的环境就行
上面的机器B 配置好之后, 把机器B 的apache虚拟机也加到 机器A 的负载均衡配置中.
root@master-1:~# cat /etc/apache2/sites-available/puppetmaster_proxy.conf
# Available back-end worker virtual hosts
# NOTE the use of cleartext unencrypted HTTP.
<Proxy balancer://puppetmaster>
BalancerMember http://127.0.0.1:18140
BalancerMember http://127.0.0.1:18141
BalancerMember http://192.168.1.101:8140
</Proxy>
Listen 8140
<VirtualHost *:8140>
SSLEngine on
# SSLCipherSuite SSLv2:-LOW:-EXPORT:RC4+RSA
SSLProtocol ALL +SSLv3 +TLSv1
SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP
#SSLProtocol ALL -SSLv2
#SSLCipherSuite HIGH:!ADH:RC4+RSA:-MEDIUM:-LOW:-EXP
# Puppet master should generate initial CA certificate.
# ensure certs are located in /var/lib/puppet/ssl
SSLCertificateFile /var/lib/puppet/ssl/certs/master-1.puppet.com.pem
SSLCertificateKeyFile /var/lib/puppet/ssl/private_keys/master-1.puppet.com.pem
SSLCertificateChainFile /var/lib/puppet/ssl/ca/ca_crt.pem
SSLCACertificateFile /var/lib/puppet/ssl/ca/ca_crt.pem
SSLCARevocationFile /var/lib/puppet/ssl/ca/ca_crl.pem
# optional to all CSR request, required if certificates distributed to client during provisioning.
SSLVerifyClient optional
SSLVerifyDepth 1
SSLOptions +StdEnvVars
# The following client headers record authentication information for downstream workers.
RequestHeader set X-SSL-Subject %{SSL_CLIENT_S_DN}e
RequestHeader set X-Client-DN %{SSL_CLIENT_S_DN}e
RequestHeader set X-Client-Verify %{SSL_CLIENT_VERIFY}e
<Location />
SetHandler balancer-manager
Order allow,deny
Allow from all
</Location>
ProxyPass / balancer://puppetmaster/
ProxyPassReverse / balancer://puppetmaster/
ProxyPreserveHost On
# log settings
ErrorLog /var/log/apache2/balancer_error.log
CustomLog /var/log/apache2/balancer_access.log combined
CustomLog /var/log/apache2/balancer_ssl_requests.log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
root@master-1:~# service apache2 restart
[ ok ] Restarting web server: apache2 ... waiting .
主要就是加入 [BalancerMember http://192.168.1.101:8140] 的配置.
测试配置结果
默认的负载均衡
# master-1 上执行, 清理log, 重启 apache2 服务
root@master-1:~# rm /var/log/apache2/* -rf
root@master-1:~# service apache2 restart
[ ok ] Restarting web server: apache2 ... waiting .
root@master-1:~# ll /var/log/apache2/
total 4
-rw-r--r-- 1 root root 0 Jan 7 20:14 access.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 balancer_access.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 balancer_error.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 balancer_ssl_requests.log
-rw-r--r-- 1 root root 155 Jan 7 20:14 error.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 other_vhosts_access.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 puppetmaster_worker_access_1.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 puppetmaster_worker_access_2.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 puppetmaster_worker_error_1.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 puppetmaster_worker_error_2.log
# master-2 上执行, 清理log, 重启 apache2 服务
root@master-2:/etc/apache2/sites-enabled# rm /var/log/apache2/* -rf
root@master-2:/etc/apache2/sites-enabled# service apache2 restart
[ ok ] Restarting web server: apache2 ... waiting .
root@master-2:/etc/apache2/sites-enabled# ll /var/log/apache2/
total 4
-rw-r--r-- 1 root root 0 Jan 7 20:15 access.log
-rw-r--r-- 1 root root 155 Jan 7 20:15 error.log
-rw-r--r-- 1 root root 0 Jan 7 20:15 other_vhosts_access.log
-rw-r--r-- 1 root root 0 Jan 7 20:15 puppetmaster_worker_access.log
-rw-r--r-- 1 root root 0 Jan 7 20:15 puppetmaster_worker_error.log
# node-1 上执行
root@node-1:~# puppet agent -t
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Caching catalog for node-1.puppet.com
Info: Applying configuration version '1420633009'
Notice: Finished catalog run in 0.02 seconds
# master-1 上查看 log 结果
root@master-1:~# ll /var/log/apache2/
total 20
-rw-r--r-- 1 root root 0 Jan 7 20:14 access.log
-rw-r--r-- 1 root root 821 Jan 7 20:16 balancer_access.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 balancer_error.log
-rw-r--r-- 1 root root 903 Jan 7 20:16 balancer_ssl_requests.log
-rw-r--r-- 1 root root 155 Jan 7 20:14 error.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 other_vhosts_access.log
-rw-r--r-- 1 root root 300 Jan 7 20:16 puppetmaster_worker_access_1.log
-rw-r--r-- 1 root root 309 Jan 7 20:16 puppetmaster_worker_access_2.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 puppetmaster_worker_error_1.log
-rw-r--r-- 1 root root 0 Jan 7 20:14 puppetmaster_worker_error_2.log
root@master-1:~# cat /var/log/apache2/balancer_access.log
192.168.1.120 - - [07/Jan/2015:20:16:40 +0800] "GET /production/node/node-1.puppet.com?transaction_uuid=2d53569c-b6bf-4396-87b4-c0c341379d3c&fail_on_404=true HTTP/1.1" 200 10466 "-" "Ruby"
192.168.1.120 - - [07/Jan/2015:20:16:41 +0800] "GET /production/file_metadatas/pluginfacts?links=manage&recurse=true&ignore=.svn&ignore=CVS&ignore=.git&checksum_type=md5 HTTP/1.1" 200 569 "-" "Ruby"
192.168.1.120 - - [07/Jan/2015:20:16:42 +0800] "GET /production/file_metadatas/plugins?links=manage&recurse=true&ignore=.svn&ignore=CVS&ignore=.git&checksum_type=md5 HTTP/1.1" 200 569 "-" "Ruby"
192.168.1.120 - - [07/Jan/2015:20:16:49 +0800] "POST /production/catalog/node-1.puppet.com HTTP/1.1" 200 869 "-" "Ruby"
192.168.1.120 - - [07/Jan/2015:20:16:49 +0800] "PUT /production/report/node-1.puppet.com HTTP/1.1" 200 298 "-" "Ruby"
root@master-1:~# cat /var/log/apache2/puppetmaster_worker_access_1.log
127.0.0.1 - - [07/Jan/2015:20:16:40 +0800] "GET /production/node/node-1.puppet.com?transaction_uuid=2d53569c-b6bf-4396-87b4-c0c341379d3c&fail_on_404=true HTTP/1.1" 200 5122 "-" "Ruby"
127.0.0.1 - - [07/Jan/2015:20:16:49 +0800] "POST /production/catalog/node-1.puppet.com HTTP/1.1" 200 867 "-" "Ruby"
root@master-1:~# cat /var/log/apache2/puppetmaster_worker_access_2.log
127.0.0.1 - - [07/Jan/2015:20:16:41 +0800] "GET /production/file_metadatas/pluginfacts?links=manage&recurse=true&ignore=.svn&ignore=CVS&ignore=.git&checksum_type=md5 HTTP/1.1" 200 567 "-" "Ruby"
127.0.0.1 - - [07/Jan/2015:20:16:49 +0800] "PUT /production/report/node-1.puppet.com HTTP/1.1" 200 296 "-" "Ruby"
# master-2 上查看 log 结果
root@master-2:/etc/apache2/sites-enabled# ll /var/log/apache2/
total 8
-rw-r--r-- 1 root root 0 Jan 7 20:15 access.log
-rw-r--r-- 1 root root 155 Jan 7 20:15 error.log
-rw-r--r-- 1 root root 0 Jan 7 20:15 other_vhosts_access.log
-rw-r--r-- 1 root root 195 Jan 7 20:16 puppetmaster_worker_access.log
-rw-r--r-- 1 root root 0 Jan 7 20:15 puppetmaster_worker_error.log
root@master-2:/etc/apache2/sites-enabled# cat /var/log/apache2/puppetmaster_worker_access.log
192.168.1.100 - - [07/Jan/2015:20:16:42 +0800] "GET /production/file_metadatas/plugins?links=manage&recurse=true&ignore=.svn&ignore=CVS&ignore=.git&checksum_type=md5 HTTP/1.1" 200 567 "-" "Ruby"
从上面的log中可以看出, master-1 上的worker_1 和 worker_2 分别处理了 2 个请求,
master-2 上的 worker 处理了 1 个请求.
其他情况
可以仿照 puppet 横向扩展(一) 中设置其中一个 worker 挂了之后的负载均衡的反应.
比如删除 master-1 或者 master-2 中的apache虚拟主机配置, 然后看负载均衡的效果.
我做了尝试, 就不在这里一一列举了. 有问题欢迎一起交流.
puppet 横向扩展(二)的更多相关文章
- puppet 横向扩展(三)
Table of Contents 1. 概述 2. 实验环境 3. 实验步骤 3.1. 机器B 的配置 3.2. 机器A 的配置 3.3. 测试配置结果 概述 横向扩展实验之三 – 将CA 认证服务 ...
- puppet 横向扩展(一)
目录 1. 概述 2. 实验环境 3. 实验步骤 3.1. 创建puppetmaster的rack环境 3.2. 配置文件设置 3.3. 补充说明 3.4. 测试配置结果 3.4.1. 默认的负载均衡 ...
- presto的动态化应用(一):presto节点的横向扩展与伸缩
一.presto动态化概述 近年来,基于hadoop的sql框架层出不穷,presto也是其中的一员.从2012年发展至今,依然保持年轻的活力(版本迭代依然很快),presto的相关介绍,我们就不赘述 ...
- .net core 3.0 Signalr - 04 使用Redis做底板来支持横向扩展
在实际的系统中,可能需要多台机器部署;然而,Signalr的连接信息是跟站点走的,举个例子 推送系统部署了A.B两个服务器,张三访问A服务器,李四访问B服务器,当张三通过A服务器向李四推送的时候,A服 ...
- Ceph如何实现文件系统的横向扩展
前言 在跟一个朋友聊天的时候,聊到一个技术问题,他们的一个环境上面小文件巨多,是我目前知道的集群里面规模算非常大的了,但是目前有个问题,一方面会进行一倍的硬件的扩容,而文件的数量也在剧烈的增长着,所以 ...
- elasticsearch介绍集群,模拟横向扩展节点、节点宕机、改变分片
出处:[http://www.cnblogs.com/dennisit/p/4133131.html] ,防楼主删博,故保留一份! elasticsearch用于构建高可用和可扩展的系统.扩展 ...
- 在 Windows Azure 网站中进行纵向扩展和横向扩展
编辑人员注释:本文章由 Windows Azure 网站团队的项目经理 Byron Tardif 撰写. 当您开始一个新的 Web 项目,或者刚刚开始开发一般的网站和应用程序时,您可能希望从小处着手. ...
- SignalR学习笔记（五） 横向扩展之SQL Server
当一个Web应用程序达到一台服务器能力限制,即请求处理数量限制之后,有2种解决方案:纵向扩展和横向扩展. 纵向扩展即用更强的服务器(或虚拟机),或为当前的服务器添加更多的内存,CPU等 横向扩展即添加 ...
- 转mysql横向扩展和纵向扩展
Scale-up(纵向扩展)和Scale-out(横向扩展)的解释 谈到系统的可伸缩性,Scale-up(纵向扩展)和Scale-out(横向扩展)是两个常见的术语,对于初学者来说,很容易搞迷糊这两个 ...
随机推荐
- 安装haproxy和haproxy命令
HaProxy系列文章:http://www.cnblogs.com/f-ck-need-u/p/7576137.html 1.安装haproxy CentOS自带了haproxy,但可能版本比较老. ...
- Python 的名称空间和作用域
最开始对名称空间的了解是在学习函数的时候,那时候知道了作用域的查找顺序,以及全局名称空间和局部名称空间,产生疑惑的时候为学递归的时候,那时候还没有名称空间这个概念,只知道递归有个最大深度,那时候以后递 ...
- JavaScript匿名函数入门。
1.第一种匿名函数的使用:简单的调用 var f=function(){ return 'Hello'; }; //匿名函数没法调用,只能赋值,所以作为赋值语句后面得加分号 var result= ...
- CentOS 7.0 上安装和配置 VNC 服务器
作为一个系统管理员,大多数时间是通过网络管理服务器的.在管理服务器的过程中很少会用到图形界面,多数情况下我们只是用 SSH 来完成我们的管理任务.在这篇文章里,我们将配置 VNC 来提供一个连接我们 ...
- Centos 7.6搭建LAMP，部署zabbix监控环境
一.安装环境 LAMP 1.安装apache yum install -y httpd httpd服务开机进行自启:systemctl enable httpd 启动httpd服务:systemctl ...
- P9架构师讲解从单机至亿级流量大型网站系统架构的演进过程
阶段一.单机构建网站 网站的初期,我们经常会在单机上跑我们所有的程序和软件.此时我们使用一个容器,如tomcat.jetty.jboos,然后直接使用JSP/servlet技术,或者使用一些开源的框架 ...
- 【Java每日一题】20170221
20170220问题解析请点击今日问题下方的“[Java每日一题]20170221”查看(问题解析在公众号首发,公众号ID:weknow619) package Feb2017; public cla ...
- 【Linux命令】top命令
一.简介 top命令是Linux下常用的性能分析工具,能够实时显示系统中各个进程的资源占用状况,常用于服务端性能分析. 二.使用 1.查看进程内线程情况 top -Hp 2556(2556为进程号)找 ...
- Hibernate入门(二)——hibernateAPI详解
Hibernate API 详解 1.Configuration 功能:配置加载类,用于加载主配置,orm元数据加载 .创建: Configuration conf = new Configurati ...
- Springboot@Configuration和@Bean详解
Springboot@Configuration和@Bean详解 一.@Configuration @Target({ElementType.TYPE}) @Retention(RetentionPo ...