nginx+keepalived主从高可用配置

上面有4台web服务器 我们实验条件限制,就开两台web服务器1.117 1.119
一、环境准备:
系统环境:CentOS 6.5 x86_64
Nginx版本:nginx v1.6.2
Keepalived版本:keepalived v1.2.1
Nginx-1:192.168.1.116 (Master)
Nginx-2:192.168.1.118 (Backup)
我这里也是根据前面lnamp实验的基础环境,192.168.1.116nginx里面配置负载均衡是192.168.1.117 / 192.168.1.119 的php网站,
数据库还是192.168.1.18 和192.168.1.19 所以说每个实验按照顺序来 可以节约很多时间,若果没有环境 就自己快速搭建一个lnamp环境或者用tomcat也行。
我这里是克隆了192.168.1.116 (克隆如何修改ip自己学习)
Ip为192.168.1.118 里面配置环境和1.116的一样都是nginx服务器
也就说两个nginx服务器都可以负载均衡192.168.1.117和1.119的网站
把Windows hosts文件上把1.118也加上去 同时把1.116注释掉 也能访问网站

如果把上面两个dns解析都打开 他只会访问1.116 即使1.116挂了也不会访问1.118 域名一样它会优先匹配第一个ip


以上两个图片可以说明1.118克隆的nginx服务启动后可以访问的,这里就有一个问题如果1.116的nginx挂了,dns是不会自动解析1.118的网站因为他们的域名一样,优先访问第一个ip ,同时也就访问不了 ,下面我们就用keepalived来决绝这个问题。
Keepalived安装配置:
wget http://www.keepalived.org/software/keepalived-1.2.1.tar.gz(两台数据库都要安装) 防火墙和selinux都关掉
tar zxf keepalived-1.2.1.tar.gz
cd keepalived-1.2.1 &&./configure --with-kernel-dir=/usr/src/kernels/2.6.18-164.el5-i686(这里写的是自己机器的内内核 这里记住如果内核Tab不出来, 那么我们就安装内核扩展包 yum –y install kernel kernel-devel)
(这里编译出错 就安装yum -y install popt-devel)

make && make install
DIR=/usr/local/ ;cp $DIR/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/
cp $DIR/etc/sysconfig/keepalived /etc/sysconfig/ && mkdir -p /etc/keepalived
cp $DIR/sbin/keepalived /usr/sbin/
两台nginx服务器keepalived安装步骤一样:
Nginx、Keepalived软件安装完毕,接下来进行详细配置。
两台服务器端keepalived.conf内容都为如下,都设置为backup,不抢占,注意修改备用机优先级不同:
! Configuration File for keepalived
global_defs {
notification_email {
wgkgood@.com
}
notification_email_from wgkgood@.com
smtp_server 127.0.0.1
smtp_connect_timeout
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script "/data/sh/check_nginx.sh"
interval
weight
}
# VIP1
vrrp_instance VI_1 {
state BACKUP
interface eth0
lvs_sync_daemon_inteface eth0
virtual_router_id
priority
advert_int
nopreempt
authentication {
auth_typePASS
auth_pass
}
virtual_ipaddress {
192.168.1.188
}
track_script {
chk_nginx
}
}
如上配置,我们需要自己建立check_nginx脚本,以方便检查本地Nginx是否存活更好的切换。Check_nginx.sh脚本内容如下:(两台一样)
#!/bin/bash
#auto check nginx process
#-- wugk
killall - nginx
if
[[ $? -ne ]];then
/etc/init.d/keepalived stop
fi





这里 记住 在同一网段内配置多个keepalived服务 virtual_router_id 值不能相同,如果相同会在messages中收到VRRP错误包 这里比如我们在mysql +keepalived 上面的virtual_router_id =151 那么我们在nginx+keepalived上的virtual_router_id就不能等于151了

下面我们把hosts文件里面的dns解析换成1.188 (windows机器上的)

这里能访问就说明你配置成功了

接下来在另一台nginx服务商配置keepalived 安装步骤一样 唯一就是配置文件里面优先级改一改 改为 90 要比master nginx低一些

配置到这一步就完成了 那么下面我们就测试 vip会不会飘逸 也就是说其中一台nginx挂了 vip会不会自动飘到另一台nginx服务器


这时我们发现vip 已经飘到1.118这台nginx服务器了

同样网站还是好的

这时你在主nginx的nginx服务起来 keepalived也起来 再把1.118的nginx服务停掉 它会自动跑到主nginx1.116上




nginx+keepalived主从高可用配置的更多相关文章
- Nginx系列二:(Nginx Rewrite 规则、Nginx 防盗链、Nginx 动静分离、Nginx+keepalived 实现高可用)
一.Nginx Rewrite 规则 1. Nginx rewrite规则 Rewrite规则含义就是某个URL重写成特定的URL(类似于Redirect),从某种意义上说为了美观或者对搜索引擎友好, ...
- Nginx keepalived实现高可用负载均衡详细配置步骤
Keepalived是一个免费开源的,用C编写的类似于layer3, 4 & 7交换机制软件,具备我们平时说的第3层.第4层和第7层交换机的功能.主要提供loadbalancing(负载均衡) ...
- 实现基于Keepalived主从高可用集群网站架构
背景 上一期我们实现了基于lvs负载均衡集群的电商网站架构,随着业务的发展,网站的访问量越来越大,网站访问量已经从原来的1000QPS,变为3000QPS,目前业务已经通过集群LVS架构可做到随时拓展 ...
- 架构设计:负载均衡层设计方案(6)——Nginx + Keepalived构建高可用的负载层
1.概述 前两遍文章中,我们一直在说后文要介绍Nginx + Keepalived的搭建方式.这篇文章开始,我们就来兑现前文的承诺,后续的两篇文章我们将介绍Nginx + Keepalived和 LV ...
- nginx内置高可用配置与第三方高可用模块nginx_ustream_check_mudule配置
1. nginx 第三方高可用模块 IP 备注 10.0.0.63 proxy 10.0.0.64 web1 10.0.0.65 web2 这里会讲解一些nignx常用高可用方案,以及引入第三方高可用 ...
- Keepalived+Nginx搭建主从高可用并带nginx检测
应用环境:部分时候,WEB访问量一般,或者测试使用,利用Keepalived给Nginx做高可用即可满足要求. 测试环境: 搭建步骤: 1. 安装软件 在Nginx-A和Nginx-B上: ~]# ...
- Nginx+Keepalived实现高可用站点
Keepalived是一个基于VRRP协议来实现的服务高可用方案,可以利用其来避免IP单点故障,类似的工具还有heartbeat. corosync.pacemaker.但是它一般不会单独出现,而是与 ...
- 使用Nginx+Keepalived组建高可用负载平衡Web server集群
一,首先说明一下网络拓扑结构: 1,Nginx 反向代理Server(HA): ①Nginx master:192.168.1.157 ②Nginx backup:192.168.1. ...
- Centos7.2下基于Nginx+Keepalived搭建高可用负载均衡(一.基于Keepalived搭建HA体系)
说明 本文只为方便日后查阅,不对一些概念再做赘述,网上都有很多明确的解释,也请大家先了解相关概念. 两台搭建HA的服务器是华为云上的ECS(不要忘记开通VPC,保证我们的服务器都处在一个内网环境),由 ...
随机推荐
- HTML怎么块外横向剧中
HTML 块外横向剧中 在HTML中有一个块外横向剧中的代码 那就是margin:0 auto 这个能是块内元素横向剧中 剧中前: 剧中后
- 富文本编辑器+可粘贴word内容
Chrome+IE默认支持粘贴剪切板中的图片,但是我要发布的文章存在word里面,图片多达数十张,我总不能一张一张复制吧? 我希望打开文档doc直接复制粘贴到富文本编辑器,直接发布 感觉这个似乎很困难 ...
- css3 2D变形(transform)移动、缩放、旋转、倾斜
一. translate(x,y) 或者translateX(x)或者translateY(y) 注意点:translateX(x)和translateY(y)大写X和Y:只写一个值,默认y=0. & ...
- Vue.js 中的 v-cloak 指令
可以使用 v-cloak 指令设置样式,这些样式会在 Vue 实例编译结束时,从绑定的 HTML 元素上被移除. 当网络较慢,网页还在加载 Vue.js ,而导致 Vue 来不及渲染,这时页面就会显示 ...
- package.json文件说明解释
1.package.json是什么? 什么是Node.js的模块(Module)?在Node.js中,模块是一个库或框架,也是一个Node.js项目.Node.js项目遵循模块化的架构,当我们创建了一 ...
- tsnr--基于vpp+dpdk的高性能防火墙
tsnr--基于vpp+dpdk的高性能防火墙 2019年01月31日 12:06:00 网络安全研发随想 阅读数:508 版权声明:本文为博主原创文章,未经博主允许不得转载. https://b ...
- php curl 传递数据
<?php header("Content-type: text/html; charset=utf-8"); /** * curl 传递数据 */ class curl { ...
- docker安装ubuntu以后无ifconfig命令解决办法
解决: 1.apt-get update 2.apt install net-tools #ifcongig 3.apt install iputils-ping # ping
- Channel继承关系
- 2018-2019-2 网络对抗技术 20165202 Exp9 Web安全基础
博客目录 一.实践内容 跨站脚本攻击XSS 跨站请求伪造CSRF SQL注入攻击 二.实验中遇到的问题及解决 三.基础问题回答 四.实验总结 一.实践内容 本实践的目标理解常用网络攻击技术的基本原理. ...