Keepalived实现高可用Nginx反向代理
admin
2023-03-22 17:01:32
0

由于好久没有接触过负载相关的调试了复习一下

实验系统:

(1)CentOS 6.5_x86_64;

(2)共有二台主机,本实验以ip地址来命名主机,即10主机、11主机。

实验前提:防火墙和selinux都关闭,主机之间时间同步

实验软件:nginx-1.10.2-1.el6.x86_64、keepalived-1.2.13-5.el6_6.x86_64、httpd-2.2.15-59.el6.centos.x86_64
为了方便实验只起了2台虚机方便测试,每台虚机上都安装nginx、keepalived、httpd,逻辑拓扑图如下


Keepalived实现高可用Nginx反向代理


一、安装配置keepalived

1.直接使用yum安装:

yum -y install keepalived nginx  httpd      #如果nginx无法安装先安装epel源,或者编译安装

2.在34主机上配置keepalived:

vim /etc/keepalived/keepalived.conf
--------------------------------------------
global_defs {                      //此段配置忽略
  notification_email {
    acassen@firewall.loc
  }
  notification_email_from Alexandre.Cassen@firewall.loc
  smtp_server 192.168.200.1
  smtp_connect_timeout 30
  router_id master
}

vrrp_instance VI_1 {
    state MASTER                  //定义为MASTER主机
    interface eth0
    virtual_router_id 55      //虚拟id
    priority 100          //优先级
    advert_int 1                    //检测间隔
    authentication {
        auth_type PASS          //认证方式
        auth_pass abcd          //认证密码
    }
    virtual_ipaddress {
        192.168.1.15 brd 192.168.1.255 dev eth0     
    }
#    notify_master "/etc/init.d/nginx start"    //成为MASTER之后执行的动作
#    notify_backup "/etc/init.d/nginx stop"      //成为BACKUP之后执行的动作
#    notify_fault "/etc/init.d/nginx stop"      //FAULT之后执行的动作
}


3.将配置文件传到11主机,修改红色部分:


4.两台主机启动keepalived服务,现在10这台主机为MASTER,所以服务都起在这台主机上:

service keepalived start

ip addr show

Keepalived实现高可用Nginx反向代理


如果10停止keeplived后,观察11上的vip是否有启动。如果没启动请排查原因,多半是配置文件写错了。

另外有个问题需要注意,如果在master停掉后,backup是可以接过来的,但是master再启动,是接不回去的,只有停掉backup才可以回交给master。


5、配置nginx代理服务器

upstream webservers {
        server 192.168.1.10:8000;            ##apache-realserver地址

        server 192.168.1.11:8000;            ##apache-realserver地址
}


server {
    listen       80 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
        proxy_pass http://webservers;
        proxy_set_header X-Real-IP $remote_addr;
    }

}


这里标记了主要部分


6、配置Apache的realserver部分

为了方便测试默认配置基本不用动,主要修改Listen端口为8000

用于区分访问两台realserver的不同每个文件里的内容修改为:

Keepalived实现高可用Nginx反向代理

Keepalived实现高可用Nginx反向代理

7、最终测试

Keepalived实现高可用Nginx反向代理

Keepalived实现高可用Nginx反向代理

访问两次的结果分别访问了不同的realserver。测试成功(因为nginx上没有配置ip_hash)所以每次访问到了不同的realserver



相关内容

热门资讯

原创 这... 在繁忙的都市生活中,我们常常被压力和疲惫所困扰。然而,有一种植物,它以其古朴、典雅的姿态,静静地绽放...
两台Figure AI人形机器... IT之家 5 月 9 日消息,当地时间 5 月 8 日,Figure AI 公布了一段视频:两台人形...
首款,成功研制!我国“太极计划... 记者5月9日从中国科学院力学研究所获悉,我国空间引力波探测“太极计划”核心测量系统研制工作取得重要进...
DeepSeek狂融500亿,... 梁文锋终于想通了。 过去一直拒绝融资,但现在则放开手脚。 最新市场消息显示,DeepSeek计划融资...
阿联酋称拦截伊朗导弹和无人机 新华社阿布扎比5月10日电 阿联酋国防部10日称,阿联酋防空部队拦截了来自伊朗的弹道导弹、巡航导弹及...
俄总统助理:美特使或近期访俄继... △俄罗斯总统助理乌沙科夫(资料图)当地时间5月10日,俄罗斯总统助理乌沙科夫在当日播出的一档节目中表...
杭州一街道被知名奢侈品牌拉黑,... 澎湃新闻记者 王选辉 实习生 俞涵备受社会关注的“杭州一街道被圣罗兰拉黑”一事有了最新进展。5月10...
“网红教授”郑强:我不承认“中... 5月9日,浙江大学求是特聘教授郑强就高等教育的人才培养模式、教育价值观等话题接受记者采访。针对社会上...
高市“下跪”背后的多重图谋 连日来,日本首相高市早苗遭到日本国内外猛烈挞伐。针对她执意推进修改“和平宪法”、解禁出口杀伤性武器等...
伊朗东南部城市恰巴哈尔传出爆炸... 总台记者获悉,当地时间10日13时左右,伊朗东南部沿海城市恰巴哈尔传出爆炸声。恰巴哈尔政府部门随后通...