Loading... # keepalived + nginx 实现高可用 ## 安装keepalived ``` yum install keepalived -y ``` ## 设置开机启动 ``` systemctl enable keepalived.service ``` ## 修改配置文件 ``` vi /etc/keepalived/keepalived.conf ``` ### 第一台机器（主机） ``` ! Configuration File for keepalived global_defs { # keepalived 自带的邮件提醒需要开启 sendmail 服务。建议用独立的监控或第三方 SMTP router_id TS1 # 标识本节点的字条串，通常为 hostname } # keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。 vrrp_script chk_nginx { script "/etc/keepalived/nginx_check.sh" # 检测 nginx 状态的脚本路径 interval 3 # 检测时间间隔 weight -20 # 如果条件成立，权重-20 } # 定义虚拟路由，VI_1 为虚拟路由的标示符，自己定义名称 vrrp_instance VI_1 { state MASTER # 主节点为 MASTER，对应的备份节点为 BACKUP interface eth0 # 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同，我的是 eth0 virtual_router_id 51 # 虚拟路由的 ID 号，两个节点设置必须一样，可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址 mcast_src_ip 192.168.2.117 # 本机 IP 地址 priority 100 # 节点优先级，值范围 0-254，MASTER 要比BACKUP 高 nopreempt # 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题 advert_int 1 # 组播信息发送间隔，两个节点设置必须一样，默认 1s # 设置验证信息，两个节点必须一致 authentication { auth_type PASS auth_pass 1111 # 真实生产，按需求对应该过来 } # 将 track_script 块加入instance 配置块 track_script { chk_nginx # 执行 Nginx 监控的服务 } # 虚拟 IP 池, 两个节点设置必须一样 virtual_ipaddress { 192.168.150.138/24 dev eth0 label eth0:2 } } ``` ### 第二台机器（备机） ``` ! Configuration File for keepalived global_defs { # keepalived 自带的邮件提醒需要开启 sendmail 服务。建议用独立的监控或第三方 SMTP router_id TS2 # 标识本节点的字条串，通常为 hostname } # keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。 vrrp_script chk_nginx { script "/etc/keepalived/nginx_check.sh" # 检测 nginx 状态的脚本路径 interval 3 # 检测时间间隔 weight -20 # 如果条件成立，权重-20 } # 定义虚拟路由，VI_1 为虚拟路由的标示符，自己定义名称 vrrp_instance VI_1 { state BACKUP # 主节点为 MASTER，对应的备份节点为 BACKUP interface eth0 # 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同，我的是 eth0 virtual_router_id 51 # 虚拟路由的 ID 号，两个节点设置必须一样，可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址 mcast_src_ip 192.168.2.118 # 本机 IP 地址 priority 80 # 节点优先级，值范围 0-254，MASTER 要比BACKUP 高 nopreempt # 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题 advert_int 1 # 组播信息发送间隔，两个节点设置必须一样，默认 1s # 设置验证信息，两个节点必须一致 authentication { auth_type PASS auth_pass 1111 # 真实生产，按需求对应该过来 } # 将 track_script 块加入instance 配置块 track_script { chk_nginx # 执行 Nginx 监控的服务 } # 虚拟 IP 池, 两个节点设置必须一样 virtual_ipaddress { 192.168.150.138/24 dev eth0 label eth0:2 } } ``` ## 状态检查脚本 编写nginx状态检查脚本/etc/keepalived/nginx_check.sh 在Keepalived配置中已用。脚本要求：如果 nginx 停止运行，尝试启动，如果无法启动则杀死本机的 keepalived 进程， keepalied将虚拟 ip 绑定到 BACKUP 机器上。 ``` vi /etc/keepalived/nginx_check.sh ``` 内容 ``` # !/bin/bash A=`ps -C nginx –no-header |wc -l` if [ $A -eq 0 ];then /usr/local/nginx/sbin/nginx sleep 2 if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then killall keepalived fi fi ``` 权限 ``` chmod +x /etc/keepalived/nginx_check.sh ``` 启动 ``` systemctl start keepalived.service ``` 启动之后可以用 ``` tail -f /var/log/messages ``` 来查看日志 ## 错误处理 - /etc/keepalived/nginx_check.sh exited due to signal 15错误，修改vrrp_script chk_nginx配置项中interval的时间必须大于脚本中设置的sleep时间，3秒不行就5秒。 - /etc/keepalived/nginx_check.sh exited with status 127或126，脚本错误，查看/usr/local/nginx/sbin/nginx是否为nginx启动位置，killall命令是否能够执行。 centos7可能默认无法执行killall命令，需要安装 ``` yum install psmisc ``` **脚本中的启动与结束进程命令不要使用/usr/bin/systemctl 命令 可能会出现无权限启动** Last modification：June 11th, 2020 at 06:16 pm © 允许规范转载
