千家信息网

Nginx高可用的方法

发表于:2025-11-07 作者:千家信息网编辑
千家信息网最后更新 2025年11月07日,这篇文章主要讲解了"Nginx高可用的方法",文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习"Nginx高可用的方法"吧!准备工作:192.168.16.1
千家信息网最后更新 2025年11月07日Nginx高可用的方法

这篇文章主要讲解了"Nginx高可用的方法",文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习"Nginx高可用的方法"吧!

  准备工作:

  192.168.16.128

  192.168.16.129

  两条虚拟机。安装好Nginx

  安装Nginx

  更新yum源文件:

   rpm-ivhhttp://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

  wget-O/etc/yum.repos.d/CentOS-Base.repohttp://mirrors.aliyun.com/repo/Centos-7.repo

  安装Nginx:

   yum-yinstallnginx

  操作命令:

   systemctlstartnginx;#启动Nginx

  systemctlstopnginx;#停止Nginx

  什么是高可用?

  高可用HA(HighAvailability)是分布式系统架构设计中必须考虑的因素之一,它通常是指,通过设计减少系统不能提供服务的时间。如果一个系统能够一直提供服务,那么这个可用性则是百分之百,但是天有不测风云。所以我们只能尽可能的去减少服务的故障。

  解决的问题?

  在生产环境上很多时候是以Nginx做反向代理对外提供服务,但是一天Nginx难免遇见故障,如:服务器宕机。当Nginx宕机那么所有对外提供的接口都将导致无法访问。

  虽然我们无法保证服务器百分之百可用,但是也得想办法避免这种悲剧,今天我们使用keepalived来实现Nginx

  的高可用。

  双机热备方案

  这种方案是国内企业中最为普遍的一种高可用方案,双机热备其实就是指一台服务器在提供服务,另一台为某服务的备用状态,当一台服务器不可用另外一台就会顶替上去。

  keepalived是什么?

  Keepalived软件起初是专为LVS负载均衡软件设计的,用来管理并监控LVS集群系统中各个服务节点的状态,后来又加入了可以实现高可用的VRRP(VirtualRouterRedundancyProtocol,虚拟路由器冗余协议)功能。因此,Keepalived除了能够管理LVS软件外,还可以作为其他服务(例如:Nginx、Haproxy、MySQL等)的高可用解决方案软件

  故障转移机制

  Keepalived高可用服务之间的故障切换转移,是通过VRRP来实现的。

  在Keepalived服务正常工作时,主Master节点会不断地向备节点发送(多播的方式)心跳消息,用以告诉备Backup节点自己还活着,当主Master节点发生故障时,就无法发送心跳消息,备节点也就因此无法继续检测到来自主Master节点的心跳了,于是调用自身的接管程序,接管主Master节点的IP资源及服务。而当主Master节点恢复时,备Backup节点又会释放主节点故障时自身接管的IP资源及服务,恢复到原来的备用角色。

  实现过程

  安装keepalived

  yum方式直接安装即可,该方式会自动安装依赖:

   yum-yinstallkeepalived

  修改主机(192.168.16.128)keepalived配置文件

  yum方式安装的会生产配置文件在/etc/keepalived下:

   vikeepalived.conf

  keepalived.conf:

   #检测脚本

  vrrp_scriptchk_http_port{

  script"/usr/local/src/check_nginx_pid.sh"#心跳执行的脚本,检测nginx是否启动

  interval2#(检测脚本执行的间隔,单位是秒)

  weight2#权重

  }

  #vrrp实例定义部分

  vrrp_instanceVI_1{

  stateMASTER#指定keepalived的角色,MASTER为主,BACKUP为备

  interfaceens33#当前进行vrrp通讯的网络接口卡(当前centos的网卡)用ifconfig查看你具体的网卡

  virtual_router_id66#虚拟路由编号,主从要一直

  priority100#优先级,数值越大,获取处理请求的优先级越高

  advert_int1#检查间隔,默认为1s(vrrp组播周期秒数)

  #授权访问

  authentication{

  auth_typePASS#设置验证类型和密码,MASTER和BACKUP必须使用相同的密码才能正常通信

  auth_pass1111

  }

  track_script{

  chk_http_port#(调用检测脚本)

  }

  virtual_ipaddress{

  192.168.16.130#定义虚拟ip(VIP),可多设,每行一个

  }

  }

  virtual_ipaddress里面可以配置vip,在线上通过vip来访问服务。

  interface需要根据服务器网卡进行设置通常查看方式ipaddr

  authentication配置授权访问后备机也需要相同配置

  修改备机(192.168.16.129)keepalived配置文件

  keepalived.conf:

   #检测脚本

  vrrp_scriptchk_http_port{

  script"/usr/local/src/check_nginx_pid.sh"#心跳执行的脚本,检测nginx是否启动

  interval2#(检测脚本执行的间隔)

  weight2#权重

  }

  #vrrp实例定义部分

  vrrp_instanceVI_1{

  stateBACKUP#指定keepalived的角色,MASTER为主,BACKUP为备

  interfaceens33#当前进行vrrp通讯的网络接口卡(当前centos的网卡)用ifconfig查看你具体的网卡

  virtual_router_id66#虚拟路由编号,主从要一直

  priority99#优先级,数值越大,获取处理请求的优先级越高

  advert_int1#检查间隔,默认为1s(vrrp组播周期秒数)

  #授权访问

  authentication{

  auth_typePASS#设置验证类型和密码,MASTER和BACKUP必须使用相同的密码才能正常通信

  auth_pass1111

  }

  track_script{

  chk_http_port#(调用检测脚本)

  }

  virtual_ipaddress{

  192.168.16.130#定义虚拟ip(VIP),可多设,每行一个

  }

  }

  检测脚本:

   #!/bin/bash

  #检测nginx是否启动了

  A=`ps-Cnginx--no-header|wc-l`

  if[$A-eq0];then#如果nginx没有启动就启动nginx

  systemctlstartnginx#重启nginx

  if[`ps-Cnginx--no-header|wc-l`-eq0];then#nginx重启失败,则停掉keepalived服务,进行VIP转移

  killallkeepalived

  fi

  fi

  脚本授权:chmod775check_nginx_pid.sh

  说明:脚本必须通过授权,不然没权限访问啊,在这里我们两条服务器执行、VIP(virtual_ipaddress:192.168.16.130),我们在生产环境是直接通过vip来访问服务。

  模拟nginx故障:

  修改两个服务器默认访问的Nginx的html页面作为区别。

  首先访问192.168.16.130,通过vip进行访问,页面显示192.168.16.128;说明当前是主服务器提供的服务。

  这个时候192.168.16.128主服务器执行命令:

   systemctlstopnginx;#停止nginx

  再次访问vip(192.168.16.130)发现这个时候页面显示的还是:192.168.16.128,这是脚本里面自动重启。

  现在直接将192.168.16.128服务器关闭,在此访问vip(192.168.16.130)现在发现页面显示192.168.16.129这个时候keepalived就自动故障转移了,一套企业级生产环境的高可用方案就搭建好了。

  keepalived中还有许多功能比如:邮箱提醒啊等等,就不操作了,可以去官网看看文档。

感谢各位的阅读,以上就是"Nginx高可用的方法"的内容了,经过本文的学习后,相信大家对Nginx高可用的方法这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是,小编将为大家推送更多相关知识点的文章,欢迎关注!

服务 脚本 节点 检测 服务器 故障 配置 方式 方案 网卡 方法 优先级 密码 时候 系统 软件 页面 生产 相同 接口 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 福州智慧校园软件开发 电脑打开云服务器地址或域名 宏基笔记本电脑软件开发 网络安全培训技术 勒索病毒目前网络安全形势 阿里云服务器图形界面怎么弄 软件开发公司需要法院支持 济南博赛网络技术学院电话号码 加强网络安全教育图片 番禺软件开发工程师黄剑平 南京企业网络安全厂商 计算机三级网络技术准考证 zk一般部署几个服务器 大连网络技术服务销售价格 电脑有地址连不上服务器 中软国际数据库语言 计算机网络安全技术和设计专业 数据库语言可视化 用于计量管理的软件开发 网络安全连接远端局域网 蒙古 网络安全中心 服务器断电后连不上数据库 电子招标+大数据库 服务器8m支持多大访问量 桦燊互联网科技 高性价比的欧洲服务器 太仓运营网络技术咨询热线 广东正规软件开发价钱是多少 软件开发美工的工作内容 红米媒体服务器
0