Keepalived は Nginx の負荷分散と高可用性のサンプル コードを実装します

yum インストール keepalived -y

グローバル定義 {  
  router_id lb01 #ルーティングIDを設定します。ホストごとに異なります} 

vrrp_instance VI_1 { #VRRPグループ名を設定し、同じグループ名の状態をMASTERにします #ロールステータスを設定し、MASTERとBACKUPに分けます
    interface eth0 #VIP にバインドされたネットワーク カード virtual_router_id 50 #仮想ルータ ID、同じグループの場合は同じ priority 150 #重み、重みが高いほど優先度が高くなります ads_int 1 #マルチキャストを送信する間隔 authentication { #認証を設定します。パスワードはプレーン テキストです auth_type PASS 
      認証パスワード 1111 
    }
    virtual_ipaddress { #仮想 IP を設定します。この仮想 IP は存在し、有効であり、使用されていない必要があります。
      10.0.0.3
    }
}

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf 
グローバル定義 {
  ルータID lb01
}

vrrp_インスタンス VI_1 {
  状態マスター
    インターフェース eth0
    仮想ルータID 50
    優先度150
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 1111
    }
    仮想IPアドレス{
      10.0.0.3
    }
}

[root@lb02 ~]# cat /etc/keepalived/keepalived.conf 
グローバル定義 {
  ルータID lb02
}

vrrp_インスタンス VI_1 {
  状態 バックアップ 
    インターフェース eth0
    仮想ルータID 50
    優先度100
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 1111
    }
    仮想IPアドレス{
      10.0.0.3
    }
}

systemctl 開始キープアライブ

yum tcpdump をインストール -y 

tcpdump -nn -i 任意のホスト 224.0.0.18

systemctl は、firewalld.service を起動します。

ファイアウォールコマンド --direct --permanent --add-rule ipv4 フィルター INPUT 0 --in-interface eth0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
ファイアウォールコマンド --direct --permanent --add-rule ipv4 フィルター INPUT 0 --in-interface eth1 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
systemctl をリロードします。

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf 
グローバル定義 {
  ルータID lb01
}

vrrp_インスタンス VI_1 {
  状態マスター
    インターフェース eth0
    仮想ルータID 50
    優先度150
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 1111
    }
    仮想IPアドレス{
      10.0.0.3
    }
}

vrrp_インスタンス VI_2 {
  状態 バックアップ 
    インターフェース eth0
    仮想ルータID 51
    優先度100
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 2222 
    }
    仮想IPアドレス{
      10.0.0.4
    }
}

[root@lb02 ~]# cat /etc/keepalived/keepalived.conf 
グローバル定義 {
  ルータID lb02
}

vrrp_インスタンス VI_1 {
  状態 バックアップ 
    インターフェース eth0
    仮想ルータID 50
    優先度100
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 1111
    }
    仮想IPアドレス{
      10.0.0.3
    }
}

vrrp_インスタンス VI_2 {
  状態マスター 
    インターフェース eth0
    仮想ルータID 51
    優先度150
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 2222 
    }
    仮想IPアドレス{
      10.0.0.4
    }
}

systemctl を再起動する keepalived

mkdir /バックアップ
/etc/nginx/conf.d をコピーします
mv * /バックアップ 

[root@lb01 /etc/nginx/conf.d]# cat proxy.conf 
アップストリーム web_pools {
  サーバー 172.16.1.7;
  サーバー 172.16.1.8;
}

サーバー{
  聞く 80;
  サーバー名 (www|bbs).mysun.com;
  位置 / {
   proxy_pass http://web_pools;
   proxy_params を含めます。
  }
}

nginx -t
systemctl nginx を再起動します 

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf 
グローバル定義 {
  ルータID lb01
}

vrrp_インスタンス VI_1 {
  状態マスター
    インターフェース eth0
    仮想ルータID 50
    優先度150
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 1111
    }
    仮想IPアドレス{
      10.0.0.3
    }
}

[root@lb02 ~]# cat /etc/keepalived/keepalived.conf 
グローバル定義 {
  ルータID lb02
}

vrrp_インスタンス VI_1 {
  状態 バックアップ 
    インターフェース eth0
    仮想ルータID 50
    優先度100
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 1111
    }
    仮想IPアドレス{
      10.0.0.3
    }
}

[root@web01 ~]# cat /etc/nginx/conf.d/www.conf 
サーバー{
 聞く 80;
 サーバー名 www.mysun.com;
 位置 / {
   ルート/コード;
   インデックス www.html;
 }
}

echo "$(ホスト名)" >/code/index.html 

systemctl nginx を起動します

[root@lb01 ~]# ps -ef|grep nginx|grep -v "grep"
root 1210 1 0 11:21 ? 00:00:00 nginx: マスタープロセス /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx 1211 1210 0 11:21 ? 00:00:00 nginx: ワーカープロセス
[root@lb01 ~]# ps -ef|grep nginx|grep -v "grep"|wc -l
2
[root@lb01 ~]# ps -ef|grep nginx|grep -v "grep"|wc -l
0

[root@lb01 ~]# cat check_web.sh 
!/bin/bash

nginx_status=$(ps -C nginx --no-header|wc -l)

[[ ${nginx_status} == 0 ]]の場合
それから
  systemctl start nginx &> /dev/null 
  睡眠1
  nginx_status=$(ps -C nginx --no-header|wc -l)
  [[ ${nginx_status} == 0 ]]の場合
  それから
    systemctl 停止キープアライブ 
  フィ
フィ

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf 
グローバル定義 {
  ルータID lb01
}

vrrp_script チェックウェブ {
  スクリプト "/server/scripts/check_web.sh"
  間隔5
  重量 50
}

vrrp_インスタンス VI_1 {
  状態マスター
    インターフェース eth0
    仮想ルータID 50
    優先度150
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 1111
    }
    仮想IPアドレス{
      10.0.0.3
    }

  トラックスクリプト {
    チェックウェブ
  }

}

curl -I -s -w "%{http_code}\n" -o /dev/null 10.0.0.5

ip a |grep "10.0.0.3"|wc -l

systemctl 停止 nginx 
systemctl 停止キープアライブ 

[root@lb02 /server/scripts]# cat check_vip.sh 

#!/bin/bash

マスターステータス=$(curl -I -s -w "%{http_code}\n" -o /dev/null 10.0.0.5)

my_vip=$(ip a |grep "10.0.0.3"|wc -l)

[ ${master_status} == 200 -a ${my_vip} == 1 ] の場合
それから
  systemctl 停止 nginx 
  systemctl 停止キープアライブ 
フィ

[root@lb02 ~]# cat /etc/keepalived/keepalived.conf 
グローバル定義 {
  ルータID lb02
}

vrrp_script チェックウェブ {
  スクリプト "/server/scripts/check_web.sh"
  間隔5
  重量 50
}

vrrp_script チェック_vip {
  スクリプト "/server/scripts/check_vip.sh"
  間隔5
  重量 50
}

vrrp_インスタンス VI_1 {
  状態 バックアップ 
    インターフェース eth0
    仮想ルータID 50
    優先度100
    広告_int 1
    認証
      認証タイプ PASS
      認証パスワード 1111
    }
    仮想IPアドレス{
      10.0.0.3
    }
  トラックスクリプト {
    チェックウェブ
    チェックvip
  }
}