Linux运维day46_二阶段_nginx高可用和keepalived

一.什么是高可用,为什么要设计高可用?

两台机器启动着相同的业务系统,当有一台机器宕机,另外一台服务器能快速的接管,对于访问的用户是无感知的。

减少系统不能提供服务的时间。

二.高可用使用什么工具来实现? 是硬件还是软件?

软件:  keepalived

三.keepalived如何实现高可用?

通过vrrp协议实现,  虚拟路由冗余协议.

四.keepalived高可用安装与配置?

10.0.0.5

10.0.0.6

1.安装

yum install keepalived -y

2.配置 ( master backup )

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf

global_defs {   

    router_id lb01 

}

vrrp_instance VI_1 {

    state MASTER

    interface eth0

    virtual_router_id 50

    priority 150

    advert_int 1

    authentication {

        auth_type PASS

        auth_pass 1111

}

    virtual_ipaddress {

        10.0.0.3

    }

}


-------------------------------------------

[root@lb02 ~]# cat /etc/keepalived/keepalived.conf global_defs {

    router_id lb02

}

vrrp_instance VI_1 {

    state BACKUP

    interface eth0

    virtual_router_id 50

    priority 100

    advert_int 1

    authentication {

        auth_type PASS

        auth_pass 1111

    }

    virtual_ipaddress {

        10.0.0.3

    }

}

3.启动

[root@lb01 ~]# systemctl start keepalived

[root@lb01 ~]# systemctl enable keepalived

4.验证

[root@lb01 ~]# ip addr|grep 10.0.0.3

五.keepalived高可用地址漂移测试?

1.抓包看看

1.10.0.0.3  发送 组播数据包--->

2.抓包查看arp缓存表  --->

六.keepalived高可用抢占式与非抢占式?

1.master故障--->backup顶上--->master恢复--->backup  抢占式  默认

2.master故障--->backup顶上--->master恢复--->backup继续工作 非抢占式

1、两个节点的state都必须配置为BACKUP(官方建议)

2、两个节点都在vrrp_instance中添加nopreempt参数

3、其中一个节点的优先级必须要高于另外一个节点的优先级。

两台服务器都角色状态启用nopreempt后,必须修改角色状态统一为BACKUP,唯一的区分就是优先级。

1.抢占:  硬件配置不一

2.非抢占: 硬件配置一致,业务不允许多次切换

七.keepalived高可用与Nginx集成

地址漂移实现高可用

nginx和keeplaived没有关系?

nginx需要借助keeplaived  VIP  地址漂移 实现 高可用.

八.如果Nginx宕机, 会导致用户请求失败, 但Keepalived并不会进行切换, 所以需要编写一个脚本检测Nginx的存活状态, 如果不存活则kill nginx和keepalived

1.判断nginx进程是否存在 ps aux|grep nginx|grep -v grep

2.判断nginx的端口是否存在 netstat -lntp|grep :80|wc -l

3.通过curl来模拟访问,判断访问结果是否ok  curl -H Host:url.oldxu.com http://10.0.0.3

1.编写脚本

[root@lb01 ~]# mkdir /scripts

[root@lb01 ~]# vim /scripts/check_web.sh

#!/usr/bin/bash

nginx_port=$(netstat -lntp|grep :80|wc -l)

if [ $nginx_port -ne 1 ];then

systemctl start nginx &>/dev/null

rc=$?

sleep 3

if [ $rc -ne 0 ];then

systemctl stop  keepalived

fi

fi


[root@lb01 ~]# chmod +x /scripts/check_web.sh

2.keeplaived调用该脚本

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf

global_defs {   

router_id lb01 

}

定义脚本名称,以及脚本所在的路径

vrrp_script check_web {

  script "/scripts/check_web.sh"

  interval 5

}

vrrp_instance VI_1 {

state MASTER

#nopreempt

interface eth0

virtual_router_id 50

priority 150

advert_int 1

authentication {

auth_type PASS

auth_pass 1111

}

virtual_ipaddress {

10.0.0.3

}

#调用脚本名称

track_script {

check_web

}

}


3.模拟nginx停止,检查nginx是否会被拉起


4.模拟nginx故障,检查keeplaived的VIP是否会漂移至备节点




九.keepalived高可用脑裂与故障解决?

脑裂(split-brain),指在一个高可用(HA)系统中,当联系着的两个节点断开联系时,本来为一个整体的系统,分裂为两个独立节点,这时两个节点开始争抢共享资源,结果会导致系统混乱,数据损坏。

对于无状态服务的HA,无所谓脑裂不脑裂;

但对有状态服务(比如MySQL)的HA,必须要严格防止脑裂。

(但有些生产环境下的系统按照无状态服务HA的那一套去配置有状态服务,结果可想而知...)

master  10.0.0.3

backup  10.0.0.3

1.在备上编写检测脚本, 测试如果能ping通主并且备节点还有VIP的话则认为产生了脑列

[root@lb02 conf.d]# cat /scripts/check_spilt.sh

vip=10.0.0.3

master_ip=10.0.0.5

ping -c2 $master_ip &>/dev/null

if [ $? -eq 0 ];then

ip_check=$(ip addr | grep "$vip" | wc -l)

if [ $ip_check -eq 1 ];then

echo "脑列"

systemctl stop keepalived

fi

fi

--------------------------------------------------------------->

[root@lb02 conf.d]# cat /etc/keepalived/keepalived.conf

global_defs {

    router_id lb02

}

vrrp_script check_spilt {

  script "/scripts/check_spilt.sh"

  interval 3

}

vrrp_instance VI_1 {

    state BACKUP

    nopreempt

    interface eth0

    virtual_router_id 50

    priority 100

    advert_int 1

    authentication {

        auth_type PASS

        auth_pass 1111

    }

    virtual_ipaddress {

        10.0.0.3

    }

    track_script {

check_spilt

    }

}

keeplaived使用:

1.不能在公有云上使用

2.公有云要想实现负载均衡高可用-----> 购买的SLB  自带高可用

3.虚拟IP咋使--->真实的硬件环境:

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,588评论 6 496
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,456评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,146评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,387评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,481评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,510评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,522评论 3 414
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,296评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,745评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,039评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,202评论 1 343
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,901评论 5 338
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,538评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,165评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,415评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,081评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,085评论 2 352

推荐阅读更多精彩内容