今天我们学习Linux架构keepalived实现nginx代理双击热备
概述
Keepalived是一个基于VRRP协议（虚拟冗余路由协议）来实现的LVS服务高可用方案，可以利用其来避免单点故障。一个LVS服务会有2台服务器运行Keepalived，一台为主服务器（MASTER），一台为备份服务器（BACKUP），但是对外表现为一个虚拟IP，主服务器会发送特定的消息（心跳检测，heartbeat）给备份服务器，当备份服务器收不到这个消息的时候，即主服务器宕机的时候， 备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。
Keepalived的作用是检测服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中。
一、keepalived安装
关闭防火墙和selinux
[root@web2 ~]# systemctl disable --now firewalld
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config安装nginx和keepalived
[root@proxy1 ~]# yum install -y nginx
[root@proxy1 ~]# yum install -y keepalived配置并启动
[root@proxy1 ~]# cd /etc/keepalived/
[root@proxy1 keepalived]# ls
keepalived.conf.sample
[root@proxy1 keepalived]#
[root@proxy1 keepalived]# cp keepalived.conf.sample keepalived.conf
[root@proxy1 keepalived]# vim keepalived.conf
! Configuration File for keepalivedglobal_defs {router_id proxy1
}
crrp_script check_nginx {script /etc/keepalived/check_nginx.shinterval 2
}
vrrp_instance proxy_VI {state MASTERinterface ens160virtual_router_id 51priority 100advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.60.200}track_script {check_nginx}
}
[root@proxy1 keepalived]# systemctl start keepalived.service 验证
[root@proxy1 keepalived]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope host noprefixroute valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000link/ether 00:0c:29:cf:53:97 brd ff:ff:ff:ff:ff:ffinet 192.168.60.117/24 brd 192.168.60.255 scope global dynamic noprefixroute ens160valid_lft 1521sec preferred_lft 1521secinet 192.168.60.200/32 scope global ens160valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:fecf:5397/64 scope link noprefixroute valid_lft forever preferred_lft forever
[root@proxy1 keepalived]# systemctl stop keepalived.service
[root@proxy1 keepalived]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope host noprefixroute valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000link/ether 00:0c:29:cf:53:97 brd ff:ff:ff:ff:ff:ffinet 192.168.60.117/24 brd 192.168.60.255 scope global dynamic noprefixroute ens160valid_lft 1452sec preferred_lft 1452secinet6 fe80::20c:29ff:fecf:5397/64 scope link noprefixroute valid_lft forever preferred_lft forever二.配置文件
[root@proxy1 keepalived]# vim keepalived.confglobal_defs {
notification_email { #指定keepalived在发生切换时需要发送email到的对象，一行一个
sysadmin@fire.loc
}
notification_email_from Alexandre.Cassen@firewall.loc #指定发件人
smtp_server localhost #指定smtp服务器地址
smtp_connect_timeout 30 #指定smtp连接超时时间
router_id LVS_DEVEL #运行keepalived机器的一个标识
}
vrrp_sync_group VG_1{ #监控多个网段的实例
group {
inside_network #实例名
outside_network
}
notify_master /path/xx.sh #指定当切换到master时，执行的脚本
notify_backup /path/xx.sh #指定当切换到backup时，执行的脚本
notify_fault "path/xx.sh VG_1" #故障时执行的脚本
notify /path/xx.sh
smtp_alert #使用global_defs中提供的邮件地址和smtp服务器发送邮件通知
}
Keepalived在转换状态时会依照状态来呼叫：
当进入Master状态时会呼叫notify_master
当进入Backup状态时会呼叫notify_backup
当发现异常情况时进入Fault状态呼叫notify_fault
vrrp_instance inside_network {
state BACKUP #指定那个为master，那个为backup，如果设置了nopreempt这个值不起作用，主备靠priority决定
interface eth0 #设置实例绑定的网卡 VRRP心跳包从哪块网卡发出
dont_track_primary #忽略vrrp的interface错误（默认不设置）
track_interface{ #设置额外的监控，里面那个网卡出现问题都会切换
eth1
eth2
}
mcast_src_ip #发送多播包的地址，如果不设置默认使用绑定网卡的primary ip
garp_master_delay #在切换到master状态后，延迟进行gratuitous ARP请求
virtual_router_id 50 #VPID标记 相同VRID的LVS属于同一组，根据优先级选举出一个主
priority 99 #优先级，高优先级竞选为master
advert_int 10 #检查间隔，默认1秒 VRRP心跳包（报文）的发送周期，单位为s 组播信息发送间隔，两个节点设置必须一样（实际并不一定完全是10秒，测试结果是小于10秒的随机值）
nopreempt #设置为不抢占 注：这个配置只能设置在backup主机上，而且这个主机优先级要比另外一台高