Keepalived搭建nginx高可用的实现

更新时间：2025年05月21日 11:02:24 作者：matrixlzp

这篇文章主要介绍了Keepalived搭建nginx高可用的实现,通过VIP实现主备切换,检测进程状态确保服务可用,具有一定的参考价值,感兴趣的可以了解一下

一、环境准备

两台装有 nginx 的 CentOS 虚拟机。

[root@nginx1 ~]# echo "192.168.40.81 say Hello" > /usr/local/nginx/html/index.html
[root@nginx2 ~]# echo "192.168.40.82 say Hello" > /usr/local/nginx/html/index.html

二、原理

Keepalived 为我们后端服务器组虚拟出一组 VIP，该 VIP 只能由优先级最高的一台服务器持有。客户端访问，就只访问 VIP。

当主服务器挂掉之后，Keepalived 自动帮我们把 VIP 漂移到 BACKUP 服务器。以此来保证服务的高可用。

Keepalived 通过检测服务器上的 Keepalived 进程的存活状态，来判断服务器是否存活。

三、安装

1）安装 keepalived

# 在 nginx1 安装 keepalived
[root@nginx1 ~]# yum install -y keepalived
# 在 nginx2 安装 keepalived
[root@nginx2 ~]# yum install -y keepalived

2）配置

使用 yum 安装后配置文件在 /etc/keepalived/keepalived.conf

# 备份 nginx1 keepalived 配置文件
[root@nginx1 keepalived]# cp keepalived.conf keepalived.conf.bak
# 备份 nginx2 keepalived 配置文件
[root@nginx2 keepalived]# cp keepalived.conf keepalived.conf.bak

nginx1 上 keepalived.conf：

! Configuration File for keepalived

global_defs {
   router_id lb1
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.40.80
    }
}

global_defs：全局配置标识。
router_id：路由器标识，一般不用改，也可以写成每个主机自己的主机名。
vrrp_instance：一个 vrrp_instance 就是定义一个虚拟路由器的，VI_1 是实例名称。
state：指定 keepalived 的角色，MASTER 表示此主机是主服务器，BACKUP 表示此主机是备服务器。
interface：指定检测网络的网卡接口。就比如下图的 ens33。

virtual_router_id：虚拟路由标识，数字形式，同一个 VRRP 实例使用唯一的标识，即在同一个 vrrp_instance下，master 和 backup 必须一致。
priority：节点优先级，数字越大表示节点的优先级越高，在一个 VRRP 实例下，MASTER 的优先级必须要比 BACKUP 高，不然就会切换角色。
advert_int：用于设定 MASTER 与 BACKUP 之间同步检查的时间间隔，单位为秒。
auth_type：预共享密钥认证，同一个虚拟路由器的 keepalived 节点必须一样。
auth_pass：设置密钥。
virtual_ipaddress：设置虚拟IP地址，可以设置多种形式：
10.0.0.100 不指定网卡，默认为 eth0，注意：不指定/prefix，默认为/32；
10.0.0.101/24 dev eth1 指定 VIP 的网卡；
10.0.0.102/24 dev eth2 label eth2:1 指定 VIP 的网卡 label。

nginx2 上 keepalived.conf：

! Configuration File for keepalived

global_defs {
   router_id lb2
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.40.80
    }
}

3）启动

# 启动 MASTER 服务器 keepalived 并设置为开机自启动
[root@nginx1 keepalived]# systemctl enable keepalived --now
[root@nginx1 keepalived]# systemctl status keepalived
[root@nginx1 keepalived]# ip a

会发现 MASTER 服务器多出了 192.168.40.80 这个IP。

# 启动 BACKUP 服务器 keepalived 并设置为开机自启动
[root@nginx2 keepalived]# systemctl enable keepalived --now
[root@nginx2 keepalived]# systemctl status keepalived
[root@nginx2 keepalived]# ip a

备份服务器并不持有 VIP。

4）访问

此时访问 VIP，请求都是被打到 MASTER 上的 nginx。

5）故障测试

# 停掉 MASTER
[root@nginx1 ~]# init 0

此时 VIP 飘移到 BACKUP。

6）重启 MASTER

此时 VIP 又漂移回来了。

四、定制脚本

Keepalived 通过检测服务器上的 Keepalived 进程的存活状态，来判断服务器是否存活。

但如果此时，我们的服务器没有挂，但是我们希望 Keepalived 保活的服务（比如 nginx）挂了，由于 Keepalived 进程没有挂，这个时候，Keepalived 是不会帮我们主备切换的。

# 停掉 MASTER
[root@nginx1 ~]# systemctl stop nginx

这个时候 VIP 并没有迁移走。这个时候，我们就得自己写一个脚本，去检测 nginx 存活状态，如果 nginx 挂了，人为杀死 keepalived 进程，让 keepalived 帮我们主备切换。

先重新启动 nginx

[root@nginx1 ~]# systemctl start nginx

1）修改 keepalived.conf

nginx1 上 keepalived.onf：

! Configuration File for keepalived

global_defs {
   router_id lb1
}

vrrp_script check_nginx {
    script "pgrep nginx"
    interval 2
    weight 50  # 当检查失败时，优先级会减去这个值
    fall 2
    rise 2
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.40.80
    }
    track_script {
        check_nginx
    } 
}

nginx2 上 keepalived.conf：

! Configuration File for keepalived

global_defs {
   router_id lb2
}

vrrp_script check_nginx {
    script "pgrep nginx"
    interval 2
    weight 50  # 当检查失败时，优先级会减去这个值
    fall 2
    rise 2
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.40.80
    }
    track_script {
        check_nginx
    } 
}

2）重启 keepalived

[root@nginx1 keepalived]# sudo systemctl restart keepalived

[root@nginx2 keepalived]# sudo systemctl restart keepalived

3）停掉 MASTER

# 停掉 MASTER
[root@nginx1 ~]# systemctl stop nginx

VIP 这次终于被迁移到 BACKUP。

五、应用场景

Keepalived + Nginx 的组合有很多应用场景：

搭建 Nacos 高可用集群
搭建 K8S Ingress 入口

到此这篇关于Keepalived搭建nginx高可用的实现的文章就介绍到这了,更多相关Keepalived搭建nginx高可用内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

Nginx使用Gzip算法对报文进行压缩详解
这篇文章主要给大家介绍了关于Nginx的Gzip功能的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Nginx具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
2020-08-08
Nginx静态压缩和代码压缩提高访问速度详解
Nginx提供静态压缩功能,对于比较大的文件,可以自动默认查找.gz后缀的压缩包,下面这篇文章主要给大家介绍了关于Nginx静态压缩和代码压缩提高访问速度的相关资料,需要的朋友可以参考下
2022-05-05
nginx如何设置服务器响应时间长短
本文主要介绍了nginx如何设置服务器响应时间长短,主要介绍了两种方法,具有一定的参考价值,感兴趣的可以了解一下
2023-09-09
生产环境之Nginx高可用方案实现过程解析
这篇文章主要介绍了生产环境之Nginx高可用方案实现过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2019-08-08
nginx常见问题整理和解决办法
给大家详细整理了nginx常见的问题以及对应问题的处理办法，有需要的朋友参考一下吧。
2017-12-12
Nginx轻松搞定跨域问题完整过程
这篇文章主要给大家介绍了关于Nginx轻松搞定跨域问题的相关资料,大家在使用nginx进行服务器管理，经常会遇到跨域问题,文中将解决方法介绍的非常详细,需要的朋友可以参考下
2023-08-08
一篇文章读懂nginx的gzip功能
nginx提供了对文件内容压缩的功能,允许将内容在发送到客户端之前根据具体的策略进行压缩从而节约带宽,下面这篇文章主要给大家介绍了如何通过一篇文章读懂nginx的gzip功能,需要的朋友可以参考下
2022-05-05
Nginx配置中if判断的使用
在Nginx配置中,有时rewrite规则无法满足复杂逻辑判断需求,这时需要使用if语法,if可以根据文件是否存在、路径特定条件等进行判断,本文就来介绍一下if判断的使用
2024-10-10
阿里云ssl证书如何通过Nginx部署到服务器
这篇文章主要介绍了阿里云ssl证书通过Nginx部署到服务器的方法,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2023-03-03
关于nginx proxy_set部分常见配置
这篇文章主要介绍了关于nginx proxy_set部分常见配置,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2024-05-05