详解Keepalived+Nginx实现高可用（HA）

【详解Keepalived+Nginx实现高可用（HA）】 在构建高可用性(High Availability, HA)系统时，Keepalived 和 Nginx 的结合是常用的一种解决方案。本文将详细解析如何在 CentOS 7 环境下，通过 Keepalived 和 Nginx 实现服务器之间的负载均衡和故障切换，确保服务的不间断。 Keepalived 是一个基于 VRRP (Virtual Router Redundancy Protocol, 虚拟路由冗余协议) 的开源项目，它的主要作用是在多台服务器之间保持网络服务的高可用性。当主服务器出现故障时，Keepalived 可以自动将流量切换到备用服务器，从而避免服务中断。 Nginx 是一款高性能的 HTTP 和反向代理服务器，常用于网站的负载均衡和内容分发。配合 Keepalived，Nginx 可以实现更为复杂的高可用性和负载均衡策略。 在 Keepalived 中，有两种工作模式：抢占模式和非抢占模式。抢占模式下，当主服务器（MASTER）恢复后，会重新获取虚拟 IP（VIP）并从备份服务器（BACKUP）手中接管服务；非抢占模式则不会发生这种情况，备份服务器在主服务器故障后升为主服务器，即使主服务器恢复也不会再抢占 VIP。 以下是一个具体的配置示例： **方案规划** 两台服务器配置如下： - 主服务器（MASTER）：192.168.1.201（nginx-01），Nginx 端口 80 - 备份服务器（BACKUP）：192.168.1.202（nginx-02），Nginx 端口 80 - 共享虚拟 IP（VIP）：192.168.1.210 **步骤** 1. **安装 Nginx 和 Keepalived** 在两台服务器上都需要安装 Nginx 和 Keepalived。Nginx 安装过程可以参考相关文档，而 Keepalived 安装及配置的详细步骤可查阅相关教程。 2. **配置防火墙** 为了允许 VRRP 组播通信，需要在防火墙中添加相应规则。对于 CentOS 7，如果是使用 `iptables`，可以编辑 `/etc/sysconfig/iptables` 文件，添加允许 VRRP 包的规则；如果是使用 `firewalld`，则通过 `firewall-cmd` 命令添加规则，并重启防火墙。 3. **关闭 SELinux** 关闭 SELinux 或调整其策略，以防止它阻止 Keepalived 的正常运行。 4. **配置抢占模式** **主服务器（MASTER）配置**： 在 `/etc/keepalived/keepalived.conf` 文件中，配置如下： - 设置 `router_id` 为服务器的主机名。 - 使用 `vrrp_script` 定义一个监控 Nginx 状态的脚本，如 `chk_nginx`，每2秒检查一次，并根据脚本返回值调整优先级。 - `vrrp_instance` 部分设置状态为 `MASTER`，指定网络接口、虚拟路由 ID、优先级、认证信息和虚拟 IP 地址。同时，引用 `chk_nginx` 脚本。 **备份服务器（BACKUP）配置**： 与主服务器类似，但在 `state` 设置为 `BACKUP`，其他配置保持一致。 **总结** 通过 Keepalived 和 Nginx 的结合，我们可以实现一个高效且稳定的高可用性环境。在抢占模式下，主服务器一旦恢复，能够立即重新接管服务，保证了系统的连续性。同时，通过 Nginx 的负载均衡能力，可以进一步优化服务性能，分散流量，提升整体系统的健壮性。在实际部署时，需根据自身需求调整配置，确保最佳的高可用性和性能表现。