Поиск по сайту:

Как настроить высокодоступный NGINX с KeepAlived на CentOS 8

На этой странице

  1. Предпосылки
  2. Установите Nginx на оба узла
  3. Создайте файл Index.html на обоих узлах
  4. Установка и настройка Keepalived
  5. Настройте брандмауэр на обоих узлах
  6. Проверка активности
  7. Заключение

Nginx — это бесплатный веб-сервер с открытым исходным кодом, который является одним из самых популярных веб-серверов в мире. Его также можно использовать в качестве обратного прокси-сервера, балансировщика нагрузки и кэша HTTP. Высокая доступность позволяет приложению перенаправлять работу на другую систему в случае сбоя. Существуют различные технологии для создания высокодоступной системы.

Keepalived — это системный демон, который постоянно отслеживает службы или системы и обеспечивает высокую доступность в случае сбоя. Если один узел не работает, второй узел обслуживает ресурсы.

В этом руководстве я покажу вам, как настроить высокодоступный веб-сервер Nginx с KeepAlived на CentOS 8.

Предпосылки

  • Два сервера под управлением CentOS 8: один для главного узла, а другой для резервного узла.
  • На вашем сервере настроен пароль root.

Установите Nginx на оба узла

Во-первых, вам нужно будет установить пакет Nginx на обоих узлах. Вы можете установить его с помощью следующей команды:

dnf install nginx -y

После установки Nginx на обоих узлах запустите службу Nginx и включите ее запуск при перезагрузке системы:

systemctl start nginx
systemctl enable nginx

Как только вы закончите, вы можете перейти к следующему шагу.

Создайте файл Index.html на обоих узлах

Затем вам нужно будет создать пользовательский файл index.html на обоих узлах, чтобы идентифицировать каждый узел.

На первом узле создайте файл index.html с помощью следующей команды:

echo "<h1>This is My First NGINX Web Server Node</h1>" | tee /usr/share/nginx/html/index.html

На втором узле создайте файл index.html с помощью следующей команды:

echo "<h1>This is My Second NGINX Web Server Node</h1>" | tee /usr/share/nginx/html/index.html

Сохраните и закройте файл, когда закончите.

Установите и настройте Keepalived

Далее вам нужно будет установить Keepalived на обоих узлах. По умолчанию пакет Keepalived доступен в репозитории CentOS 8 по умолчанию. Вы можете установить его, выполнив следующую команду:

dnf install keepalived -y

После установки пакета поддержки активности на обоих узлах вам потребуется отредактировать файл конфигурации по умолчанию для поддержки активности на обоих узлах.

На первом узле отредактируйте файл keepalived.conf:

nano /etc/keepalived/keepalived.conf

Удалите содержимое по умолчанию и добавьте следующее содержимое:

global_defs {
  # Keepalived process identifier
  router_id nginx
}

# Script to check whether Nginx is running or not
vrrp_script check_nginx {
  script "/bin/check_nginx.sh"
  interval 2
  weight 50
}

# Virtual interface - The priority specifies the order in which the assigned interface to take over in a failover
vrrp_instance VI_01 {
  state MASTER
  interface eth0
  virtual_router_id 151
  priority 110

  # The virtual ip address shared between the two NGINX Web Server which will float
  virtual_ipaddress {
    192.168.1.10/24
  }
  track_script {
    check_nginx
  }
  authentication {
    auth_type AH
    auth_pass secret
  }
}

Сохраните и закройте файл, когда закончите.

На втором узле отредактируйте файл keepalived.conf:

nano /etc/keepalived/keepalived.conf

Удалите содержимое по умолчанию и добавьте следующее содержимое:

global_defs {
  # Keepalived process identifier
  router_id nginx
}

# Script to check whether Nginx is running or not
vrrp_script check_nginx {
  script "/bin/check_nginx.sh"
  interval 2
  weight 50
}

# Virtual interface - The priority specifies the order in which the assigned interface to take over in a failover
vrrp_instance VI_01 {
  state BACKUP
  interface eth0
  virtual_router_id 151
  priority 100

  # The virtual ip address shared between the two NGINX Web Server which will float
  virtual_ipaddress {
    192.168.1.10/24
  }
  track_script {
    check_nginx
  }
  authentication {
    auth_type AH
    auth_pass secret
  }
}

Сохраните и закройте файл, затем вам нужно будет создать скрипт, чтобы проверить, работает ли служба Nginx или нет. Вы можете создать его с помощью следующей команды:

Примечание. Просто заменили MASTER на BACKUP и 110 на 100 в приведенном выше файле конфигурации.

nano /bin/check_nginx.sh

Добавьте следующие строки:

#!/bin/sh
if [ -z "`pidof nginx`" ]; then
  exit 1
fi

Сохраните и закройте файл, затем установите правильное разрешение с помощью следующей команды:

chmod 755 /bin/check_nginx.sh

Наконец, запустите службу поддержки активности и включите ее запуск при перезагрузке системы с помощью следующей команды:

systemctl start keepalived
systemctl enable keepalived

Вы также можете проверить статус службы поддержки активности, используя следующую команду:

systemctl status keepalived

Вы должны получить следующий результат:

? keepalived.service - LVS and VRRP High Availability Monitor
   Loaded: loaded (/usr/lib/systemd/system/keepalived.service; disabled; vendor preset: disabled)
   Active: active (running) since Thu 2021-04-08 04:24:22 EDT; 5s ago
  Process: 3141 ExecStart=/usr/sbin/keepalived $KEEPALIVED_OPTIONS (code=exited, status=0/SUCCESS)
 Main PID: 3142 (keepalived)
    Tasks: 2 (limit: 12524)
   Memory: 2.1M
   CGroup: /system.slice/keepalived.service
           ??3142 /usr/sbin/keepalived -D
           ??3143 /usr/sbin/keepalived -D

Apr 08 04:24:22 node1 Keepalived_vrrp[3143]: (VI_01) Changing effective priority from 110 to 160
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: (VI_01) Receive advertisement timeout
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: (VI_01) Entering MASTER STATE
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: (VI_01) setting VIPs.
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: Sending gratuitous ARP on eth0 for 192.168.1.10
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: (VI_01) Sending/queueing gratuitous ARPs on eth0 for 192.168.1.10
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: Sending gratuitous ARP on eth0 for 192.168.1.10
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: Sending gratuitous ARP on eth0 for 192.168.1.10
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: Sending gratuitous ARP on eth0 for 192.168.1.10
Apr 08 04:24:25 node1 Keepalived_vrrp[3143]: Sending gratuitous ARP on eth0 for 192.168.1.10

Вы также можете проверить статус виртуального IP-адреса на главном узле, используя следующую команду:

ip add show

Вы должны увидеть виртуальный IP-адрес 192.168.1.10 в следующем выводе:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:00:2d:3a:20:9b brd ff:ff:ff:ff:ff:ff
    inet 45.58.32.155/24 brd 45.58.32.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 192.168.1.10/24 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::200:2dff:fe3a:209b/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:00:0a:3a:20:9b brd ff:ff:ff:ff:ff:ff
    inet6 fe80::200:aff:fe3a:209b/64 scope link 
       valid_lft forever preferred_lft forever

Как только вы закончите, вы можете перейти к следующему шагу.

Настройте брандмауэр на обоих узлах

Далее вам нужно разрешить порт 80 и разрешить VRRP на обоих узлах. Вы можете сделать это с помощью следующей команды:

firewall-cmd --permanent --add-service=http
firewall-cmd --add-rich-rule='rule protocol value="vrrp" accept' --permanent

Затем перезагрузите firewalld, чтобы применить изменения:

firewall-cmd –reload

Проверить активность

На этом этапе Nginx и Keepalived установлены и настроены. Пришло время проверить, работает ли высокая доступность Nginx или нет.

Откройте веб-браузер и перейдите по URL-адресу http://your-virtual-ip. Вы должны увидеть следующую страницу:

Теперь остановите службу Nginx на главном узле и проверьте, переключается ли виртуальный IP-адрес с узла 1 на узел 2.

На главном узле остановите службу Nginx с помощью следующей команды:

systemctl stop nginx

Затем войдите в Node2 и проверьте виртуальный IP-адрес, используя следующую команду:

ip add show

Вы должны увидеть свой виртуальный IP-адрес в следующем выводе:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:00:2d:3a:26:37 brd ff:ff:ff:ff:ff:ff
    inet 45.58.38.55/24 brd 45.58.38.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 192.168.1.10/24 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::200:2dff:fe3a:2637/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:00:0a:3a:26:37 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::200:aff:fe3a:2637/64 scope link 
       valid_lft forever preferred_lft forever

Теперь получите доступ к своему веб-серверу Nginx, используя URL-адрес http://your-virtual-ip. Вы должны увидеть страницу Node2:

Заключение

Поздравляем! вы успешно настроили высокодоступный сервер Nginx с Keepalived. Надеюсь, теперь у вас достаточно знаний, чтобы настроить высокодоступный сервер Nginx в производственной среде.