Docker + keepalived 部署 Nginx 主从

haloi

　　实验环境
　　dockerhost01 192.168.10.150
　　dockerhost02 192.168.10.151
　　vip 192.168.10.200
　　全新镜像，神马都没有，连sshd都没开，容我安装下
　　开启SSH
　　sudo apt-get install openssh-client openssh-server
　　sudo service ssh restart
　　安装docker
　　先卸载旧版本
　　sudo apt-get remove docker docker-engine docker.io

　　设置repo
　　sudo apt-get update

　　允许package 使用repo over HTTPS
　　sudo apt-get install \
　　apt-transport-https \
　　ca-certificates \
　　curl \
　　software-properties-common

　　添加GPG key
　　curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

　　验证下指纹
　　sudo apt-key fingerprint 0EBFCD88

　　在repo中只使用stable版本
　　sudo add-apt-repository \
　　"deb [arch=amd64] https://download.docker.com/linux/ubuntu \
　　$(lsb_release -cs) \
　　stable"
　　开始安装最新版docker ce
　　sudo apt-get update
　　sudo apt-get install docker-ce
　　sudo docker run hello-world

　　安装指定版本docker ce
　　apt-cache madison docker-ce
　　sudo apt-get install docker-ce=

　　下载nginx 镜像
　　sudo docker pull nginx:1.7.6
　　mkdir -p /tmp/docker
　　sudo echo "This is nginx container running on 192.168.10.150  static files:/tmp/docker/index.html" > /tmp/docker/index.html
　　sudo docker run --name nginx_m --restart=always -v /tmp/docker:/usr/share/nginx/html:ro -p 80:80 -d nginx:1.7.6

　　sudo docker ps

　　宿主机器访问下，2台主机都正常启动nginx了

　　安装keepalived
　　sudo apt-get update
　　sudo apt-get install -y libssl-dev openssl libpopt-dev
　　sudo apt-get install -y keepalived
　　sudo cp /usr/share/doc/keepalived/samples/keepalived.conf.sample /etc/keepalived/keepalived.conf
　　sudo vi /etc/keepalived/keepalived.conf
　　改这3个地方就好了

　　host01 中出现了10.200的vip

　　vip指向150，访问正常

　　sudo service keepalived status -l
　　host02 从backup 变成了master

　　host01网卡停掉之后，vip跑到了host02上

　　访问192.168.10.200的主机，显示nginx跑在了10.151上

　　当然主从可以设置weight 和nopreempt来设置是否夺权重新选举
　　当两个节点上的业务服务都处于启动状态，如httpd，那么优先级变化会如下：
　　

　　当master节点业务启动，backup节点业务为停止状态，如,haproxy(因为haproxy没有监听的地址是无法启动的，其实很多业务都是两个节点一启一停的)

　　

　　从架构来看，docker+nginx主从并不能够提供负载冗余功能，因为始终后台只有一台，只能够提供高可用，这个与我当时想法有所出入，所以目测整个解决方案只适合轻量化访问，但是轻量化的访问又不值得搞这两台主机做主备，做单机么又怕单点故障，所以整个解决方案比较尴尬
　　

　　至于实验，整个实验和之前keepalived+nginx的实验并没有太大区别，只是nginx跑在了docker上而已，docker的优势并没有发挥出来，新的架构容我三思