keepalived实现nginx的高可用（双主模型）

便民

　　实验环境：
　　    RS1：rip（172.16.125.7），安装httpd软件包；

　　    RS2：rip（172.16.125.8），安装httpd软件包；
　　    director1（7-1.lcs.com）：vip（172.16.125.100），dip（172.16.125.5），安装nginx、keepalived软件包。
　　    director2（7-2.lcs.com）：vip（172.16.125.110），dip（172.16.125.6），安装nginx、keepalived软件包。
　　    首先关闭所有节点上iptables和selinux，同时进行时间同步。

　　使用双主模型实现nginx的高可用：
　　（1）在两台keepalived高可用主机上安装keepalived和nginx软件包，并提供配置文件。
　　    a.首先使用时间同步，保证节点上的时间是同步的。
　　    b.首先使用nginx反向代理实现后台RS上的web服务的负载均衡，在nginx的主配置文件（/etc/nginx/nginx.conf）中，进行修改。
　　        在http段中添加upstream，将后端两台RS加入到该upstream中。
upstream myblancer {
        server 172.16.125.7:80;
        server 172.16.125.8:80;
    }　　        在server段中location /{}中加入代理，实现负载均衡调度。
location / {
                proxy_pass http://myblancer;
        }　　    c.进行检测，是否实现了后端RS的轮询调度。
　　

　　
　　（2）上述说明已经通过nginx的反向代理实现了http服务的负载均衡。在此处就可以开始配置keepalived的主配置文件，实现对nginx的高可用。详细配置文件如下：
　　    keepalived的配置文件1：
global_defs {
   notification_email {
     root@localhost
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}
vrrp_script chk_nginx {
    script "killall -0 nginx &> /dev/null"
    interval 1
    weight -20
}
vrrp_instance VI_1 {
    state MASTER
    interface eno16777736
    virtual_router_id 100
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 100
    }
    virtual_ipaddress {
172.16.125.100/16 dev eno16777736 label eno16777736:0
    }
    track_script {
        chk_nginx  
   }
}
vrrp_instance VI_2 {
    state BACKUP
    interface eno16777736
    virtual_router_id 110
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 110
    }
    virtual_ipaddress {
172.16.125.110/16 dev eno16777736 label eno16777736:1
    }
    track_script {
        chk_nginx
   }
}　　    keepalived配置文件2：
global_defs {
   notification_email {
     root@localhost
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}
vrrp_script chk_nginx {
    script "killall -0 nginx &> /dev/null"
    interval 1
    weight -20
}
vrrp_instance VI_1 {
    state BACKUP
    interface eno16777736
    virtual_router_id 100
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 100
    }
    virtual_ipaddress {
172.16.125.100/16 dev eno16777736 label eno16777736:0
    }
    track_script {
        chk_nginx
   }
}
vrrp_instance VI_2 {
    state MASTER
    interface eno16777736
    virtual_router_id 110
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 110
    }
    virtual_ipaddress {
172.16.125.110/16 dev eno16777736 label eno16777736:1
    }
   track_script {
        chk_nginx
   }
}　　    使用如下这个脚本检测nginx服务的状态，如果nginx服务发生了问题，那么在该服务器上的vip会自动流动到另一台高可用服务器上。使用下边这个脚本要保证高可用服务器上有killall命令，该命令是由psmisc软件包提供。
vrrp_script chk_nginx {
    script "killall -0 nginx &> /dev/null"
    interval 1
    weight -20
}　　
　　        通过这一步的keepalived的配置，keepalived服务已经配置完成，那么在这两台director上启动keepalived和nginx服务。

　　        a.查看两台director上vip是否已经添加成功。
　　

　　        b.分别访问vip（172.16.125.100）和vip（172.16.125.110）。
　　        
　　    c.在director1上关闭nginx服务，检测到vip已经消失，转移到director2上。