原文转载自「刘悦的技术博客」https://v3u.cn/a_id_117

最近同学出去面试经常会被问到一个问题。

面试官：你说你们公司使用nginx反向代理tornado，部署了多少多少台机器，好像很牛逼的样子，但是我问你，如果主机也就是部署了nginx那台机器并发过大导致宕机了怎么办？

答曰：不考虑带宽峰值的话，比较新的 CPU 跑 nginx 单核每秒能接近 2 万请求，而且nginx如果纯做 HTTP 转发的话，Nginx 的性能高到恐怖，会挂掉很不科学。。。。

面试官：好吧，算你会忽悠，那如果插头被扫地大妈踢掉了怎么办，因为没电导致服务器宕机

答曰：阿里云机房会断电。。。你特么在逗我吧。。

其实负责转发的主机宕机概率很小，但是绝对不是没有，任何事都不是绝对，所谓的高可用架构就是体现在容灾机制上，如果主机宕机我们必须要做预案，万无一失才叫高可用架构，这里我们使用docker-compose来部署nginx-keepalived双机热备机制，vip主机可以进行漂移，这样主机挂掉了，还有备用机可以顶上

Keepalived是Linux下面实现VRRP备份路由的高可靠性运行件。基于Keepalived设计的服务模式能够真正做到主服务器和备份服务器故障时IP瞬间无缝交接。二者结合，可以构架出比较稳定的软件LB方案。

简单点说，就是keepalived可以将下面这种简单的负载均衡模式

改造成下面这种高可用的架构

当有主机挂掉的时候，服务能瞬间切换到备用机

首先，安装docker和docker-compose按下不表，可以参考这篇文章，在centos7.6上利用docker-compose统一管理容器和服务

建立nginx_keepalived文件夹

建立Dockerfile文件，这里我们使用alpine作为基础镜像，原因很简单，因为它体积小啊

FROM nginx:1.13.5-alpine

RUN apk update && apk upgrade

RUN apk add --no-cache bash curl ipvsadm iproute2 openrc keepalived &&

    rm -f /var/cache/apk/* /tmp/*

COPY entrypoint.sh /entrypoint.sh

RUN chmod +x /entrypoint.sh

CMD ["/entrypoint.sh"]

然后建立docker-compose.yml文件，这里我们仿照线上环境，部署一台主机和一台从机，分别安装nginx

version: "3"

services:

  nginx_master:

    build:

      context: ./

      dockerfile: ./Dockerfile

    volumes:

      - ./index-master.html:/usr/share/nginx/html/index.html

      - ./favicon.ico:/usr/share/nginx/html/favicon.ico

      - ./keepalived-master.conf:/etc/keepalived/keepalived.conf

    networks:

      static-network:

        ipv4_address: 172.20.128.2

    cap_add:

      - NET_ADMIN

  nginx_slave:

    build:

      context: ./

      dockerfile: ./Dockerfile

    volumes:

      - ./index-slave.html:/usr/share/nginx/html/index.html

      - ./favicon.ico:/usr/share/nginx/html/favicon.ico

      - ./keepalived-slave.conf:/etc/keepalived/keepalived.conf

    networks:

      static-network:

        ipv4_address: 172.20.128.3

    cap_add:

        - NET_ADMIN

  proxy:

    image: haproxy:1.7-alpine

    ports:

      - 8000:6301

    volumes:

      - ./haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg

    networks:

      - static-network

networks:

  static-network:

    ipam:

      config:

        - subnet: 172.20.0.0/16

随后，撰写nginx配置文件，keepalived-master.conf 这里由于我们没有后端tornado服务，所以使用虚拟代理服务

vrrp_script chk_nginx {

    script "pidof nginx"

    interval 2

}

vrrp_instance VI_1 {

    state MASTER

    interface eth0

    virtual_router_id 33

    priority 200

    advert_int 1

    unicast_src_ip 172.20.128.2

    unicast_peer {

        172.20.128.3

    }

    authentication {

        auth_type PASS

        auth_pass letmein

    }

    virtual_ipaddress {

        172.20.128.4/24 dev eth0

    }

    track_script {

        chk_nginx

    }

}

同理再复制一份从机的nginx配置keepalived-slave.conf

vrrp_script chk_nginx {

    script "pidof nginx"

    interval 2

}

vrrp_instance VI_1 {

    state BACKUP

    interface eth0

    virtual_router_id 33

    priority 100

    advert_int 1

    unicast_src_ip 172.20.128.3

    unicast_peer {

        172.20.128.2

    }

    authentication {

        auth_type PASS

        auth_pass letmein

    }

    virtual_ipaddress {

        172.20.128.4/24 dev eth0

    }

    track_script {

        chk_nginx

    }

}

随后为后端服务做两个网页，一个主机index-master.html一个从机index-slave.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <meta http-equiv="X-UA-Compatible" content="ie=edge">

    <title>主机</title>

<style>

#box{

    margin: 0px auto;

    font-family: 'Times New Roman', Times, serif;

    font-size: 30px;

    font-style: initial;

    color: aliceblue;

    }

body{

    background-color: black

}

</style>

</head>

<body>

    <div id="box">

        主机

    </div>

</body>

</html>

从机的复制一份，将主机改成从机即可

因为我们要模拟后台服务，所以需要haproxy.cfg配置文件

global

    log 127.0.0.1 local0

    maxconn 4096

    daemon

    nbproc 4

defaults

    log 127.0.0.1 local3

    mode http

    option dontlognull

    option redispatch

    retries 2

    maxconn 2000

    balance roundrobin

    timeout connect 5000ms

    timeout client 5000ms

    timeout server 5000ms

frontend main

    bind *:6301

    default_backend webserver

backend webserver

    server ngxin_master 172.20.128.4:80 check inter 2000 rise 2 fall 5

最后，撰写服务的shell脚本entrypoint.sh

#!/bin/sh

/usr/sbin/keepalived -n -l -D -f /etc/keepalived/keepalived.conf --dont-fork --log-console &

nginx -g "daemon off;"

整个项目结构如下：

现在我们来启动容器集群，输入命令：docker-compose up

发现容器已经启动

另外一个命令行，输入:docker ps

可以看到，后台分别三个容器正在启动，两台nginx反向代理8000端口的后台服务，访问 localhost:8000

现在我们来模仿一下nginx主机宕机的情况

docker pause nginx_keepalive_nginx_master_1

再次访问 localhost:8000

发现已经自动无缝切换到备用机，整个过程非常流畅

高可用架构的特性就体现在这里，所以在面试中，对于面试官提出的问题要不断的总结，对于不熟悉不知道的问题，一定要深入研究一下，这样才可以在面试中无往而不胜。

最后附上项目地址：https://gitee.com/QiHanXiBei/nginx_keepalive

原文转载自「刘悦的技术博客」 https://v3u.cn/a_id_117

使用Docker-compose搭建nginx-keepalived双机热备来实现高可用nginx集群的更多相关文章

  1. 【Nginx】如何基于主从模式搭建Nginx+Keepalived双机热备环境？这是最全的一篇了！！

    写在前面 最近出版了<海量数据处理与大数据技术实战>,详情可以关注 冰河技术 微信公众号,查看<我的<海量数据处理与大数据技术实战>出版啦!>一文. 也有不少小伙伴 ...

  2. Nginx+keepalived双机热备（主主模式）

    之前已经介绍了Nginx+Keepalived双机热备的主从模式,今天在此基础上说下主主模式的配置. 由之前的配置信息可知:master机器(master-node):103.110.98.14/19 ...

  3. Nginx+keepalived 双机热备（主主模式）

    之前已经介绍了Nginx+Keepalived双机热备的主从模式,今天在此基础上说下主主模式的配置. 由之前的配置信息可知:master机器(master-node):103.110.98.14/19 ...

  4. nginx + keepalived 双机热备

    序 双机热备是指两台机器都在运行,但并非两台机器同时在提供服务. 当提供服务的一台出现故障的时候,另外一台会马上自动接管并且提供服务,且切换的时间非常短. keepalived的工作原理是VRRP—— ...

  5. Centos7 Mysql 双机热备实现数据库高可用

    mysql双主热备,也称主主互备,目的是mysql数据库高可用,只支持双机,原因是mysql的复制是一主多从,但一个从服务器只能有一个主服务器. 双机热备的条件是双机mysql版本必须一致. 服务器分 ...

  6. Mysql双机热备实现数据库高可用

    mysql双主热备,也称主主互备,目的是mysql数据库高可用,只支持双机,原因是mysql的复制是一主多从,但一个从服务器只能有一个主服务器. 双机热备的条件是双机mysql版本必须一致. 服务器分 ...

  7. Nginx+Keepalived(双机热备)搭建高可用负载均衡环境(HA)

    原文:https://my.oschina.net/xshuai/blog/917097 摘要: Nginx+Keepalived搭建高可用负载均衡环境(HA) http://blog.csdn.ne ...

  8. Nginx+Keepalived(双机热备)搭建高可用负载均衡环境(HA)-转帖篇

    原文:https://my.oschina.net/xshuai/blog/917097 摘要: Nginx+Keepalived搭建高可用负载均衡环境(HA) http://blog.csdn.ne ...

  9. Nginx+keepalived双机热备（主从模式）

    负载均衡技术对于一个网站尤其是大型网站的web服务器集群来说是至关重要的!做好负载均衡架构,可以实现故障转移和高可用环境,避免单点故障,保证网站健康持续运行.关于负载均衡介绍,可以参考:linux负载 ...

随机推荐

  1. 【java并发编程】Lock & Condition 协调同步生产消费

    一.协调生产/消费的需求 本文内容主要想向大家介绍一下Lock结合Condition的使用方法,为了更好的理解Lock锁与Condition锁信号,我们来手写一个ArrayBlockingQueue. ...

  2. 为 map 中不存在的 key 提供缺省值

    需求 需要往一个复杂的 map 中写入数据,或为 map 中不存在 key 提供 default value java standard library Map<K, List<V> ...

  3. 关于我开发tinymce的自由表单、病历插件这件事

    项目地址:https://gitee.com/zhao-xuhang/tinymce 1.前期准备 这是个vue2项目所以要使用vue-cli (虽然开发tinymce插件和这个没关系) 1. 使用n ...

  4. 文件操作（Java）

    学习内容:文件操作        1.输入流:InputStream类是字节输入流的抽象类,常用的一些方法有: raed()方法:从输入流中读取数据的下一个字节 reset()方法:将输入指针返回到当 ...

  5. 【FineBI】FineBI连接阿里云mysql教程

    因为某些原因需要查看数据信息,之前连接成功一次,今天软件更新了以后发现连接信息丢. 又重新折腾了一下. 主要有2个地方: 1.查看阿里云数据库外网连接地址:打开云数据库RDS-实例列表-管理-数据库连 ...

  6. Navicat 连接 MySQL

    目录 简述 新建连接 常见错误 简述 Navicat 是一套快速.可靠和全面的数据库管理工具,专门用于简化数据库管理和降低管理成本.Navicat 图形界面直观,提供简便的管理方法,设计和操作 MyS ...

  7. MySQL数据库3

    内容概要 自增特性 约束条件之外键 外键简介 外键关系 外键SQL语句之一对多关系 外键SQL语句之多对多关系 外键SQL语句之一对一关系 查询关键字 数据准备 查询关键字之select与from 查 ...

  8. ESXI系列问题整理以及记录——使用Windows PowerShell中的SSH功能连接ESXI控制台

    首先进入ESXI管理页面,开启ESXI的SSH功能 接下来到位于同一局域网的Win主机上开启Powershell,如果ESXI主机的IP地址为192.168.1.77,则在Powershell中输入: ...

  9. openGauss内核：SQL解析过程分析

    摘要:在传统数据库中SQL引擎一般指对用户输入的SQL语句进行解析.优化的软件模块.SQL的解析过程主要分为:词法.语法和语义分析. 本文分享自华为云社区< openGauss内核分析(三):S ...

  10. 11.4 Android Studio如何设置代理

    有些网络环境下,Android Studio下载无法下载依赖,这个时候就要配置代理,至于代理的问题,大家要自己解决. 获取代理信息 一般要获取如下信息: 地址:可以是域名和IP 端口: 代理类型:常用 ...