Nginx+keepalived 高可用双机热备(主从模式)

环境：centos7.6 最小化安装

主：10.11.1.32

从：10.11.1.33

VIP:10.11.1.130

修改主节点主机名：

hostnamectl set-hostname web_balance_01

修改从节点主机名：

hostnamectl set-hostname web_balance_02

一、安装nginx(两个节点都需要安装)

配置官方nginx源

cat /etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1

yum方式安装nginx

yum install nginx

二、安装keepalived(两个节点都需要安装)

安装环境依赖

yum -y install libnl libnl-devel

下载keepalived包,并解压

cd /tmp
wget https://www.keepalived.org/software/keepalived-2.0.19.tar.gz
tar -xf keepalived-2.0.19.tar.gz

编译安装

 ./configure --prefix=/usr/local/keepalived
make -j2
make install

拷贝启动脚本至/etc/init.d/目录下

cd /tmp/keepalived-2.0.19
cp keepalived/etc/init.d/keepalived /etc/init.d/

cp keepalived/etc/sysconfig/keepalived /etc/sysconfig/
mkdir /etc/keepalived
cp etc/keepalived/keepalived.conf /etc/keepalived/

四、修改主节点keepalived.conf配置文件

cd /etc/keepalived/
cp -r keepalived.conf keepalived.conf_bak
vi keepalived.conf

主节点keepalived.conf配置如下:

! Configuration File for keepalived

global_defs {
    router_id web_balance_01   #标识本节点的名称，通常为hostname
}

## keepalived会定时执行脚本并对脚本执行的结果进行分析,动态调整vrrp_instance的优先级。
##如果脚本执行结果为0,并且weight配置的值大于0,则优先级相应的增加。如果脚本执行结果非0,
##并且weight配置的值小于 0,则优先级相应的减少。其他情况,维持原本配置的优先级,即配置文件中priority对应的值。

vrrp_script chk_nginx {
       script "/etc/keepalived/nginx_check.sh"
       interval 2  #每2秒检测一次nginx的运行状态
       weight -20  #失败一次，将自己的优先级-20
}

vrrp_instance VI_1 {
    state MASTER                  # 状态，主节点为MASTER，备份节点为BACKUP
    interface enp175s0f0                  # 绑定VIP的网络接口，通过ifconfig查看自己的网络接口
    virtual_router_id 51           #虚拟路由的ID号,两个节点设置必须一样,可选IP最后一段使用,相同的VRID为一个组,他将决定多播的MAC地址
    mcast_src_ip 10.11.1.32     # 本机IP地址
    priority 100                   # 节点优先级，值范围0～254，MASTER要比BACKUP高
    advert_int 1                   # 组播信息发送时间间隔，两个节点必须设置一样，默认为1秒
    nopreempt            #非抢占模式使用  

    # 设置验证信息，两个节点必须一致
    authentication {
        auth_type PASS
        auth_pass 1111
    }

    # 虚拟IP，两个节点设置必须一样。可以设置多个，一行写一个
    virtual_ipaddress {
        10.11.1.130
    }

    track_script {
       chk_nginx  # nginx存活状态检测脚本
    }
}

　从节点keepalived.conf配置如下:

! Configuration File for keepalived

global_defs {
    router_id web_balance_02   #标识本节点的名称，通常为hostname
}

## keepalived会定时执行脚本并对脚本执行的结果进行分析,动态调整vrrp_instance的优先级。
##如果脚本执行结果为0,并且weight配置的值大于0,则优先级相应的增加。如果脚本执行结果非0,
##并且weight配置的值小于 0,则优先级相应的减少。其他情况,维持原本配置的优先级,即配置文件中priority对应的值。

vrrp_script chk_nginx {
       script "/etc/keepalived/nginx_check.sh"
       interval 2  #每2秒检测一次nginx的运行状态
       weight -20  #失败一次，将自己的优先级-20
}

vrrp_instance VI_1 {
    state BACKUP                  # 状态，主节点为MASTER，备份节点为BACKUP
    interface enp175s0f0            # 绑定VIP的网络接口，通过ifconfig查看自己的网络接口
    virtual_router_id 51           #虚拟路由的ID号,两个节点设置必须一样,可选IP最后一段使用,相同的VRID为一个组,他将决定多播的MAC地址
    mcast_src_ip 10.11.1.33        # 本机IP地址
    priority 90                   # 节点优先级，值范围0～254，MASTER要比BACKUP高
    advert_int 1                   # 组播信息发送时间间隔，两个节点必须设置一样，默认为1秒
    nopreempt            #非抢占模式使用  

    # 设置验证信息，两个节点必须一致
    authentication {
        auth_type PASS
        auth_pass 1111
    }

    # 虚拟IP，两个节点设置必须一样。可以设置多个，一行写一个
    virtual_ipaddress {
        10.11.1.130
    }

    track_script {
       chk_nginx  # nginx存活状态检测脚本
    }
}

五、创建nginx存在状态检测脚本(两个节点都需要创建)

cd /etc/keepalived
more nginx_check.sh
#!/bin/bash
A=`ps -C nginx --no-header | wc -l`
if [ $A -eq 0 ];then
    systemctl restart nginx #尝试重新启动nginx
    sleep 2  #睡眠2秒
    if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then
        killall keepalived #启动失败，将keepalived服务杀死。将vip漂移到其它备份节点
    fi
fi

添加脚本执行权限

chmod +x /etc/keepalived/nginx_check.sh

六、依次启动主节点和从节点上的nginx和keepalived服务

systemctl start nginx
systemctl enable nginx
systemctl start keepalived
systemctl enable keepalived

七、在主节点上查询VIP绑定状态

八、停止任意节点的nginx服务，检查keepalived 是否会通过脚本自动启动nginx服务

九、停止主节点的keepalived服务可以看到VIP已经绑定到从节点上

参考：https://www.cnblogs.com/ZHUJIBlogs/p/10396328.html

https://blog.csdn.net/u012599988/article/details/82152224