基于云端虚拟机的LVS/DR+Keepalived+nginx的高可用集群架构配置（更新nginx代理功能）-低调大师

基于云端虚拟机的LVS/DR+Keepalived+nginx的高可用集群架构配置（更新nginx代理功能）

2017-11-21 509

基于云端虚拟机的LVS/DR+Keepalived+nginx的高可用集群架构配置

最近，公司要我部署一个集群架构，选来选取还是选择了大家都很熟悉的基于DR的LVS+Keepalived做负载分发，然后使用轻量级的nginx做中间代理层，这里呢先暂时实现一个简单web应用功能，对于代理功能和后续的web层部署、数据层安排将择机更新！

首先看一下集群框架：下面开始我们的集群搭建行程：

一、IP规划：

做一件事情需要想想怎么去做既简单又有条理，我们做项目也应该如此。所以这里一定先做一个简单的规划，对于你后续测试的时候出现不能分发的情况有所解决。

负载均衡层代理层 WEB层（待定）

LVS1：10.124.20.248 nginx1:10.124.20.250 web1 10.124.20.240

web2 10.124.20.241

nginx2:10.124.20.251 web3 10.124.20.242

web4 10.124.20.243

LVS2：10.124.20.249 nginx3:10.124.20.252 web5 10.124.20.244

VIP：10.124.20.20 对应绑定的外网IP：117.78.3.253 web6 10.124.20.245

备注：在云端虚拟机做架构，比在自己本地虚拟机做实验，要略有不同。初次接触云端虚拟机的同学可能有点犯迷糊，不知道这个ip地址是怎么分配的，怎么去管理。我的老师教给一个最能解决问题的办法：在任何服务之前，首先要了解整个网络环境，然后根据环境部署服务，更改配置、规则等。关于云端虚拟机，它在整个硬件防火墙和整个路由器封闭起来的一个大的局域网集群（这里为了好理解我们姑且认为云端就一个防火墙和一个路由器）。在这个集群中，又有很多网段的局域网，每个企业在申请虚拟机的时候一般会建立一个虚拟机组，这个机组则对应着一个网段。

这里使用的网段是10.124.20.0/24，给各台服务器分配唯一的IP地址。这里要特别说明一下，华为云技术人员建议使用的服务器固定ip在32-254之间，在2-31之间的IP地址作为候补之用，比如说VIP就选用这里面，还有临时加虚拟机的话也可以选用。所以对于IP地址的规划是很重要的。另外说一下，这也是在生产环境中的经验吧，VIP必须是和集群IP地址在一个网段，还要必须有别于集群IP地址，另外要提供网站访问服务或者测试，则需要将内网的VIP与一个公网IP进行绑定，在外部网络浏览器访问外网IP就会直接映射到内网VIP上，然后就会实现我们所熟悉的功能，VIP漂移，LVS分发。小技巧：公网IP与单纯的一个内网ip做绑定是不成功的，所以先把需要绑定公网IP的内网IP绑定到一个虚拟机上，然后再进行绑定，绑定完之后再进行更改IP地址。（比如说我要使用10.124.20.20做VIP，首先我把10.124.20.20绑定到一台虚拟机上，通过后台将外网IP117.78.3.253与10.124.20.20绑定，也就是做映射，最后再将10.124.20.20与虚拟解绑，这样就实现了预期目的）

二、源码安装&&配置

1.LVS+Keepalived搭建

1）LVS1：10.124.20.248&&LVS2：10.124.20.249

cd /usr/local/src/

wget http://down1.chinaunix.net/distfiles/ipvsadm-1.24.tar.gz

wget http://www.keepalived.org/software/keepalived-1.1.20.tar.gz

tar xf ipvsadm-1.24.tar.gz

tar xf keepalived-1.1.20.tar.gz

ipvsadm编译安装

ln -s /usr/src/kernels/2.6.32-279.el6.x86_64/ /usr/src/linux #创建软连接

cd /usr/local/src/ipvsadm-1.24

make && make install

#/sbin/ipvsadm -v #检测ipvsadm是否安装成功(或者：#watch ipvsadm –ln)

ipvsadm v1.24 2005/12/10 (compiled with getopt_long and IPVS v1.2.1)

Keepalived编译安装

/usr/local/src/keepalived-1.1.20

./configure --prefix=/usr/local/keepalived --with-kernel-dir=/usr/src/kernels/2.6.32-279.el6.x86_64

返回信息：

Keepalived configuration

------------------------

Keepalived version : 1.1.20

Compiler : gcc

Compiler flags : -g -O2

Extra Lib : -lpopt -lssl -lcrypto

Use IPVS Framework : Yes

IPVS sync daemon support : Yes

Use VRRP Framework : Yes

Use Debug flags : No

make && make install

返回信息：

install -d /usr/local/keepalived/bin

install -m 755 ../bin/genhash /usr/local/keepalived/bin/

install -d /usr/local/keepalived/share/man/man1

install -m 644 ../doc/man/man1/genhash.1 /usr/local/keepalived/share/man/man1

将Keepalived做成服务：

cd /usr/local/keepalived/

cp etc/rc.d/init.d/keepalived /etc/rc.d/init.d/

cp etc/sysconfig/keepalived /etc/sysconfig/

mkdir /etc/keepalived

cp etc/keepalived/keepalived.conf /etc/keepalived/

cp sbin/keepalived /usr/sbin/

将keepalived设置成开机自启动服务

chkconfig --add keepalived

chkconfig keepalived on

2）修改Keepalived.conf配置文件

#cat /etc/keepalived/keepalived.conf #主LVS1：10.124.20.248

! Configuration File for keepalived

global_defs {

notification_email {

qingbo.song@apicloud.com

}

notification_email_from qingbo.song@apicloud.com

smtp_server 127.0.0.1

# smtp_connect_timeout 30

router_id LVS_DEVEL

}

vrrp_sync_group VGM {

group {

VI_1

}

notify_master "/opt/shell/arp.sh"

notify_backup "/opt/shell/arp.sh"

}

vrrp_script chk_nginx {

script "/opt/shell/check_nginx.sh"

interval 1

weight -2

}

vrrp_script chk_nginx2 {

script "/opt/shell/check_nginx2.sh"

interval 1

weight -2

}

vrrp_script chk_nginx3 {

script "/opt/shell/check_nginx3.sh"

interval 1

weight -2

}

vrrp_instance VI_1 {

state MASTER

interface eth0

virtual_router_id 51

priority 100

advert_int 1

authentication {

auth_type PASS

auth_pass yzkjTest

}

track_script {

chk_nginx

chk_nginx2

chk_nginx3

}

virtual_ipaddress {

10.124.20.20

}

virtual_server 10.124.20.20 80 {

delay_loop 5

lb_algo sh

lb_kind DR

persistence_timeout 60

protocol TCP

real_server 10.124.20.250 80 {

weight 1

TCP_CHECK {

connect_timeout 10

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

real_server 10.124.20.251 80 {

weight 1

TCP_CHECK {

connect_timeout 10

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

real_server 10.124.20.252 80 {

weight 1

TCP_CHECK {

connect_timeout 10

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

#cat /etc/keepalived/keepalived.conf #备LVS1：10.124.20.249

! Configuration File for keepalived

global_defs {

notification_email {

qingbo.song@apicloud.com

}

notification_email_from qingbo.song@apicloud.com

smtp_server 127.0.0.1

# smtp_connect_timeout 30

router_id LVS_DEVEL

}

vrrp_sync_group VGM {

group {

VI_1

}

notify_master "/opt/shell/arp.sh"

notify_backup "/opt/shell/arp.sh"

}

vrrp_script chk_nginx {

script "/opt/shell/check_nginx.sh"

interval 1

weight -2

}

vrrp_script chk_nginx2 {

script "/opt/shell/check_nginx2.sh"

interval 1

weight -2

}

vrrp_script chk_nginx3 {

script "/opt/shell/check_nginx3.sh"

interval 1

weight -2

}

vrrp_instance VI_1 {

state BACKUP

interface eth0

virtual_router_id 51

priority 99

advert_int 1

authentication {

auth_type PASS

auth_pass yzkjTest

}

track_script {

chk_nginx

chk_nginx2

chk_nginx3

}

virtual_ipaddress {

10.124.20.20

}

virtual_server 10.124.20.20 80 {

delay_loop 5

lb_algo sh

lb_kind DR

persistence_timeout 60

protocol TCP

real_server 10.124.20.250 80 {

weight 1

TCP_CHECK {

connect_timeout 10

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

real_server 10.124.20.251 80 {

weight 1

TCP_CHECK {

connect_timeout 10

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

real_server 10.124.20.252 80 {

weight 1

TCP_CHECK {

connect_timeout 10

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

==============================================================

相关检测脚本：

#cat /opt/shell/arp.sh

#!/bin/bash

VIP=10.124.20.20

GATEWAY=10.124.20.1

/sbin/arping -I eth0 -c 5 -s $VIP $GATEWAY &>/dev/null

#cat /opt/shell/check_nginx.sh

!/bin/bash

url="http://10.124.20.250"

status=$(/usr/bin/curl -s --head "$url" | awk '/HTTP/ {print $2}')

if [ "$status" != "200" ]; then

/opt/shell/arp.sh start

fi

#cat /opt/shell/check_nginx2.sh

!/bin/bash

url="http://10.124.20.251"

status=$(/usr/bin/curl -s --head "$url" | awk '/HTTP/ {print $2}')

if [ "$status" != "200" ]; then

/opt/shell/arp.sh start

fi

#cat /opt/shell/check_nginx3.sh

!/bin/bash

url="http://10.124.20.252"

status=$(/usr/bin/curl -s --head "$url" | awk '/HTTP/ {print $2}')

if [ "$status" != "200" ]; then

/opt/shell/arp.sh start

fi

===============================================================

3）Keepalived服务启动（ifconfig eth0:1 10.124.20.248 netmask 255.255.255.255 up）

service keepalived start #服务启动

#ps -aux|grep keepalived #检测服务启动状态

（/usr/local/keepalived/sbin/keepalived -D -f /etc/keepalived/keepalived.conf -D 显示在日志记录 -f 指定配置文件目录）

Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ

root 21205 0.0 0.0 36776 732 ? Ss 17:06 0:00 keepalived -D

root 21207 0.0 0.1 38880 1936 ? S 17:06 0:00 keepalived -D

root 21208 0.0 0.1 38880 1232 ? S 17:06 0:00 keepalived -D

root 21301 0.0 0.0 103240 840 pts/0 S+ 17:07 0:00 grep keepalived

4）#设置开机启动服务

（##echo “/usr/local/keepalived/sbin/keepalived -D -f /etc/keepalived/keepalived.conf” >> /etc/rc.d/rc.local）

chkconfig --add keepalived

chkconfig keepalived on

service iptables stop

5）添加防火墙规则：

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT #使80端口提供对外服务

iptables -A INPUT -d 224.0.0.0/8 -j ACCEPT

iptables -A INPUT -p vrrp -j ACCEPT #基于DR模式，当用户发出请求后，只有DR响应ARP广播包，允许vrrp虚拟路由器冗余协议

/etc/rc.d/init.d/iptables save #保存规则到iptables文件，使重启后生效）

6）开启转发功能；

#vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

#sysctl -p #使转发能够生效

三、nginx服务器的搭建

1）安装pcre-8.36.tar.gz

cd /usr/local/src

tar xf pcre-8.36.tar.gz

cd pcre-8.36

./configure --prefix=/usr/local/pcre

make && make install

2）安装nginx-1.5.1.tar.gz

cd /usr/local/src

tar xf nginx-1.5.1.tar.gz

cd nginx-1.5.1

./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-pcre=/usr/local/src/pcre-8.36 --with-openssl=/usr/local/src/openssl-1.0.0c //这里跟的目录是源码目录，而不是源码安装后的目录

make && make install

3）启动

编写启动脚本:

===============================================================

vim /etc/init.d/nginx | chmod +x /etc/init.d/nginx

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemin

#

# chkconfig: - 85 15

# description: Nginx is an HTTP(S) server, HTTP(S) reverse \

# proxy and IMAP/POP3 proxy server

# processname: nginx

# config: /usr/local/nginx/conf/nginx.conf

# pidfile: /usr/local/nginx/logs/nginx.pid

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/local/nginx/sbin/nginx"

prog=$(basename $nginx)

NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"

lockfile=/var/lock/subsys/nginx

start() {

[ -x $nginx ] || exit 5

[ -f $NGINX_CONF_FILE ] || exit 6

echo -n $"Starting $prog: "

daemon $nginx -c $NGINX_CONF_FILE

retval=$?

echo

[ $retval -eq 0 ] && touch $lockfile

return $retval

}

stop() {

echo -n $"Stopping $prog: "

killproc $prog -QUIT

retval=$?

echo

[ $retval -eq 0 ] && rm -f $lockfile

return $retval

}

restart() {

configtest || return $?

stop

start

}

reload() {

configtest || return $?

echo -n $"Reloading $prog: "

killproc $nginx -HUP

RETVAL=$?

echo

}

force_reload() {

restart

}

configtest() {

$nginx -t -c $NGINX_CONF_FILE

}

rh_status() {

status $prog

}

rh_status_q() {

rh_status >/dev/null 2>&1

}

case "$1" in

start)

rh_status_q && exit 0

$1

;;

stop)

rh_status_q || exit 0

$1

;;

restart|configtest)

$1

;;

reload)

rh_status_q || exit 7

$1

;;

force-reload)

force_reload

;;

status)

rh_status

;;

condrestart|try-restart)

rh_status_q || exit 0

;;

*)

echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

exit 2

esac

======================================================================

service nginx start 启动服务

4）RS配置脚本

======================================================================

#cat /opt/RS.sh

#!/bin/bash

#

# Script to start LVS DR real server.

# description: LVS DR real server

#

. /etc/rc.d/init.d/functions

VIP=10.124.20.20

host=`/bin/hostname`

case "$1" in

start)

# Start LVS-DR real server on this machine.

/sbin/ifconfig lo down

/sbin/ifconfig lo up

echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore

echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

/sbin/ifconfig lo:0 $VIP broadcast $VIP netmask 255.255.255.255 up

/sbin/route add -host $VIP dev lo:0

echo "RealServer Start OK"

;;

stop)

# Stop LVS-DR real server loopback device(s).

/sbin/ifconfig lo:0 down

echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore

echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce

echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore

echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce

echo "RealServer Stoped OK"

;;

status)

# Status of LVS-DR real server.

islothere=`/sbin/ifconfig lo:0 | grep $VIP`

isrothere=`netstat -rn | grep "lo:0" | grep $VIP`

if [ ! "$islothere" -o ! "isrothere" ];then

# Either the route or the lo:0 device

# not found.

echo "LVS-DR real server Stopped."

else

echo "LVS-DR real server Running."

fi

;;

*)

# Invalid entry.

echo "$0: Usage: $0 {start|status|stop}"

exit 1

;;

esac

===================================================================

启动RS配置：

sh /opt/RS.sh start

5)配置ngin.conf文件，开启反向代理功能（三台代理服务器，需要修改的就是需要web服务器的IP地址）

#nginx1：10.124.20.250

vim /usr/local/nginx/conf/nginx.conf

===================================================================

worker_processes 1;

events {

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

sendfile on;

keepalive_timeout 65;

upstream YZKJ1 { #定义一个代理服务群组

ip_hash;

server 10.124.20.240 weight=1;

server 10.124.20.241 weight=1;

}

server {

listen 80;

server_name localhost;

location / {

proxy_pass http://YZKJ1; #开启代理服务，直接执行代理服务群组

}

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

==================================================================

#nginx1：10.124.20.251

===================================================================

worker_processes 1;

events {

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

sendfile on;

keepalive_timeout 65;

upstream YZKJ2 { #定义一个代理服务群组

ip_hash;

server 10.124.20.242 weight=1;

server 10.124.20.243 weight=1;

}

server {

listen 80;

server_name localhost;

location / {

proxy_pass http://YZKJ2; #开启代理服务，直接执行代理服务群组

}

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

==================================================================

#nginx1：10.124.20.251

===================================================================

worker_processes 1;

events {

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

sendfile on;

keepalive_timeout 65;

upstream YZKJ3 { #定义一个代理服务群组

ip_hash;

server 10.124.20.244 weight=1;

server 10.124.20.245 weight=1;

server 10.124.20.246 weight=1;

}

server {

listen 80;

server_name localhost;

location / {

proxy_pass http://YZKJ3; #开启代理服务，直接执行代理服务群组

}

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

==================================================================

四、web层服务器：

这里使用的是nginx提供的web服务功能，所以，安装步骤请参考第三部分RS的配置

如果使用Apache提供的文本服务，安装流程请见下文：

=======================================================================

Apache源码编译安装流程：（http-2.4.10.tar.gz）

cd /usr/local/src/

#依赖包安装

*apr*

tar xf apr-1.4.6.tar.gz

cd apr-1.4.6

./configure --prefix=/usr/local/apr

make && make install

*apr-util*

tar xf apr-util-1.4.1.tar.gz

cd apr-util-1.4.1

./configure --prefix=/usr/lcoal/apr-util --with-apr=/usr/local/apr

make && make intsall

*pcre*

tar xf pcre-8.36.tar.gz

cd pcre-8.36

./configure --prefix=/usr/local/pcre

make

make check

make install

#Apache安装

tar xf httpd-2.4.10.tar.gz

cd httpd-2.4.10

./configure --prefix=/usr/local/apache --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre --enable-module=so --enable-deflate=shared --enable-expires=shared --enable-rewrite=shared --enable-cache --enable-file-cache --enable-men-cache --enable-disk-cache --enable-static-support --enable-static-ab --disable-userdir --with-mpm=prefork --enable-nonportable-atomics --disable-ipv6 --with-senfile

make && make install

#Apache启动

/usr/local/src/apache/bin/apachectl start

======================================================================================

五、测试

浏览器访问测试117.78.3.253，能够返回想要的信息即为成功！

六、总结

使用LVS+Keepalived做负载均衡，首先先将内部各个服务器的iptables与selinux关闭，确保内部网络通畅，一般而言，将上述防火墙关闭之后，安装上述配置文件提供的参数进行配置，是能够实现预期功能的。我的文档中可能提到过要设置iptables规则，这个要在测试通过之后，再打开iptables，然后写上防火墙规则。通过查阅很多资料，看到很多人都在防火墙关闭的情况实验成功，看来防火墙与LVS的分发功能是多少有点冲突，对于这方面的知识学习，有待于我们在今后的工作和学习中进行探索，我也将对后续知识在被人博客上做介绍，希望以后能在这个平台与大家一起交流、学习、成长！

qingbo.song@apicloud.com

2014-12-02

2014-12-05更新

更新：防火墙设置：

修改防火墙

-A INPUT -p vrrp -j ACCEPT #基于DR模式，当用户发出请求后，只有DR响应ARP广播包，允许vrrp虚拟路由器冗余协议

重启防火墙：service iptables restart

2015.11.24更新

本文转自南非波波 51CTO博客，原文链接：http://blog.51cto.com/nanfeibobo/1585684，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/516273

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

SQL Server中的锁类型及用法

一. 为什么要引入锁多个用户同时对数据库的并发操作时会带来以下数据不一致的问题: 丢失更新 A,B两个用户读同一数据并进行修改,其中一个用户的修改结果破坏了另一个修改的结果,比如订票系统脏读 A用户修改了数据,随后B用户又读出该数据,但A用户因为某些原因取消了对数据的修改,数据恢复原值,此时B得到的数据就与数据库内的数据产生了不一致不可重复读 A用户读取数据,随后B用户读出该数据并修改,此时A用户再读取数据时发现前后两次的值不一致并发控制的主要方法是封锁,锁就是在一段时间内禁止用户做某些操作以避免产生数据不一致二锁的分类锁的类别有两种分法： 1. 从数据库系统的角度来看：分为独占锁（即排它锁），共享锁和更新锁 MS-SQL Server 使用以下资源锁模式。锁模式描述共享 (S) 用于不更改或不更新数据的操作（只读操作），如 SELECT 语句。更新 (U) 用于可更新的资源中。防止当多个会话在读取、锁定以及随后可能进行的资源更新时发生常见形式的死锁。排它 (X) 用于数据修改操作，例如 INSERT、UPDATE 或 DELETE。确保不会同时同一资源进行多重...

2017-11-22

541

背景：除去大名鼎鼎的QQ这款即时聊天工具，还有许多细分行业的IM，比如淘宝阿里旺旺、网易泡泡、YY语音......。恰巧公司产品也要开发一款基于我们自己行业的类IM系统，很有幸我担当了这个产品的架构师，核心代码编写、实现者。下面我近年来从技术上我对IM系统（即时消息的传输，不包括语音，视频，文件的传输）的理解和设计分享出来，浅薄之见，望大家别见笑，欢迎给出批评意见。一.网络传输协议的选择目前我知晓的所有IM系统传输即时消息无外乎使用UDP、TCP、基于TCP的http这几种协议中的一种或几种。比如QQ主要采用UDP协议，MSN主要采用TCP协议，而且他们也都支持HTTP协议的代理模式。更多资料，请参加这篇文章《一些常用软件的网络端口协议分类介绍》。我们该如何选择呢？ UDP协议实时性更好，但是如何处理安全可靠的传输并且处理不同客户端之间的消息交互是个难题，实现起来过于复杂； HTTP协议属于扩展支持，我们在产品的初始阶段可以不用支持；那就非TCP协议莫属了，要考虑的同样也有很多，特别是如果有海量用户的需求。如何保证单机服务器高并发量，如何做到灵活，扩展的架构。 Tips: QQ...

2017-11-22

509

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。