阿里云下配置keepalive，利用HAVIP实现HA-低调大师

阿里云下配置keepalive，利用HAVIP实现HA

2016-04-06 709

包括阿里云在内的很多云环境，因为不支持浮动IP广受诟病。目前阿里云在VPC网络下发布了HAVIP，能够实现arp宣告IP。这样也就让自己搭建HA成为了可能，有幸拿到了内测权限体验了一下。(classical网络依然不支持)

测试环境：

 
        1
       
        2
       
        3
       
        4
       
        5
       
        6
       
        VPC：
        192.168.1.0
        /
        24 
       
        ECS
        : 
       
        nginx1：
        192.168.1.1 
       
        nginx2
        :
        192.168.1.2 
       
        HAVIP
        :
        192.168.1.3 
       
        绑定到
        havip的公网
        EIP：
        121.43.187.37

配置完毕后的拓扑如下：

环境搭建完毕后，登陆主备ECS服务器，分别配置nginx+keepalived

 
        1
       
        [
        root
        @
        Nginx1
         
        ~
        ]
        # yum install nginx keepalived -y

MASTER服务器（nginx1）配置文件/etc/keepalived/keepalived.conf内容以及解释如下：

 
        1
       
        2
       
        3
       
        4
       
        5
       
        6
       
        7
       
        8
       
        9
       
        10
       
        11
       
        12
       
        13
       
        14
       
        15
       
        16
       
        17
       
        18
       
        19
       
        20
       
        21
       
        22
       
        23
       
        24
       
        25
       
        26
       
        27
       
        28
       
        29
       
        30
       
        31
       
        32
       
        33
       
        34
       
        35
       
        36
       
        37
       
        38
       
        39
       
        40
       
        41
       
        42
       
        43
       
        44
       
        45
       
        46
       
        47
       
        !
         
        Configuration
         
        File
         
        for
         
        keepalived 
       
        #配置global_defs，主要用于标示机器，以及故障时通知
       
        global_defs
         
        {
           
        router_id 
        Nginx1 
       
        }
       
        #配置vrrp_script，主要用于健康检查，以及检查失败后执行的动作。
       
        vrrp_script
         
        chk_nginx
         
        { 
       
        #健康检查脚本，当脚本返回值不为0时认为失败
       
        script
         
        "/etc/keepalived/ck_ng.sh" 
       
        #检查频率，以下配置每2秒检查1次
       
        interval
         
        2 
       
        #当检查失败后，将vrrp_instance的priority减小5
       
        weight
         
        -
        5 
       
        #连续监测失败3次，才认为真的健康检查失败。并调整优先级
       
        fall
         
        3 
       
        #连续监测2次成功，就认为成功。但不调整优先级
       
        rise
         
        2 
       
        }
       
        #定义对外提供服务的VIP vrrp_instance配置
       
        vrrp_instance
         
        VI_1
         
        { 
       
        #指定vrrp_instance的初始状态，是MASTER还是BackUP主要还是看优先级。
       
        state 
        MASTER 
       
        #指定vrrp_instance绑定的网卡，最终会通过指定的网卡宣告VIP
       
        interface
         
        eth0 
       
        #发送心跳包的源IP，可使用绑定的网卡IP，也可以使用本服务器上的其他IP
       
            uni
        cast_src
        _ip
         
        192.168.1.1 
       
        #相当于VRID，用于在一个网内区分组播，需要组播域内内唯一。
       
        virtual_router
        _id
         
        55 
       
        #本机的优先级，VRID相同的机器中，优先级最高的会被选举为MASTER
       
        priority
         
        101 
       
        #心跳间隔，下面配置，MASTER会每隔1秒发送一个报文高职组内其他机器，自己还活着。
       
        advert
        _int
         
        1 
       
        #定义主从的验证方式以及密码，一般使用PASS(最长8位，超过了只会识别前8位作为密码)
       
        authentication
         
        { 
       
        auth_type 
        PASS 
       
        auth_pass 
        aliyun 
       
        } 
       
        #VIP,在阿里云下就是刚才创建的HAVIP
       
        virtual_ipaddress
         
        { 
       
        192.168.1.3 
       
        } 
       
        #本vrrp_instance所引用的脚本配置，名称就是vrrp_script 定义的容器名
       
        track_script
         
        { 
       
        chk
        _nginx
       
        } 
       
        }

BACKUP服务器（nginx2）的配置需要修改：

 
        1
       
        2
       
        3
       
        state 
        MASTER改为
          
        state 
        BACKUP 
       
        unicast_src_ip 192.168.1.1改为
        backup服务器实际的
        IP 
        uni
        cast_src
        _
        ip
         
        192.168.1.2 
       
        priority
         
        101改小一些，比如
            
        priority
         
        100

其它保持一致即可

为了实现nginx服务异常的时候能够自动切换，需要自己写一个脚本，脚本没有硬性的要求，能够实现目标即可，这里监控nginx进程数为例：

 
        1
       
        2
       
        3
       
        4
       
        5
       
        6
       
        7
       
        8
       
        9
       
        10
       
        11
       
        12
       
        13
       
        14
       
        15
       
        16
       
        17
       
        vim
         
        /
        etc
        /
        keepalived
        /
        ck_ng
        .sh 
       
        #!/bin/bash
       
        #检查nginx进程是否存在
       
        count
        =
        $
        (
        ps
         
        -
        C
         
        nginx
         
        --
        no
        -
        heading
        |
        wc
         
        -
        l
        ) 
       
        #进程数等于0的时候
       
        if
         
        [
         
        "${count}"
         
        =
         
        "0"
         
        ]
        ;
         
        then 
       
        #尝试启动一次nginx，停止2秒后再次检测
       
        service 
        nginx 
        start 
       
        sleep
         
        2 
       
        count
        =
        $
        (
        ps
         
        -
        C
         
        nginx
         
        --
        no
        -
        heading
        |
        wc
         
        -
        l
        ) 
       
        if
         
        [
         
        "${count}"
         
        =
         
        "0"
         
        ]
        ;
         
        then 
       
        #如果启动没成功，就杀掉keepalive触发主备切换
       
        /
        etc
        /
        init
        .d
        /
        keepalived 
        stop 
       
        fi 
       
        fi
       
        #增加脚本的执行权限
       
        chmod
         
        +
        x
         
        vim
         
        /
        etc
        /
        keepalived
        /
        ck_ng
        .sh

 
        1
       
        2
       
        3
       
        4
       
        #分别启动nginx1和nginx2的nginx&keepalived服务：
       
        [
        root
        @
        Nginx1
         
        ~
        ]
        # /etc/init.d/nginx start;/etc/init.d/keepalived start 
       
        Starting 
        nginx
        :
                                                    
        [
          
        OK
          
        ] 
       
        Starting 
        keepalived
        :
                                               
        [
          
        OK
          
        ]

测试：

NGINX1/192.168.1.1的priority 为101，NGINX2/192.168.1.2的priority为100，这时候访问HAVIP绑定的EIP：http://121.43.187.37/可以看到访问到了服务器NGINX1,如下：

到HAVIP控制台查看，192.168.1.1的服务器为主服务器

这时候我们KILL掉nginx1服务器的nginx服务

查看日志，发送了移除VIP的报文：

 
      
        
         
            1
           

            2
           

            3
           
 
          
            Oct
             
            23
             
            17
            :
            20
            :
            01
             
            iZ239aqzdi7Z 
            Keepalived_vrrp
            [
            25019
            ]
            :
             
            VRRP_Instance
            (
            VI_1
            )
             
            sending
             
            0
             
            priority 
           
 
             
            Oct
             
            23
             
            17
            :
            20
            :
            01
             
            iZ239aqzdi7Z 
            Keepalived_vrrp
            [
            25019
            ]
            :
             
            VRRP_Instance
            (
            VI_1
            )
             
            removing 
            protocol 
            VIPs
            . 
           
 
             
            Oct
             
            23
             
            17
            :
            20
            :
            01
             
            iZ239aqzdi7Z 
            Keepalived_healthcheckers
            [
            25018
            ]
            :
             
            Netlink 
            reflector 
            reports 
            IP
             
            192.168.1.3
             
            removed 
           
 
        

       
     

这时候访问 http://121.43.187.37/，可以看到访问自动切换到了NGINX2

到HAVIP控制台查看，192.168.1.2的服务器为主服务器

重新启动nginx1的nginx和keepalive服务

查看日志可以看到keepalive重新发送了IP宣告的报文

 
      
        
         
            1
           

            2
           

            3
           

            4
           

            5
           
 
          
            Oct
             
            23
             
            17
            :
            22
            :
            14
             
            iZ239aqzdi7Z 
            Keepalived_vrrp
            [
            25610
            ]
            :
             
            VRRP_Instance
            (
            VI_1
            )
             
            Entering 
            MASTER 
            STATE 
           
 
             
            Oct
             
            23
             
            17
            :
            22
            :
            14
             
            iZ239aqzdi7Z 
            Keepalived_vrrp
            [
            25610
            ]
            :
             
            VRRP_Instance
            (
            VI_1
            )
             
            setting 
            protocol 
            VIPs
            . 
           
 
             
            Oct
             
            23
             
            17
            :
            22
            :
            14
             
            iZ239aqzdi7Z 
            Keepalived_vrrp
            [
            25610
            ]
            :
             
            VRRP_Instance
            (
            VI_1
            )
             
            Sending 
            gratuitous 
            ARPs 
            on 
            eth0 
            for
             
            192.168.1.3 
           
 
             
            Oct
             
            23
             
            17
            :
            22
            :
            14
             
            iZ239aqzdi7Z 
            Keepalived_healthcheckers
            [
            25609
            ]
            :
             
            Netlink 
            reflector 
            reports 
            IP
             
            192.168.1.3
             
            added 
           
 
             
            Oct
             
            23
             
            17
            :
            22
            :
            19
             
            iZ239aqzdi7Z 
            Keepalived_vrrp
            [
            25610
            ]
            :
             
            VRRP_Instance
            (
            VI_1
            )
             
            Sending 
            gratuitous 
            ARPs 
            on 
            eth0 
            for
             
            192.168.1.3 
           
 
        

       
     

重新访问http://121.43.187.37/测试，重新访问到了服务器NGINX1，到HAVIP控制台查看，192.168.1.1的服务器重新夺回了控制权，成为了为主服务器

这样就实现了阿里云环境下的HA切换。

实际测试，阿里云的多个HAVIP可以绑定到同样的两台机器，可以配置多组vrrp_instance来实现双主。或者两台服务器同时为两个业务服务，避免资源浪费。同时能够做到主备

微信关注我们

原文链接：https://yq.aliyun.com/articles/24155

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云SLB健康检查的日志特殊处理

SLB健康检查的频率比较高，每秒都有好几个。日积月累就带来了大量web service的日志。一来浪费存储空间，二来消耗磁盘性能。除了官方建议的降低健康检查频率外，或许有一些变通的思维 1、如果对HTTP或者TCP转发协议不挑剔，换成TCP转发并不开启http健康检查就OK了。优势：方便，控制台操作下就好了。劣势：只是这样也失去了应用层异常的发现能力。 2、为健康检查单独建立一个没有开启日志的virtualhost，通过不同的端口或者hostname，让健康检查请求不会请求到业务host。优势：web service级别的异常依然能够被健康检查发现。劣势：virtualhost级别的异常，SLB健康检查就无法发现了。 3、利用nginx等web服务器的规则，为健康检查的文件名（URI）做单独的日志配置，以Nginx为例：如下配置，健康检查配置一个业务上无意义的check.html。针对这个文件做的请求，不记录日志。 1 2 3 4 5 location ~ / check .html { access_log off ; #关闭日志 #access_log /var/...

2016-04-07

964

阿里云的SLB已经原生支持HTTPS协议了，不用在像之前那样配置TCP协议的443来实现，支持的方式也是将证书托管到SLB服务器上去。这里的可以使用自签名的不信任证书，也可使用CA认证的可信证书。这里我们使用免费的ssl证书来测试一下。首先需要到一些证书颁发机构去申请操作系统信任的证书，这类证书一般都是需要按时间进行付费。这里我们使用一家免费证书来测试，申请过程也比较简单，我们申请一个ok.cnhejia.cn域名的证书（一个证书可以对应多个域名或者泛域名）请完毕后会给出证书下载连接，这里我们主要使用证书usrer.crt以及私钥user.key，在SLB控制台新建证书时，将对应的文件内容，copy到slb控制台的对应位置即可。配置完毕后，开始配置HTTPS协议的SLB监控配置，这里前端是HTTPS时，后端服务器只能是HTTP的。配置完毕后，访问测试，如果访问的域名和证书不匹配，浏览器一般会给出警示。如果证书检测合法，浏览器一般会给出安全的提示:

2016-04-07

766

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。