5分钟动手操作，掌握keepalive

wptr33 2024-11-20 22:37 13 浏览

实验目的

配置keepalived，掌握基本的配置方法，并模拟主节点宕机、恢复操作。

实验拓扑

实验步骤

编写docker-compose文件

version: '3'

services:
  nginx-master:
    image: nginx:alpine
    container_name: nginx-master
    ports:
      - "8081:80"
    networks:
      vrrp-net:
        ipv4_address: 192.168.8.10
    volumes:
      - ./html/index-master.html:/usr/share/nginx/html/index.html

  keepalived-master:
    image: osixia/keepalived:2.0.20
    container_name: keepalived-master
    depends_on:
      - nginx-master
    network_mode: "service:nginx-master"
    cap_add:
      - NET_ADMIN
    volumes:
      - ./keepalived-master.conf:/usr/local/etc/keepalived/keepalived.conf
      - ./check_nginx.sh:/usr/local/bin/check_nginx.sh

  nginx-backup:
    image: nginx:alpine
    container_name: nginx-backup
    ports:
      - "8082:80"
    networks:
      vrrp-net:
        ipv4_address: 192.168.8.11
    volumes:
      - ./html/index-backup.html:/usr/share/nginx/html/index.html

  keepalived-backup:
    image: osixia/keepalived:2.0.20
    container_name: keepalived-backup
    depends_on:
      - nginx-backup
    network_mode: "service:nginx-backup"
    cap_add:
      - NET_ADMIN
    volumes:
      - ./keepalived-backup.conf:/usr/local/etc/keepalived/keepalived.conf
      - ./check_nginx.sh:/usr/local/bin/check_nginx.sh

  proxy:
    image: haproxy:1.7-alpine
    ports:
      - 8000:6301
    volumes:
      - ./haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg
    networks:
      - vrrp-net
  observer:
    image: alpine
    container_name: observer
    networks:
      vrrp-net:
        ipv4_address: 192.168.8.12
    depends_on:
      - keepalived-master
      - keepalived-backup
    command: >
      /bin/sh -c "apk add --no-cache curl;
        while true; do
          echo 'Checking VIP...';
          curl -s http://192.168.8.100;
          sleep 2;
        done"

networks:
  vrrp-net:
    driver: bridge
    ipam:
      config:
        - subnet: 192.168.8.0/24

主节点配置文件

keepalived-master.conf

vrrp_script chk_nginx {
    script "/usr/local/bin/check_nginx.sh"
    interval 2    # 每2秒检查一次
    weight -10    # 检查失败时降低优先级
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 150
    advert_int 1 
    preempt #启用抢占机制，恢复后重新做主
    unicast_src_ip 192.168.8.10
    unicast_peer {
        192.168.8.11
    }
    authentication {
        auth_type PASS
        auth_pass 1234
    }
    virtual_ipaddress {
        192.168.8.100
    }
    track_script {
        chk_nginx
    }
}

从节点配置文件

vrrp_script chk_nginx {
    script "/usr/local/bin/check_nginx.sh"
    interval 2    # 每2秒检查一次
    weight -10    # 检查失败时降低优先级
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    unicast_src_ip 192.168.8.11
    unicast_peer {
        192.168.8.10
    }
    authentication {
        auth_type PASS
        auth_pass 1234
    }
    virtual_ipaddress {
        192.168.8.100
    }
    track_script {
        chk_nginx
    }
}

Nginx检测脚本

check_nginx.sh

#!/bin/sh
if curl -s http://localhost:80 > /dev/null; then
    exit 0
else
    exit 1
fi

Nginx主页配置

为方便展示效果，将nginx 主备两个节点显示内容进行区分。设置不同的主页内容。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Keepalived Nginx Master</title>
</head>
<body>
    <h1>Master</h1>
</body>
</html>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Keepalived Nginx Backup</title>
</head>
<body>
    <h1>Backup</h1>
</body>
</html>

VIP查看配置

使用haproxy配置下对vip的代理，方便在浏览器中直接访问VIP地址，查看确认当前nginx服务节点。

global
    log 127.0.0.1 local0
    maxconn 4096
    daemon
    nbproc 4

defaults
    log 127.0.0.1 local3
    mode http
    option dontlognull
    option redispatch
    retries 2
    maxconn 2000
    balance roundrobin
    timeout connect 5000ms
    timeout client 5000ms
    timeout server 5000ms

frontend main
    bind *:6301
    default_backend webserver

backend webserver
    server ngxin_master 192.168.8.100:80 check inter 2000 rise 2 fall 5

启动docker-compose服务

执行docker-compose up -d 命令,启动服务.

可执行docker-compose logs -f 命令观察日志，出现类似下图类似日志，说明启动成功。

确认启动成功

此时访问http://127.0.0.1:8000，应该访问到主节点

模拟关闭master节点

将nginx-master节点关闭，查看http://127.0.0.1:8000输出内容。

为方便操作执行，编写关闭及恢复脚本。

docker stop nginx-master
sleep 2
sh showip.sh

echo "master ip info "
docker exec -it nginx-master ip addr show
echo ""
echo ""
echo ""

echo "backup ip info "
docker exec -it nginx-backup ip addr show

sh showip.sh 执行效果如下，注意观察192.168.8.100的绑定关系。默认是在主节点。

docker start nginx-master
docker restart keepalived-master
sleep 2
sh showip.sh

准备好脚本后，执行sh stop-master.sh

输出内容形如下图：

此时访问http://127.0.0.1:8000

可以看到此时已切换到nginx备机上了。

执行sh showip.sh可以看到，192.168.8.100这个vip已经转义到备机上了。

模拟恢复master节点

当故障解除后，需要恢复master节点，执行sh start-master.sh

输出如下内容：

此时再次访问http://127.0.0.1:8000

可以看到，我们的VIP的服务内容重新回到主节点。

执行sh showip.sh看下我们的虚IP的绑定情况。

此时虚IP已经重新回到了主节点上。

docker restart

5分钟动手操作，掌握keepalive

实验目的

实验拓扑

实验步骤

编写docker-compose文件

主节点配置文件

从节点配置文件

Nginx检测脚本

Nginx主页配置

VIP查看配置

启动docker-compose服务

确认启动成功

模拟关闭master节点

模拟恢复master节点

相关推荐

C# 13 和 .NET 9 全知道 :13 使用 ASP.NET Core 构建网站 (1)

因果推断Matching方式实现代码因果推断模型

git pull命令使用实例 git pull--rebase

git pull 和git fetch 命令分别有什么作用?二者有什么区别?

面试官:git pull是哪两个指令的组合?

git 执行pull错误如何撤销 git pull fail

git fetch 和git pull 的异同 git中fetch和pull的区别

git pull 之后本地代码被覆盖解决方案

还可以这样玩?Git基本原理及各种骚操作，涨知识了

git命令之pull git.pull

5分钟动手操作，掌握keepalive

实验目的

实验拓扑

实验步骤

编写docker-compose文件

主节点配置文件

从节点配置文件

Nginx检测脚本

Nginx主页配置

VIP查看配置

启动docker-compose服务

确认启动成功

模拟关闭master节点

模拟恢复master节点

相关推荐

C# 13 和 .NET 9 全知道 :13 使用 ASP.NET Core 构建网站 (1)

因果推断Matching方式实现代码 因果推断模型

git pull命令使用实例 git pull--rebase

git pull 和git fetch 命令分别有什么作用?二者有什么区别?

面试官:git pull是哪两个指令的组合?

git 执行pull错误如何撤销 git pull fail

git fetch 和git pull 的异同 git中fetch和pull的区别

git pull 之后本地代码被覆盖 解决方案

还可以这样玩?Git基本原理及各种骚操作，涨知识了

git命令之pull git.pull

因果推断Matching方式实现代码因果推断模型

git pull 之后本地代码被覆盖解决方案