公有云不会考虑这些，不过自建机房，使用nginx做入口，keepalived是唯一的选择。

节点 IP
keepalived主 192.168.13.45
keepalived备 192.168.13.44
vip 192.168.13.46

组播模式

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
global_defs {
    script_user root            # 脚本执行者
    enable_script_security      # 标记脚本安全
}

vrrp_script check_script {
    script "killall -0 nginx"          # 脚本路径, 返回值为0则正常，不为0认为不正常
    # 可替代的命令:
    # /usr/sbin/pidof nginx             这个命令不推荐, 多个进程pid会出问题
    # pgrep nginx                       类似于pidof nginx 返回的是pid
    interval 2                              # 脚本执行间隔，单位s
    weight -20                              # -254-254之间，检测失败权重减少
}

vrrp_instance VI_1 {                        # 实例名
    state MASTER                            # 当前keepalived状态
    interface eth0
    virtual_router_id 251                   # 组播ID主备需一致，单播无所谓
    priority 100                            # 默认权重
    advert_int 1                            # 发送VRRP通告间隔，单位s
    # nopreempt                             # 设置非抢占模式，原本高优先级的MASER恢复之后，不会去抢现在是低优先级BACKUP, 这项配置只有在两台都配置为state backup才有用。

    authentication {
        auth_type PASS                      # 主备验证信息，需一致
        auth_pass 123456 
    }
    track_script {
        check_script                        # 调用脚本,若脚本最后的执行结果是非0的，则判断端口down掉，此时vip会漂移到keepalived-BACKUP上
    }
    virtual_ipaddress {
        192.168.13.46                       # vip
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
global_defs {
    script_user root
    enable_script_security
}

vrrp_script check_script {
    script "killall -0 nginx"
    interval 2
    weight -20
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 251
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    track_script {
        check_script
    }
    virtual_ipaddress {
        192.168.13.46
    }
}

单播模式

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
global_defs {
    script_user root            # 脚本执行者
    enable_script_security      # 标记脚本安全
}

vrrp_script check_script {
    script "killall -0 nginx"          # 脚本路径, 返回值为0则正常，不为0认为不正常
    interval 2                              # 脚本执行间隔，单位s
    weight -20                              # -254-254之间，检测失败权重减少, 要大于集群  最大 priority - 最小 priority
}

vrrp_instance VI_1 {                        # 实例名
    state MASTER                            # 当前keepalived状态
    interface eth0
    virtual_router_id 251                   # 组播ID主备需一致，单播无所谓
    priority 100                            # 默认权重
    advert_int 1                            # 发送VRRP通告间隔，单位s
    # nopreempt                             # 设置非抢占模式，原本高优先级的MASER恢复之后，不会去抢现在是低优先级BACKUP, 这项配置只有在两台都配置为state backup才有用。

    authentication {
        auth_type PASS                      # 主备验证信息，需一致
        auth_pass 123456 
    }
    track_script {
        check_script                        # 调用脚本,若脚本最后的执行结果是非0的，则判断端口down掉，此时vip会漂移到keepalived-BACKUP上
    }
    unicast_src_ip 192.168.13.45            # 配置源地址的IP地址
    unicast_peer {
       192.168.13.44                         # 配置从节点的目标IP地址
    }
    virtual_ipaddress {
        192.168.13.46                       # vip
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
global_defs {
    script_user root
    enable_script_security
}

vrrp_script check_script {
    script "killall -0 nginx"
    interval 2
    weight -20
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 251
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    track_script {
        check_script
    }
    unicast_src_ip 192.168.13.44
    unicast_peer {
       192.168.13.45
    }
    virtual_ipaddress {
        192.168.13.46
    }
}

非抢占式说明

抢占式 和 非抢占式的区别： 比如master1默认的权重（priority）高，vip当前在master1上， master1挂掉后vip会飘到master2上，那么如果master1恢复正常了，抢占式会重新将vip抢过来，再次绑定到master1上，非抢占式则保持在master2上，除非master2也出问题。

  • 必须都为BACKUP模式，如果有MASTER，那么MASTER会抢占
  • 必须都配置nopreempt
  • 去掉 weight -20 配置， 因为非抢占式这种配置， 高优先级的不会去抢占低优先级的VIP， 所以检测失败降低权重是没有效果的。
  • 配置 rise 1 和 fall 1 含义是检测失败状态变成 fault
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
global_defs {
    script_user root
    enable_script_security
}

vrrp_script check {
    script "pgrep nginx"
    interval 2
    rise 1
    fall 1
}

vrrp_instance VI_1 {
    state  BACKUP
    interface eth0
    virtual_router_id 251
    priority 100
    nopreempt

    authentication {
        auth_type PASS
        auth_pass 123456
    }
    track_script {
        check
    }
    unicast_src_ip 10.0.0.11
    unicast_peer {
       10.0.0.12
       10.0.0.13
    }
    virtual_ipaddress {
        10.0.0.10 dev eth0
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
global_defs {
    script_user root
    enable_script_security
}

vrrp_script check {
    script "pgrep nginx"
    interval 2
    rise 1
    fall 1
}

vrrp_instance VI_1 {
    state  BACKUP
    interface eth0
    virtual_router_id 251
    priority 99
    nopreempt

    authentication {
        auth_type PASS
        auth_pass 123456
    }
    track_script {
        check
    }
    unicast_src_ip 10.0.0.12
    unicast_peer {
       10.0.0.11
       10.0.0.13
    }
    virtual_ipaddress {
        10.0.0.10 dev eth0
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
global_defs {
    script_user root
    enable_script_security
}

vrrp_script check {
    script "pgrep nginx"
    interval 2
    rise 1
    fall 1
}

vrrp_instance VI_1 {
    state  BACKUP
    interface eth0
    virtual_router_id 251
    priority 98
    nopreempt

    authentication {
        auth_type PASS
        auth_pass 123456
    }
    track_script {
        check
    }
    unicast_src_ip 10.0.0.13
    unicast_peer {
       10.0.0.11
       10.0.0.12
    }
    virtual_ipaddress {
        10.0.0.10 dev eth0
    }
}

两台Nginx同步配置文件

使用crontab定时每5分钟执行脚本：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
#!/bin/bash
set -ueo pipefail

NGINX_CONF_LOCATION="/usr/local/nginx/conf/"
BACKUP_SERVER="root@192.168.13.44"

# 这里是执行rsync同步配置文件，然后打印结果中的第二行（如果有更新的文件，第二行不为空）
rsync_result=$(rsync -av --delete ${NGINX_CONF_LOCATION} ${BACKUP_SERVER}:${NGINX_CONF_LOCATION} | sed -n "2p")
if [ -z ${rsync_result} ];then
  echo "the configuration file has not changed"
else
  echo "changed nginx config, reload Backup Nginx"
  ssh ${BACKUP_SERVER} "sudo /usr/local/nginx/sbin/nginx -s reload"
fi