如何实现Keepalived和Nginx的结合 ？

Keepalived和Nginx的结合主要用于实现高可用性（HA）的Web服务器集群。Keepalived负责监控Nginx服务器的状态，并在主服务器故障时自动将流量转移到备用服务器。以下是如何实现Keepalived和Nginx结合的基本步骤：

1. 安装Nginx

首先，确保你的服务器上已经安装了Nginx。你可以使用包管理器（如apt、yum或dnf）来安装Nginx。

例如，在Ubuntu上，你可以使用以下命令安装Nginx：

sudo apt update
sudo apt install nginx

安装完成后，你可以通过访问服务器的IP地址或域名来测试Nginx是否正在运行。

2. 安装Keepalived

接下来，安装Keepalived。同样，你可以使用包管理器来安装。

在Ubuntu上，可以使用以下命令：

sudo apt install keepalived

3. 配置Keepalived

安装完成后，你需要配置Keepalived。Keepalived的主要配置文件通常位于/etc/keepalived/keepalived.conf。

你需要为Keepalived配置虚拟IP（VIP），并设置Nginx的健康检查。以下是一个基本的配置示例：

! Configuration File for keepalived

global_defs {
   router_id LVS_DEVEL
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.100
    }
}

virtual_server 192.168.1.100 80 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP

    real_server 192.168.1.10 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.1.11 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

在这个配置中：

• vrrp_instance VI_1 部分配置了VRRP（虚拟路由器冗余协议）实例。你需要根据你的网络环境设置正确的接口（interface）和虚拟IP地址（virtual_ipaddress）。
• virtual_server 部分配置了虚拟服务器，它监听80端口（HTTP默认端口）。这里使用了简单的轮询（rr）算法来分配请求。
• real_server 部分定义了实际的Nginx服务器。你需要为每个服务器配置一个HTTP健康检查，以确保服务器正常运行。

4. 启动和测试

配置完成后，启动Keepalived服务：

sudo systemctl start keepalived

你可以使用systemctl status keepalived来检查Keepalived的状态。

现在，你可以尝试通过虚拟IP地址访问你的Web服务器。你应该能够看到Nginx的默认欢迎页面。

接下来，你可以尝试停止一个Nginx服务器，并观察Keepalived是否将流量转移到另一个服务器。你可以使用curl命令或其他HTTP客户端来测试。

注意事项

• 确保你的防火墙或安全组规则允许VRRP使用的多播地址（通常是224.0.0.18）和虚拟IP地址的流量。
• 根据你的网络环境，你可能需要调整Keepalived的配置，特别是接口和虚拟IP地址。
• 在生产环境中，建议使用更复杂的健康检查机制，而不仅仅是检查根路径的HTTP状态码。
• 确保你的Nginx服务器配置正确，并且能够处理传入的流量。