Nginx实战：高可用架构_nginx+keepalive

已于 2024-02-14 11:40:01 修改
阅读量6.1k 收藏 29
点赞数 4
CC 4.0 BY-SA版权
分类专栏： 高可用方案 【系列】Nginx运维实战 文章标签： nginx 运维
于 2021-05-23 22:57:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/github_30641423/article/details/115058952

目录

前言

一、环境准备

二、安装keepalive

三、keepalive注册为系统服务

四、配置keepalive

1.主节点配置

2.备节点配置

五、使用验证

六、问题记录

1.Unable to find configuration fille

2.PID file /usr/local/keepalived/var/run/keepalived.pid not readable (yet?) after start

3.keepalive启动ok，但是vip无法访问（无法ping通）

前言

nginx的高可用，广为流传的便是keepalived+nginx了，下面就详细介绍下这个方案的搭建

一、环境准备

192.168.30.135【主】

192.168.30.128【备】

VIP：192.168.30.128

主备都安装nginx，并且将index页面加入IP信息（方便后续观察VIP飘逸，主备切换）

二、安装keepalive


【1】下载安装包：

[root@bogon src]# wget http://www.keepalived.org/software/keepalived-1.3.5.tar.gz


了解本专栏 订阅专栏 解锁全文 超级会员免费看
Nginx实战：高可用架构进阶_nginx+keepalive双VIP
龙叔运维的博客
08-08 3608
介绍一个比较常用，也比较使用的nginx在生产中的架构模式：nginx+keepalive+双VIP 架构图如下： 主机1异常时，VIP1切换到主机2，此时两个VIP都指向主机2，等主机1恢复，VIP1自动切回主机1 nginx的安装这里就不过多描述了，主要讲讲keepalive的配置 假设主机和VIP如下： 主机：1.1.1.1，2.2.2.2 VPI：11.11.11.11，22.22.22.22 具体keepal...
Nginx学习与实战 · 解决net::ERR_CONTENT_LENGTH_MISMATCH 206问题
天问博客-专注于大前端技术
08-25 3296
Vue项目引入了d3.js，在打包部署到nginx静态服务后，页面不能正常展示，F12打开控制台，发现报了几个net::ERR_CONTENT_LENGTH_MISMATCH 206 (Partial Content)错误。第一次遇到Status Code为206的问题，所以本文记录一下。
Nginx + KeepAlived高可用负载均衡集群
weixin_68840588的博客
06-17 2706
Nginx + KeepAlived高可用负载均衡集群
nginx+keepalive
11-14
nginx+keepalive
Nginx高可用集群搭建：Keepalived+Nginx实战
最新发布
fykam的博客
11-01 2109
摘要： 本文介绍了如何通过Keepalived和Nginx搭建高可用集群，避免单点故障风险。高可用集群通过多台服务器协同工作，利用Keepalived的VRRP协议实现主备切换，确保服务不间断运行。详细步骤包括：1) 安装配置Keepalived（主备服务器分别设置优先级和虚拟IP）；2) 部署Nginx服务；3) 测试集群切换功能，验证故障时备用服务器能否接管流量；4) 解决切换延迟和故障恢复问题，如调整心跳间隔和优先级参数。最终实现稳定可靠的Nginx高可用架构。
nginx详解
9.冄2.7.號的博客
09-22 1334
nginx简介 nginx概述 Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用 nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。 nginx作为web服务器 Nginx 可以作为静态页面的 web 服务器，同时还支持 CGI 协议的动态语言，比...
Keepalived之——Keepalived + Nginx 实现高可用 Web 负载均衡
热门推荐
冰河的专栏
05-29 10万+
一、Keepalived 简要介绍 Keepalived 是一种高性能的服务器高可用或热备解决方案， Keepalived 可以用来防止服务器单点故障的发生，通过配合 Nginx 可以实现 web 前端服务的高可用。 Keepalived 以 VRRP 协议为实现基础，用 VRRP 协议来实现高可用性(HA)。 VRRP(Virtual RouterRedundancy Protocol)协议
生产环境之Nginx高可用方案
weixin_34233679的博客
06-11 585
准备工作： 192.168.16.128 192.168.16.129 两台虚拟机。安装好Nginx 安装Nginx 更新yum源文件： rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm wget -O /etc/yum.repos.d/CentOS...
Keepalive+LVS+Nginx+NFS高可用架构
小李同学的博客
03-30 1108
可以通过克隆进行高效率配置，关闭Web1服务器，对这台服务器进行克隆，（先启动Web2再重新启动Web1，防止IP冲突）操作改变主机名、修改IP。LVS工作在内核层，性能高效，能够处理大量并发请求，支持多种负载均衡算法和工作模式，适应不同的应用场景。Keepalived是集群管理中保证集群高可用的一个服务软件，用来防止单点故障。现在共享目录下有两个文件，现在访问会报错。每台主机都要关闭防火墙和SELinux。当前状态所有主机，所有服务全部开启的。临时关闭Selinux。
Nginx+keepalived高可用配置实战_nginx keepalive配置最佳实践(5)
2401_84563254的博客
05-10 526
注意安装前检查内核的link文件安装keepalived之前，安装几个依赖包然后进行编译安装keepalived,前面介绍了安装过程，这里就不演示了./configure得出下面的结果注意./configure之后的结果，没有错误就可以了之后规范配置、启动文件路径注：nginx负载均衡相关配置请参考前面的文章LNMP架构应用实战—Nginx反向代理负载均衡配置。
Nginx+keepalived 高可用双机热备（主从模式/双主模式）
明耀的博客
09-27 1963
转载：Nginx+keepalived 高可用双机热备（主从模式/双主模式） 基础介绍 负载均衡技术对于一个网站尤其是大型网站的web服务器集群来说是至关重要的！做好负载均衡架构，可以实现故障转移和高可用环境，避免单点故障，保证网站健康持续运行。 关于负载均衡介绍，可以参考
Nginx 高可用方案
虫虫的博客
03-08 731
Nginx 高可用方案
nginx高可用
qq_53141981的博客
05-27 219
1.准备工作 （1）需要准备两台服务器192.168.60.10（主） 和 192.168.60.13（备） （2）两台服务器都安装nginx （3）在两台服务器安装keepalived 2. 安装Nginx （1）使⽤用Nginx官⽅方提供的rpm包。 [root@skj ~]# cat /etc/yum.repos.d/nginx.repo [nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/7/$ba
Nginx + Keepalive 实现高可用负载均衡
2401_86945738的博客
02-14 1143
Keepalive 是一种 TCP 连接保持技术，它允许客户端与服务器之间保持一个长时间不活动的连接，而不是在每个请求后关闭连接。这种技术可以减少 TCP 连接的建立和关闭的开销，从而提高性能。在 Nginx 中，Keepalive 功能可以与负载均衡结合使用，确保在多个后端服务器之间分发请求时，保持一定数量的长连接。
Keepalived + Nginx 实现高可用
u014644574的博客
08-18 7332
Keepalived + Nginx 实现高可用
nginx和keepalived实现nginx高可用
u012453843的专栏
04-09 1万+
首先介绍一下Keepalived，它是一个高性能的服务器高可用或热备解决方案，Keepalived主要来防止服务器单点故障的发生问题，可以通过其与Nginx的配合实现web服务端的高可用。         Keepalived以VRRP协议为实现基础，用VRRP协议来实现高可用性（HA）.VRRP (Virtual Router Redundancy Protocol)协议是用于实现路由器冗余的
基于centos7构建nginx的keepalived高可用集群
w12345jl的博客
10-06 303
在使用 Nginx 做反向代理或者负载均衡的时候，都是以 Nginx 为入口，如果 Nginx 宕机了，那么所有的服务都无法正常提供，影响非常严重。所有我们需要保证 nginx 高可用，就是配置备份机，前一个挂了，还有后一个。为了避免负载均衡服务器宕机造成严重影响，就需要建立一个备份机。主服务器和备份机上都运行高可用（High Availability）监控程序，通过传送诸如“I am alive”这样的信息来监控对方的运行状况。
Nginx高可用方案！
运维小李
02-02 272
使用的是Centos7的系统
Nginx的高可用方案
CJ_66的博客
09-25 1076
Nginx的高可用方案 Nginx进程模型简介 多进程 多进程+多路复用 master 进程 、 worker 进程 root 33987 1 0 Oct19 ? 00:00:00 nginx: master process ./nginx nobody 35733 33987 0 Oct19 ? 00:00:00 nginx: worker process worker_processes 1; cpu总核数 io模型 epoll . s
nginx: image: nginx:latest restart: always volumes: - ./nginx/nginx.conf.template:/etc/nginx/nginx.conf.template - ./nginx/proxy.conf.template:/etc/nginx/proxy.conf.template - ./nginx/https.conf.template:/etc/nginx/https.conf.template - ./nginx/conf.d:/etc/nginx/conf.d - ./nginx/docker-entrypoint.sh:/docker-entrypoint-mount.sh - ./nginx/ssl:/etc/ssl # cert dir (legacy) - ./volumes/certbot/conf/live:/etc/letsencrypt/live # cert dir (with certbot container) - ./volumes/certbot/conf:/etc/letsencrypt - ./volumes/certbot/www:/var/www/html entrypoint: [ 'sh', '-c', "cp /docker-entrypoint-mount.sh /docker-entrypoint.sh && sed -i 's/\r$$//' /docker-entrypoint.sh && chmod +x /docker-entrypoint.sh && /docker-entrypoint.sh" ] environment: NGINX_SERVER_NAME: ${NGINX_SERVER_NAME:-_} NGINX_HTTPS_ENABLED: ${NGINX_HTTPS_ENABLED:-false} NGINX_SSL_PORT: ${NGINX_SSL_PORT:-443} NGINX_PORT: ${NGINX_PORT:-80} # You're required to add your own SSL certificates/keys to the `./nginx/ssl` directory # and modify the env vars below in .env if HTTPS_ENABLED is true. NGINX_SSL_CERT_FILENAME: ${NGINX_SSL_CERT_FILENAME:-dify.crt} NGINX_SSL_CERT_KEY_FILENAME: ${NGINX_SSL_CERT_KEY_FILENAME:-dify.key} NGINX_SSL_PROTOCOLS: ${NGINX_SSL_PROTOCOLS:-TLSv1.1 TLSv1.2 TLSv1.3} NGINX_WORKER_PROCESSES: ${NGINX_WORKER_PROCESSES:-auto} NGINX_CLIENT_MAX_BODY_SIZE: ${NGINX_CLIENT_MAX_BODY_SIZE:-100M} NGINX_KEEPALIVE_TIMEOUT: ${NGINX_KEEPALIVE_TIMEOUT:-65} NGINX_PROXY_READ_TIMEOUT: ${NGINX_PROXY_READ_TIMEOUT:-3600s} NGINX_PROXY_SEND_TIMEOUT: ${NGINX_PROXY_SEND_TIMEOUT:-3600s} NGINX_ENABLE_CERTBOT_CHALLENGE: ${NGINX_ENABLE_CERTBOT_CHALLENGE:-false} CERTBOT_DOMAIN: ${CERTBOT_DOMAIN:-} depends_on: - api - web ports: - '${EXPOSE_NGINX_PORT:-80}:${NGINX_PORT:-80}' - '${EXPOSE_NGINX_SSL_PORT:-443}:${NGINX_SSL_PORT:-443}'
08-14
<think>我们正在配置Nginx以绑定域名并启用HTTPS，使用Let's Encrypt证书。根据引用[1]和[2]，Let's Encrypt提供免费SSL证书，有效期为90天，支持自动续期。以下是具体步骤： ### 步骤1：安装Certbot工具 根据引用[1]，在CentOS 9上安装Certbot： ```bash sudo dnf install certbot python3-certbot-nginx ``` ### 步骤2：获取Let's Encrypt证书 运行以下命令获取证书（替换`example.com`为你的域名）： ```bash sudo certbot certonly --nginx -d example.com -d www.example.com ``` - 此命令会验证域名所有权并签发证书，证书保存在`/etc/letsencrypt/live/example.com/`目录下[^1]。 ### 步骤3：配置Nginx HTTPS代理 编辑Nginx配置文件（通常位于`/etc/nginx/conf.d/example.com.conf`），添加以下内容： ```nginx server { listen 80; server_name example.com www.example.com; return 301 https://$host$request_uri; # 强制跳转HTTPS[^2] } server { listen 443 ssl; server_name example.com www.example.com; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; ssl_protocols TLSv1.2 TLSv1.3; # 启用安全协议[^1] # 配置代理到Dify（假设Dify运行在localhost:8080） location / { proxy_pass http://127.0.0.1:8080; # 绑定到本地Dify服务 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } ``` ### 步骤4：重启Nginx并验证 ```bash sudo nginx -t # 测试配置 sudo systemctl restart nginx ``` 访问`https://example.com`，确认HTTPS生效且能正确代理到Dify服务。 ### 步骤5：设置证书自动续期 Let's Encrypt证书有效期为90天，设置自动续期： ```bash # 编辑crontab sudo crontab -e ``` 添加以下行（每周日凌晨2点续期）： ```bash 0 2 * * 0 /usr/bin/certbot renew --quiet && systemctl reload nginx ``` ### 安全加固（可选） 1. **启用HSTS**（强制浏览器使用HTTPS）： ```nginx add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; ``` 2. **使用强加密套件**： ```nginx ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384'; ``` ### 数学表示证书续期周期 Let's Encrypt证书有效期$T=90$天，续期周期$T_r$应满足： $$ T_r < T \quad \Rightarrow \quad T_r \in (0, 90) \text{天} $$ 推荐设置$T_r=7$天（每周检查一次），避免续期失败导致证书过期[^1]。 ### 相关问题 1. 如何为多个域名配置HTTPS代理？ 2. Nginx如何配置HTTP/2提升性能？ 3. 如何验证SSL证书的安装是否正确？ 4. 证书续期失败如何排查？ [^1]: Let‘s Encrypt免费安全证书的步骤及使用-基于centos9 [^2]: 全民https时代，Let's Encrypt免费SSL证书的申请及使用（Tomcat版）</think>### 配置Nginx绑定域名并启用HTTPS（使用Let's Encrypt证书） #### 完整配置流程 ##### 步骤1：安装Certbot工具 ```bash # 基于CentOS/RHEL sudo yum install epel-release sudo yum install certbot python3-certbot-nginx # 基于Ubuntu/Debian sudo apt update sudo apt install certbot python3-certbot-nginx ``` ##### 步骤2：获取Let's Encrypt证书 ```bash sudo certbot certonly --nginx -d yourdomain.com -d www.yourdomain.com ``` - 证书将保存在`/etc/letsencrypt/live/yourdomain.com/`目录 - 自动验证域名所有权（需确保域名已解析到服务器）[^1] ##### 步骤3：配置Nginx HTTPS代理 编辑`/etc/nginx/conf.d/dify.conf`： ```nginx # HTTP重定向到HTTPS server { listen 80; server_name yourdomain.com www.yourdomain.com; return 301 https://$host$request_uri; # 强制HTTPS跳转[^2] } # HTTPS主配置 server { listen 443 ssl http2; server_name yourdomain.com www.yourdomain.com; # SSL证书配置 ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; # 安全协议配置 ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384'; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1d; # 代理配置到Dify location / { proxy_pass http://127.0.0.1:8080; # 指向本地Dify服务 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } # 安全响应头 add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; add_header X-Content-Type-Options nosniff; add_header X-Frame-Options DENY; } ``` ##### 步骤4：验证并重载配置 ```bash sudo nginx -t # 测试配置语法 sudo systemctl reload nginx # 应用新配置 ``` ##### 步骤5：设置证书自动续期 ```bash # 测试续期命令 sudo certbot renew --dry-run # 添加定时任务（每周日凌晨2点续期） (crontab -l ; echo "0 2 * * 0 /usr/bin/certbot renew --quiet && systemctl reload nginx") | crontab - ``` #### 关键配置说明 1. **证书路径**： Let's Encrypt自动管理的证书路径为： $$ \text{证书} \rightarrow \frac{\text{/etc/letsencrypt/live/yourdomain.com/}}{\begin{cases} \text{fullchain.pem} \\ \text{privkey.pem} \end{cases}} $$ 2. **HTTPS重定向原理**： 通过HTTP 301重定向实现强制HTTPS： $$ \text{HTTP请求} \xrightarrow{\text{301重定向}} \text{HTTPS终结点} $$ 3. **代理安全配置**： ```nginx proxy_set_header X-Forwarded-Proto $scheme; # 传递原始协议 add_header Strict-Transport-Security "max-age=31536000"; # 启用HSTS[^1] ``` #### 验证方法 ```bash # 检查HTTPS连接 curl -I https://yourdomain.com # 应返回：HTTP/2 200 # 检查证书有效期 openssl x509 -enddate -noout -in /etc/letsencrypt/live/yourdomain.com/cert.pem # 输出：notAfter=Sep 30 12:00:00 2023 GMT (90天有效期) ``` #### 常见问题解决 1. **证书申请失败**： - 确认域名解析已生效（`dig yourdomain.com`） - 开放防火墙端口：`sudo firewall-cmd --add-service={http,https} --permanent` 2. **混合内容警告**： - 在Dify配置中设置`APP_URL=https://yourdomain.com` - 确保所有资源使用相对路径或HTTPS URL 3. **性能优化**： ```nginx ssl_session_tickets off; # 减少TLS握手开销 ssl_buffer_size 4k; # 优化小数据包传输 ``` [^1]: Let‘s Encrypt免费安全证书的步骤及使用-基于centos9 [^2]: 全民https时代，Let's Encrypt免费SSL证书的申请及使用（Tomcat版） --- ### 相关问题 1. 如何为多个子域名配置HTTPS代理？ 2. Nginx如何实现HTTP/3(QUIC)支持？ 3. Let's Encrypt证书续期失败如何排查？ 4. 如何配置Nginx的OCSP装订提升HTTPS性能？ 5. 企业级证书与Let's Encrypt有何区别？
评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

龙叔运维

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值