心跳检测怎么实现Nginx后端节点健康心跳检查-安全-PHP中文网

nginx开源版需借助nginx_upstream_check_module等第三方模块实现主动健康检查，nginx plus则原生支持；也可采用proxy_next_upstream配合被动检查与外部脚本实现零侵入方案。

心跳检测怎么实现nginx后端节点健康心跳检查

Nginx 本身不直接提供“心跳检测”机制，但可以通过 主动健康检查（active health check） 实现对后端节点的周期性探活，模拟心跳效果。核心方式是利用 nginx-plus 的商业功能，或在开源版 Nginx 中借助第三方模块（如 nginx_upstream_check_module）或反向代理层外的辅助方案。

使用 nginx_upstream_check_module（开源推荐方案）

这是最常用、轻量且兼容主流开源 Nginx 版本（需自行编译）的方案，支持 TCP/HTTP 层探测，可配置失败重试、恢复判断等逻辑：

下载并编译该模块（如适配你当前 Nginx 版本），启用 --add-module=...
在 upstream 块中添加检查指令，例如：

upstream backend {
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
    check interval=3 rise=2 fall=3 timeout=1 type=http;
    check_http_send "HEAD /health HTTP/1.0\r\n\r\n";
    check_http_expect_alive http_2xx http_3xx;
}

说明：
– interval=3：每 3 秒探测一次
– rise=2：连续 2 次成功则标记为 up
– fall=3：连续 3 次失败则标记为 down
– /health 需由后端服务暴露一个轻量、无副作用的健康接口（返回 200 即可）

使用 Nginx Plus（官方商业版）

无需额外编译，原生支持高级健康检查：

Nginx Config Linter

对 Nginx 配置文件进行语法检查、验证和安全、性能审计。

下载

配置简单，支持 HTTP/TCP/UDP、自定义请求头、状态码匹配、SSL 握手检测等
示例配置：

upstream backend {
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
    health_check interval=5 fails=3 passes=2;
    health_check_uri=/health;
    health_check_http_2xx;
}

Plus 还提供实时状态页（/status）、自动剔除+自动恢复、权重动态调整等能力，适合生产级高可用场景。

替代方案：应用层 + Nginx 被动检查（零侵入）

若无法编译或升级 Nginx，可用“被动健康检查”配合外部心跳管理：

启用 proxy_next_upstream error timeout http_500 http_502 http_503 http_504;，让失败请求自动转发到其他节点
结合 max_fails=3 fail_timeout=30s;，Nginx 自动将异常节点临时摘除（30 秒内最多失败 3 次即标记不可用）
再搭配外部脚本（如 cron + curl）定期调用后端 /health，发现宕机时调用 Nginx API 或 reload 配置实现主动剔除