Bagaimana untuk membina pelayan web yang ketersediaan tinggi dengan nginx dan terus?

Bagaimana untuk membina pelayan web yang ketersediaan tinggi dengan nginx dan disimpan?

Membina pelayan web yang ketersediaan tinggi menggunakan Nginx dan terus melibatkan menubuhkan sistem yang berlebihan di mana jika satu pelayan gagal, satu lagi mengambil alih dengan lancar. Ini memastikan ketersediaan perkhidmatan yang berterusan untuk laman web atau aplikasi anda. Seni bina biasanya melibatkan dua (atau lebih) pelayan Nginx yang bertindak sebagai pelayan web dan contoh yang disimpan pada setiap pelayan untuk memantau kesihatan proses nginx dan menguruskan IP maya (VIP). VIP bertindak sebagai satu titik akses untuk pelanggan. Apabila satu pelayan Nginx gagal, terus mengesan kegagalan, menghilangkan VIP dari pelayan yang gagal, dan menyerahkannya kepada pelayan yang sihat, dengan itu mengalihkan trafik ke contoh yang berfungsi. Keseluruhan proses ini semestinya telus kepada pengguna akhir. Persediaan memerlukan konfigurasi yang teliti dari kedua -dua Nginx dan terus, termasuk konfigurasi rangkaian, peraturan firewall, dan pemeriksaan kesihatan. Ia juga penting untuk memastikan penyegerakan yang betul antara kedua -dua pelayan mengenai fail dan data konfigurasi. Terhadap: Pasang kedua -dua nginx dan teruskan pada dua pelayan berasingan. Pastikan kedua -dua pelayan adalah sama dari segi sistem operasi, versi perisian, dan konfigurasi.

Konfigurasi nginx: Konfigurasi nginx pada kedua -dua pelayan identik. Ini termasuk menubuhkan tuan rumah maya, sijil SSL (jika diperlukan), dan sebarang konfigurasi yang diperlukan. Pastikan konfigurasi nginx anda dioptimumkan untuk prestasi dan keselamatan.

Fail konfigurasi yang disimpan ( /etc/keepalived/keepalived.conf ) perlu dikonfigurasi dengan teliti pada kedua -dua pelayan. Anda perlu menentukan:

• Alamat IP maya (VIP): Alamat IP yang akan digunakan untuk mengakses pelayan web. Ini harus menjadi alamat IP yang tidak digunakan pada antara muka rangkaian fizikal pelayan. Ini mestilah sama pada kedua -dua pelayan.
• Keutamaan: Nilai berangka yang menunjukkan keutamaan setiap pelayan. Pelayan dengan keutamaan yang lebih tinggi menjadi tuan dan memegang VIP. Keepalived memerlukan cara untuk memeriksa sama ada Nginx berjalan dan sihat. Ini boleh dilakukan dengan menggunakan pelbagai kaedah, termasuk VRRP (Protokol Redundansi Router Virtual) atau skrip tersuai yang memeriksa proses nginx atau perkhidmatan tertentu.

Bahagian ini menentukan VIP, protokol (biasanya TCP atau UDP), dan port nginx sedang mendengar.

Konfigurasi Pengesahan (Pilihan): mekanisme. Simulasi kegagalan pelayan (contohnya, dengan menghentikan nginx pada satu pelayan) untuk memastikan VIP dipindahkan dengan betul ke pelayan yang lain. Inilah cara ia berfungsi:

Master dan sandaran: Keepalived memilih pelayan induk berdasarkan keutamaan yang dikonfigurasikan dalam fail konfigurasinya. Pelayan induk memegang VIP dan mengarahkan lalu lintas ke contoh Nginx yang berjalan pada pelayan itu. Pelayan lain bertindak sebagai sandaran. Ini dilakukan melalui mekanisme pemeriksaan kesihatan yang ditakrifkan dalam konfigurasi yang disimpan. VIP dikeluarkan dari pelayan yang gagal dan ditugaskan ke pelayan sandaran yang sihat. Proses ini biasanya seketika, meminimumkan downtime.

Pengalihan lalu lintas: pelanggan terus mengakses pelayan web menggunakan VIP. Lalu lintas kini secara automatik diarahkan ke pelayan yang sihat. Sekiranya pelayan yang pulih mempunyai keutamaan yang lebih tinggi, ia akan menuntut semula VIP. Konfigurasi:

Konfigurasi rangkaian yang salah (alamat IP, topeng subnet, penghalaan) adalah punca masalah yang kerap. Semak semula semua tetapan rangkaian pada kedua-dua pelayan dan pastikan sambungan rangkaian yang betul.

Peraturan firewall: Firewall boleh menghalang komunikasi yang diajukan di antara pelayan. Memastikan pelabuhan yang diperlukan dibuka pada kedua -dua firewall pelayan.

Kesalahan konfigurasi yang disimpan: typos atau tetapan yang tidak betul dalam fail konfigurasi yang disimpan boleh menghalang failover yang betul. Berhati -hati semak fail konfigurasi untuk sebarang kesilapan. Eksperimen dengan kaedah pemeriksaan kesihatan yang berbeza untuk mencari yang dapat mengesan kegagalan Nginx yang boleh dipercayai. Pertimbangkan menggunakan alat pengurusan konfigurasi (contohnya, ansible, boneka, chef) untuk mengautomasikan dan mengurus penyegerakan konfigurasi. Pertimbangkan untuk menambah pengimbang beban (contohnya, haproxy, nginx sendiri dalam konfigurasi mengimbangi beban) di hadapan dua pelayan nginx untuk prestasi dan pengedaran trafik yang optimum. petunjuk untuk menyelesaikan masalah. Log yang disimpan sangat penting untuk menyelesaikan masalah masalah failover. Pemeriksaan yang teliti terhadap log dapat membantu menentukan punca kegagalan akar.

Atas ialah kandungan terperinci Bagaimana untuk membina pelayan web yang ketersediaan tinggi dengan nginx dan terus?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!