HA专题: corosync+pacemaker实现nginx高可用

HA专题: corosync+pacemaker实现nginx高可用

前言

这几天都会学习高可用集群, 也会将其中的一些实验写出来分享给大家, 这个专题估计会写5篇左右, p.s: 写博客很累的

实验介绍

这次的实验比较简单, 在CentOS7使用corosync+pacemaker实现两个节点的nginx高可用

实验拓扑

Alt textblob.png

实验环境

主机 IP 功用
node1.anyisalin.com 172.16.1.2 web服务, HA节点
node2.anyisalin.com 172.16.1.3 web服务, HA节点
nfs.anyisalin.com 172.16.1.4 提供nfs服务,网站页面文件

注意: 本文实验中所有主机SElinux和iptables都是关闭的

实验步骤

准备工作

高可用集群必须保证所有节点主机互信, 主机名解析一致, 时间同步

配置hosts文件同步
Alt textblob.png

配置互信
Alt text

Alt textblob.png

blob.png


时间同步
Alt textblob.png

安装HA集群组件

在RH系6.4之后就可以通过RedHat提供的pcs来进行对集群”全生命周期”的管理, 我们这里先通过pcs安装集群并自动生成配置文件

[root@node1 ~]# yum install pcs -y #node1安装pcs
[root@node1 ~]# ssh node2.anyisalin.com 'yum install pcs -y '  #node2安装pcs
[root@node1 ~]# echo passwd | passwd --stdin hacluster #设置hacluster用户密码
[root@node1 ~]# ssh node2.anyisalin.com "echo passwd | passwd --stdin hacluster" #为node2设置hacluster密码
[root@node1 ~]# systemctl start pcsd ; ssh node2.anyisalin.com "systemctl start pcsd" #启动pcsd

[root@node1 ~]# pcs cluster auth node1.anyisalin.com node2.anyisalin.com -u hacluster #进行认证
Password: 
node1.anyisalin.com: Authorized
node2.anyisalin.com: Authorized

[root@node1 ~]# pcs cluster setup --name mycluster node1.anyisalin.com node2.anyisalin.com #安装集群
[root@node1 ~]# pcs cluster start --all #启动集群

安装nginx和配置nfs

安装nginx

[root@node1 ~]# yum install nginx -y       注意: 需epel源
[root@node1 ~]# ssh node2.anyisalin.com "yum install nginx -y " 
[root@node1 ~]# systemctl enable nginx    #由于systemd的特性, 需将nginx设置开机自动启动
[root@node1 ~]# ssh node2.anyisalin.com "systemctl enable nginx" 

配置nfs
[root@nfs ~]# mkdir /www/htdocs -pv
[root@nfs ~]# echo "<h1>This is NFS on 172.16.1.4</h1>" > /www/htdocs/index.html #创建网页文件
[root@nfs ~]# vim /etc/exports
/www/htdocs    172.16.1.0/24(ro)

[root@nfs ~]# systemctl start rpcbind.service 
[root@nfs ~]# systemctl start nfs-server.service  #启动nfs-server

测试nfs
[root@node1 ~]# mount -t nfs 172.16.1.4:/www/htdocs /usr/share/nginx/html/  #挂载成功
[root@node1 ~]# df
Filesystem              1K-blocks    Used Available Use% Mounted on
172.16.1.4:/www/htdocs   52403200 1134336  51268864   3% /usr/share/nginx/html

[root@node1 ~]# umount /usr/share/nginx/html/

使用crmsh配置集群资源

pcs用来安装集群还可以, 但是配置集群资源, 我用了一次再也不想用了, 实在是不好用, 个人比较喜欢crmsh来配置集群, crmsh大家可以自行去下载, 安装时可能需要epel源 中的一些软件

[root@node1 ~]# yum install crmsh-2.1.4-1.1.x86_64.rpm  #安装crmsh 我们的rpm包是自行下载的


配置资源
[root@node1 ~]# crm configure
crm(live)configure# primitive webip ocf:heartbeat:IPaddr params ip=172.16.1.8
crm(live)configure# primitive nginx systemd:nginx

crm(live)configure# primitive webstore ocf:heartbeat:Filesystem params device="172.16.1.4:/www/htdocs" directory="/usr/share/nginx/html" fstype="nfs" op start timeout=60s op stop timeout=60s op monitor interval=20s timeout=40s

定义资源组
crm(live)configure# group webservice webip webstore nginx
crm(live)configure# verify
crm(live)configure# property stonith-enabled=false
crm(live)configure# commit

测试

Alt textblob.png

blob.png

blob.png

blob.png

Alt text

Alt text

总结

本文简单演示HA集群的简单实现, 非常的简单. HA最重要的是它的原理, 我以前写过一篇HA原理的博客, 大家可以看看

作者水平很低, 如果有错误及时指出, 如果你觉得本文写的好请点一波赞~(≧▽≦)/~
作者: AnyISaIln QQ: 1449472454
感谢: MageEdu

原创文章,作者:Net18-AnyISalIn,如若转载,请注明出处:http://www.178linux.com/14614

(0)
Net18-AnyISalInNet18-AnyISalIn
上一篇 2016-04-10
下一篇 2016-04-11

相关推荐

  • 网络知识点

    1. 实现异地搭建局域网的方法1>. 让运行商拉专线,这是相当昂贵的。2>.  VPN (Virtual PrivateNetwork)  虚拟专用网络 2. VPN的隧道协议主要有三种:PPTP、L2TP和IPSec。其中PPTP和L2TP协议工作在OSI模型的第二层,又称为二层隧道协议;IPSec是第三层隧道协议。 2. …

    Linux干货 2016-09-01
  • 对文件数据操作命令

    对文件数据操作命令   很多时候,我们都会去计算一次数据里头的的相同类型的数据总数或者查看特性的一些信息,在这个时候我们就需要排序与计算之类的命令来辅助,下面就是几个好用的操作文件数据命令。 文件查看命令:cat, tac cat [OPTION]… [FILE]…     -E: 显…

    Linux干货 2016-08-08
  • 文件管理基础知识及命令详解

    文件系统     文件和目录被组织成一个单根倒置树结构     文件系统从根目录下开始,用“ /”表示     根文件系统(rootfs): root filesystem    …

    Linux干货 2016-08-05
  • M22 程序员偷懒战法

    前段时间有个外国的程序猿走红网络,这个哥们可以说是懒到了极点,上班请假给领导发短信写脚本,下班晚回家给老婆发短信写脚本,甚至于接个咖啡也要写脚本。这个哥们离职之后,他的同事在他的办公电脑上发现了这些脚本,并公布到了网上,引起众程序猿纷纷膜拜。最近我刚好学到shell脚本部分,就让我分析其中的一个跟领导请假的脚本吧。 #!/bin/sh -e # Exit e…

    Linux干货 2017-04-06
  • 马哥网络教育班第21期+第四周课程练习

    1、复制/etc/skel目录为/home/tuser1,要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限 [root@CentOS6 ~]# cp -r /etc/skel /home/tuser1 [root@CentOS6 ~]# chmod&nb…

    Linux干货 2016-07-29
  • 第二周

    3、(1)、  :  ~]# mkdir -p /tmp/{a_c,a_d,b_c,b_d}                  or     ~]# …

    Linux干货 2016-08-22