"बिल्कुल सही" www क्लस्टर। भाग 1. सीमा: NGINX + Cental पर रखें (vrrp)

"आदर्श www क्लस्टर" लेखों की इस श्रृंखला में, मैं एक अप्रशिक्षित प्रशासक के लिए लोड वेब परियोजनाओं के लिए एक अत्यधिक सुलभ और उच्च-प्रदर्शन www समाधान के बुनियादी सिद्धांतों को व्यक्त करना चाहता हूं।
लेख में चरण-दर-चरण निर्देश होंगे और जो भी कॉपी-पेस्ट की शक्ति में महारत हासिल कर चुके हैं उनके लिए उपयुक्त होगा
आपके द्वारा पाए गए त्रुटियां मेरी मदद करेंगे और जो इस लेख को बाद में काम करेंगे! तो किसी भी सुधार और संपादन का स्वागत है!

मैं यह नोट करना चाहता हूं कि यह निर्देश Acronis वेब-सिस्टम को अत्यधिक सुलभ क्लस्टर में स्थानांतरित करने की प्रक्रिया में पैदा हुआ था। मुझे उम्मीद है कि मेरे नोट्स आपके लिए भी उपयोगी होंगे!

परीक्षा और मेरे शोध की प्रक्रिया में, उसने अपने जीवन के अधिकार को साबित कर दिया और सुरक्षित रूप से हर दिन हमें ईमानदारी से सेवा देता है।

सीमा पर, हम दो सेवाओं के एक समूह का उपयोग करेंगे:

रख-रखाव - लिनक्स के लिए वीआरआरपी प्रोटोकॉल (वर्चुअल राउटर रिडंडेंसी प्रोटोकॉल) का कार्यान्वयन। रखवाले डेमॉन मशीनों के स्वास्थ्य की निगरानी करता है और, एक विफलता की स्थिति में, विफल सर्वर को सक्रिय सर्वर की सूची से बाहर निकालता है, उसके पते को दूसरे सर्वर पर भेजता है।

दूसरे शब्दों में, हमारे पास 2 सर्वर हैं, जिस पर यह एक सार्वजनिक पते पर पंजीकृत है। यदि इनमें से कोई भी सर्वर गिरता है, तो गिरे हुए का पता दूसरे द्वारा उठाया जाता है।
224.0.0.18 पते पर एक दूसरे को संदेश भेजने के लिए, डीएएलआर वीआरआरपी के माध्यम से संपर्क में रहते हैं।
यदि पड़ोसी ने अपना संदेश नहीं भेजा है, तो एक अवधि के बाद उसे मृत माना जाता है और दोनों पते शेष नोड द्वारा परोसे जाते हैं। जैसे ही दुर्घटनाग्रस्त सर्वर नेटवर्क पर अपने संदेश भेजना शुरू करता है, सब कुछ अपनी जगह पर लौट आता है

nginx [इंजन x] एक HTTP सर्वर और रिवर्स प्रॉक्सी सर्वर है, साथ ही इगोर सियोसेव द्वारा लिखित एक मेल प्रॉक्सी सर्वर है। लंबे समय तक, वह कई अत्यधिक भरी हुई रूसी साइटों, जैसे कि Yandex, Mail.Ru, VKontakte और Rambler के सर्वर का काम करता है। Netcraft के आंकड़ों के अनुसार, nginx ने अक्टूबर 2013 में सबसे भरी हुई साइटों में से 15.08% की सेवा की या उसकी पूर्ति की।

बुनियादी HTTP सर्वर कार्यक्षमता

• स्थिर प्रश्नों, अनुक्रमणिका फ़ाइलों की सेवा, स्वचालित रूप से फ़ाइलों की एक सूची बनाना, खुली फ़ाइलों के लिए कैश डिस्क्रिप्टर;
• कैशिंग, सरल लोड संतुलन और गलती सहिष्णुता के साथ त्वरित रिवर्स प्रॉक्सी;
• FastCGI, uwsgi, SCGI और मेमेकैच्ड सर्वरों के लिए त्वरित समर्थन जो कैशिंग, सरल भार संतुलन और गलती सहिष्णुता के साथ है;
• संपीड़न (gzip), बाइट-रेंज (फिर से शुरू), chunked उत्तर, XSLT फ़िल्टर, SSI फ़िल्टर, छवि रूपांतरण सहित मॉड्यूलरिटी, फ़िल्टर; प्रॉक्सी या FastCGI के माध्यम से SSI फ़िल्टर में संसाधित एक पृष्ठ पर कई उपश्रेणियों को समानांतर में निष्पादित किया जाता है;
• एसएसएल समर्थन और टीएलएस एसएनआई एक्सटेंशन।

HTTP सर्वर की अन्य विशेषताएं

• आईपी ​​पते और नाम से पहचाने जाने वाले वर्चुअल सर्वर;
• रखने के लिए समर्थन और जीवित और पाइपलाइन कनेक्शन;
• कॉन्फ़िगरेशन लचीलापन;
• ग्राहक सेवा में रुकावट के बिना सेटिंग्स को बदलें और निष्पादन योग्य फ़ाइल को अपडेट करें;
• लॉग फॉर्मेट सेट करना, बफरिंग लॉगिंग, फास्ट लॉग रोटेशन;
• त्रुटियों के लिए विशेष पृष्ठ 3xx-5xx;
• फिर से लिखना मॉड्यूल: नियमित अभिव्यक्ति का उपयोग करके एक यूआरआई को बदलना;
• ग्राहक के पते के आधार पर विभिन्न कार्यों का प्रदर्शन;
• पासवर्ड, HTTP (HTTP बेसिक ऑथेंटिकेशन) और सबक्वेरी के परिणाम के आधार पर एक्सेस प्रतिबंध;
• HTTP रेफ़रर चेक;
• तरीके, DELETE, MKCOL, COPY और MOVE;
• FLV और MP4 स्ट्रीमिंग;
• प्रतिक्रिया की गति को सीमित करना;
• एक पते से एक साथ कनेक्शन और अनुरोधों की संख्या को सीमित करना;
• एंबेडेड पर्ल।

महत्वपूर्ण! नीचे दिए गए समाधान के लिए, हमारे पास रखे गए प्रत्येक नोड पर 2 नेटवर्क इंटरफेस होना चाहिए
हमें अपने मुखौटे को बिल्कुल निर्दिष्ट करना चाहिए और समझना चाहिए कि प्रसारण हमारे नेटवर्क में कहां है, यदि ऐसा नहीं किया जाता है, तो हम लंबे समय तक समझने की कोशिश करेंगे कि सब कुछ हमारे लिए काम नहीं करता है जिस तरह से हम चाहते हैं!

# मेरा निजी नेटवर्क
[रूट @ nginx-frontend-01 ~] #

nano /etc/sysconfig/network-scripts/ifcfg-eth2 

 DEVICE=eth2 BOOTPROTO=static ONBOOT=yes IPADDR=10.100.100.56 NETWORK=10.100.100.0 NETMASK=255.255.255.0 BROADCAST=10.100.100.255 

# रिपब्लिक नेटवर्क
[रूट @ nginx-frontend-01 ~] #

  nano /etc/sysconfig/network-scripts/ifcfg-eth3 

 DEVICE=eth3 BOOTPROTO=static ONBOOT=yes IPADDR=72.xx1 NETMASK=255.255.255.248 BROADCAST=72.xx55 GATEWAY=72.xx49 

अर्थात्, मेरे सार्वजनिक नेटवर्क में, मास्क 29/29 है और इसका मतलब है मेरा प्रसारण xxx55, अगर कोई नेटवर्क / 24 था, तो आप xxx255 निर्दिष्ट कर सकते हैं
यदि आप इसे मिलाते हैं, तो आप समस्याओं का एक समूह बना देंगे

# स्थापित रखें

 yum install keepalived -y 

# यह बहुत बुरा है, यह आवश्यक नहीं है! केवल परीक्षण के उद्देश्य और अपने जोखिम और जोखिम पर, मैंने चेतावनी दी। सेलिनक्स बंद करें

 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux 

# हम पहले नोड nginx-frontend-01 पर रखने के लिए कॉन्फ़िगर किया गया है, यह बहुत महत्वपूर्ण है, टिप्पणी चिह्न है! " "#" नहीं

 mv /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.old && nano /etc/keepalived/keepalived.conf 

[रूट @ nginx-frontend-01 ~] #

  nano /etc/keepalived/keepalived.conf 

 ! Configuration File for keepalived global_defs { notification_email { root@localhost } notification_email_from root@localhost smtp_server localhost smtp_connect_timeout 30 !     router_id nginx-frontend-01 } vrrp_instance nginx2 { !     ,      state BACKUP !    interface eth3 ! ,   vrrp_instance     virtual_router_id 102 !      ,  BACKUP        MASTER priority 100 advert_int 1 dont_track_primary !        broadcast mcast_src_ip xxx55 !    ,     authentication { auth_type PASS auth_pass b65495f9 } !     ,  MASTER    virtual_ipaddress { xxx2/29 dev eth3 } } vrrp_instance nginx1 { !   - ,          ,    state MASTER !    interface eth3 ! ,   vrrp_instance     virtual_router_id 101 !         backup priority 200 advert_int 1 dont_track_primary !        broadcast mcast_src_ip xxx55 !    ,     authentication { auth_type PASS auth_pass b65495f8 } virtual_ipaddress { !     ,    ,     xxx1/29 dev eth3 } !     gateway virtual_routes { default via xxx49 dev eth3 metric 2 } } 

# हम दूसरे नोड nginx-frontend-02 पर रखने के लिए कॉन्फ़िगर है बहुत महत्वपूर्ण है, टिप्पणी चिह्न "" है! "#" नहीं

 mv /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.old && nano /etc/keepalived/keepalived.conf 

[रूट @ nginx-frontend-02 ~] #

 nano /etc/keepalived/keepalived.conf 

 ! Configuration File for keepalived global_defs { notification_email { root@localhost } notification_email_from root@localhost smtp_server localhost smtp_connect_timeout 30 !     router_id nginx-frontend-02 } vrrp_instance nginx1 { !     ,      state BACKUP !    interface eth3 ! ,   vrrp_instance     virtual_router_id 101 !      ,  BACKUP        MASTER priority 100 advert_int 1 dont_track_primary !        broadcast mcast_src_ip xxx55 !    ,     authentication { auth_type PASS auth_pass b65495f9 } !     ,  MASTER    virtual_ipaddress { xxx1/29 dev eth3 } } vrrp_instance nginx2 { !   - ,          ,    state MASTER !    interface eth3 ! ,   vrrp_instance     virtual_router_id 102 !         backup priority 200 advert_int 1 dont_track_primary !        broadcast mcast_src_ip xxx55 !    ,     authentication { auth_type PASS auth_pass b65495f9 } !     ,    ,     virtual_ipaddress { xxx2/29 dev eth3 } virtual_routes { !     gateway default via xxx49 dev eth3 metric 2 } } 

# स्टार्टअप में जोड़ें और चलाएं

  chkconfig keepalived on && service keepalived restart 

# फ़ायरवॉल अनुमतियां जोड़ें, इस तथ्य के कारण आधी से अधिक समस्याएं कि हम फ़ायरवॉल के बारे में भूल जाते हैं!

 iptables -A INPUT -i eth3 -p vrrp -j ACCEPT iptables -A OUTPUT -o eth3 -p vrrp -j ACCEPT iptables -A INPUT -d 224.0.0.0/8 -i eth3 -j ACCEPT iptables-save > /etc/sysconfig/iptables 

# यह एक बहुत ही महत्वपूर्ण कदम है
इस चर की स्थापना व्यक्तिगत स्थानीय प्रक्रियाओं को बाहरी (एलियन) आईपी पते की ओर से कार्य करने की अनुमति देती है

 echo "net.ipv4.ip_nonlocal_bind=1" >> /etc/sysctl.conf && sysctl -p 

# जाँच करें

 /etc/init.d/keepalived restart && tail -f -n 100 /var/log/messages 

# जांचें कि हमारे रखवाले नोड्स एक दूसरे के साथ कैसे संवाद करते हैं

  tcpdump -vvv -n -i eth3 host 224.0.0.18 

# हमें इसे देखना चाहिए

 xxx55 > 224.0.0.18: VRRPv2, Advertisement, vrid 102, prio 200, authtype simple, intvl 1s, length 20, addrs: xxx2 auth "b65495f9" 07:50:50.019548 IP (tos 0xc0, ttl 255, id 5069, offset 0, flags [none], proto VRRP (112), length 40) xxx55 > 224.0.0.18: VRRPv2, Advertisement, vrid 101, prio 200, authtype simple, intvl 1s, length 20, addrs: xxx1 auth "b65495f9" 

अब आप वैकल्पिक रूप से सर्वर को बंद कर सकते हैं, इंटरफेस कम कर सकते हैं, तारों को खींच सकते हैं, आदि।
हमारे नेटवर्क में, ये दोनों पते हमेशा मौजूद रहेंगे और हमारा नग्नेक्स उन्हें जवाब देगा



# CentOS 6 के लिए आधिकारिक nginx रिपॉजिटरी को कनेक्ट करें

 rpm -Uhv http://nginx.org/packages/rhel/6/noarch/RPMS/nginx-release-rhel-6-0.el6.ngx.noarch.rpm 

# सिस्टम को अपडेट करें और nginx इंस्टॉल करें

 yum update -y yum install nginx 

# डिफ़ॉल्ट रूप से मेजबानों को हटा दें, डिफ़ॉल्ट रूप से एक मानक nginx ग्रीटिंग है

 rm -f /etc/nginx/conf.d/default.conf rm -f /etc/nginx/conf.d/virtual.conf rm -f /etc/nginx/conf.d/ssl.conf 

# मुख्य कॉन्फिग को इस तरह बनाएं

  mv /etc/nginx/nginx.conf /etc/nginx/nginx.conf.old nano /etc/nginx/nginx.conf 

 user nginx; #     worker_processes 10; pid /var/run/nginx.pid; events { #      worker_connections 1024; # epoll —  ,   Linux 2.6+ http://nginx.org/ru/docs/events.html use epoll; #            multi_accept on; } error_log /var/log/nginx/error.log warn; http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; connection_pool_size 256; client_header_buffer_size 4k; client_max_body_size 100m; large_client_header_buffers 8 8k; request_pool_size 4k; output_buffers 1 32k; postpone_output 1460; #     gzip gzip on; gzip_min_length 1024; gzip_proxied any; gzip_proxied expired no-cache no-store private auth; gzip_types text/plain text/xml application/xml application/x-javascript text/javascript text/css text/json; gzip_comp_level 5; gzip_disable "MSIE [1-6]\.(?!.*SV1)"; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 75 20; server_names_hash_max_size 8192; ignore_invalid_headers on; server_name_in_redirect off; proxy_buffer_size 8k; proxy_buffers 8 64k; proxy_connect_timeout 1000; proxy_read_timeout 12000; proxy_send_timeout 12000; #      ,        proxy_cache_path /var/cache/nginx levels=2 keys_zone=pagecache:5m inactive=10m max_size=50m; #  backend     mod_rpaf real_ip_header X-Real-IP; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; allow all; include /etc/nginx/conf.d/*.conf; } 

# अब हमारे सार्वभौमिक vhost को साफ करें

 nano /etc/nginx/conf.d/all.conf 

 upstream web { #   backend   nginx   ,   fail   backend    # back01 server 10.211.77.131 weight=10 max_fails=60 fail_timeout=2s; # back02 server 10.211.77.136 weight=10 max_fails=60 fail_timeout=2s; } server { listen 80; location / { proxy_pass http://web; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } 

# और एसएसएल पर काम करने के लिए साइट के लिए हमारा कॉन्फिगरेशन, प्रत्येक साइट के लिए अपने स्वयं के प्रमाण पत्र के साथ एक कॉन्फिगर होना चाहिए

  nano /etc/nginx/conf.d/ssl.conf 

 upstream ssl { # back01 # server 10.211.77.131 weight=10 max_fails=60 fail_timeout=2s; # back02 server 10.100.100.63 weight=10 max_fails=60 fail_timeout=2s; } server { listen 443; ssl on; ssl_certificate /etc/nginx/ssl/GeoTrustCA.crt; ssl_certificate_key /etc/nginx/ssl/GeoTrustCA.key; #    SSL  ssl_ciphers RC4:HIGH:!aNULL:!MD5:!kEDH; ssl_session_cache shared:SSL:10m; ssl_prefer_server_ciphers on; ssl_protocols SSLv3 TLSv1; location / { proxy_pass http://ssl; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } 

# नग्नेक्स चलाएं और इसे ऑटोलैड में जोड़ें!

  /etc/init.d/nginx start && chkconfig nginx on 

जारी रखने के लिए, आपके ध्यान के लिए धन्यवाद!