Linux——nginx 负载均衡

常规的web服务器一般提供对于静态资源的访问,比如说:图片、web样式

网站提供的大部分交互功能都需要web编程语言的支持,而web服务对于程序的调用,不管编译型语言还是解释型语言,web服务同将对于应用程序的调用递交给通用网关接口(CGI)。CGI 服务完成对于程序的调用和运行,并将运行结构通过CGI接口返回给web服务,由web服务生成响应报文。

此时在web服务的领域内,引入了LAMP等较为知名的web架构,使web页面提供应用服务成为一种可能,

随着web网站的发展,基本的web服务器容易出现性能瓶颈、响应缓慢等问题,为了解决这些问题,人们尝试通过一些技术手段解决这个问题,这一类技术都属于负载均衡技术,常用于进行负载均衡的服务有:HAProxy、Nginx、lvs等。除此之外,还可以结合dns负载均衡等技术,即一个域名映射多个IP地址等方式。

一、nginx 负载均衡实验

nginx 负载均衡实验过程整理如下:

复制代码
[root@bogon ~]# systemctl disable --now httpd			// 确保80端口未被httpd 占用
[root@bogon ~]# systemctl start nginx.service 			// 启动nginx 服务
[root@bogon ~]# ps -elf | grep nginx 	
1 S root        5825       1  0  80   0 -  2875 sigsus 14:47 ?        00:00:00 nginx: master process /usr/sbin/nginx
5 S nginx       5826    5825  0  80   0 -  3964 ep_pol 14:47 ?        00:00:00 nginx: worker process
5 S nginx       5827    5825  0  80   0 -  3964 ep_pol 14:47 ?        00:00:00 nginx: worker process
0 S root        5833    2362  0  80   0 - 55417 pipe_r 14:47 pts/0    00:00:00 grep --color=auto nginx
// 恢复成默认的主配置文件,如果之前没有备份,可以使用在/etc/nginx/nginx.default 来恢复,略有不同,影响不大
[root@bogon ~]# cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf_$(date +%s)		//备份当前配置文件
[root@bogon ~]# cp /etc/nginx/nginx.conf_1724661958 /etc/nginx/nginx.conf  // 恢复默认配置0
cp: overwrite '/etc/nginx/nginx.conf'? y
[root@bogon ~]# vim /etc/nginx/nginx.conf			// 暂时无需修改,额外的配置放在conf.d 目录下
[root@bogon ~]# ls /etc/nginx/conf.d/
[root@bogon ~]# vim /etc/nginx/conf.d/real_web.conf   // 这是一个新文件,全部内容如下:
server {
        listen  81;
        server_name     web1;
        root    /usr/share/nginx/real1;
        index index.html;
}
server {
        listen  82;
        server_name     web2;
        root    /usr/share/nginx/real2;
        index index.html;
}
server {
        listen  83;
        server_name     web3;
        root    /usr/share/nginx/real3;
        index index.html;
}

[root@bogon ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@bogon ~]# systemctl reload nginx.service 
[root@bogon ~]# ss -anput | grep nginx 
tcp   LISTEN 0      511                   0.0.0.0:81            0.0.0.0:*    users:(("nginx",pid=6045,fd=16),("nginx",pid=6044,fd=16),("nginx",pid=5825,fd=16))
tcp   LISTEN 0      511                   0.0.0.0:80            0.0.0.0:*    users:(("nginx",pid=6045,fd=8),("nginx",pid=6044,fd=8),("nginx",pid=5825,fd=8))   
tcp   LISTEN 0      511                   0.0.0.0:83            0.0.0.0:*    users:(("nginx",pid=6045,fd=18),("nginx",pid=6044,fd=18),("nginx",pid=5825,fd=18))
tcp   LISTEN 0      511                   0.0.0.0:82            0.0.0.0:*    users:(("nginx",pid=6045,fd=17),("nginx",pid=6044,fd=17),("nginx",pid=5825,fd=17))
tcp   LISTEN 0      511                      [::]:80               [::]:*    users:(("nginx",pid=6045,fd=9),("nginx",pid=6044,fd=9),("nginx",pid=5825,fd=9))   
[root@bogon ~]# mkdir /usr/share/nginx/real{1,2,3}
[root@bogon ~]# ls /usr/share/nginx/
html  modules  real1  real2  real3
// 定义81-83 端口的index文件
[root@bogon ~]# echo "81 port real webserver " > /usr/share/nginx/real1/index.html
[root@bogon ~]# echo "82222 port real webserver " > /usr/share/nginx/real2/index.html
[root@bogon ~]# echo "33333 port real webserver " > /usr/share/nginx/real3/index.html
[root@bogon ~]# cat /usr/share/nginx/real1/index.html 
81 port real webserver 
[root@bogon ~]# cat /usr/share/nginx/real2/index.html 
82222 port real webserver 
[root@bogon ~]# cat /usr/share/nginx/real3/index.html 
33333 port real webserver 
// 访问测试
[root@bogon ~]# curl http://127.0.0.1:81
81 port real webserver 
[root@bogon ~]# curl http://127.0.0.1:82
82222 port real webserver 
[root@bogon ~]# curl http://127.0.0.1:83
33333 port real webserver 

// 定义后端工作池
[root@bogon ~]# vim /etc/nginx/conf.d/work_server.conf		// 新文件
[root@bogon ~]# cat  /etc/nginx/conf.d/work_server.conf
upstream realwebs {
	server 	127.0.0.1:81;
	server	127.0.0.1:82;
	server	127.0.0.1:83;
}
[root@bogon ~]# vim /etc/nginx/nginx.conf
复制代码
[root@bogon ~]# nginx -t 
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@bogon ~]# systemctl reload nginx 
// 注意这里使用默认的80端口访问,也就是通过80端口访问到了81 82 83 端口的响应内容
[root@bogon ~]# curl http://127.0.0.1
81 port real webserver 
[root@bogon ~]# curl http://127.0.0.1
82222 port real webserver 
[root@bogon ~]# curl http://127.0.0.1
33333 port real webserver 
// 上面展示的负载均衡算法为轮询,在轮询时可以通过权重,让性能更好的节点多处理用户访问
[root@bogon ~]# cat  /etc/nginx/conf.d/work_server.conf
upstream realwebs {
	server 	127.0.0.1:81  weight=3;   // 设置81端口的权重为3,那么81-83 各个端口实际处理用户访问的比例大概为 3:1:1  未修改的情况下,默认所有节点的权重为1
	server	127.0.0.1:82;
	server	127.0.0.1:83;
}

[root@bogon ~]# nginx -t 
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@bogon ~]# systemctl reload nginx.service 
[root@bogon ~]# curl http://127.0.0.1
81 port real webserver 
[root@bogon ~]# curl http://127.0.0.1
82222 port real webserver 
[root@bogon ~]# curl http://127.0.0.1
81 port real webserver 
[root@bogon ~]# curl http://127.0.0.1
33333 port real webserver 
[root@bogon ~]# curl http://127.0.0.1
81 port real webserver 
[root@bogon ~]# curl http://127.0.0.1
81 port real webserver 
[root@bogon ~]# curl http://127.0.0.1
82222 port real webserver 
、
除此之外还可以设置nginx负载均衡的算法包括:
1、最少连接数  least_conn;
2、ip 哈希  	ip_hash;
只需要将对应的算法名称单独写入upstream配置块中即可,例如:

[root@bogon ~]# cat /etc/nginx/conf.d/work_server.conf
upstream realwebs {
	least_conn;
	server 	127.0.0.1:81 weight=3;
	server	127.0.0.1:82;
	server	127.0.0.1:83;
}

然而上图示例的架构中,在负载均衡也是就标记为前端节点的位置容易发生类似于

二、在ansible编写实验

复制代码
[root@bogon ansible]# cat ansible.cfg
[defaults]
inventory = ./hosts
host_key_checking = false   
#修改默认值
[root@bogon ansible]# pwd
/root/ansible
[root@bogon ansible]# cat ansible.cfg 
[defaults]
inventory = ./hosts
host_key_checking = false
[root@bogon ansible]# cat hosts 
[realservers]
localhost

[proxyserver]
Localhost
#主机清单
[root@bogon ansible]# cat playbook.yml 
- hosts: all
  gather_facts: false
  tasks:
    - name: install nginx
      dnf: 
        name: nginx
        state: present
#下载nginx

    - name: start service
      service:
        name: nginx
        state: started
        enabled: true
#开启服务
    - name: real server config 
      copy:
        src: files/real_web.conf
#指定了要复制的源文件的路径
        dest: /etc/nginx/conf.d/real_web.conf
#目标路径
      # only run on realservers group
#任务仅当远程主机属于realservers组时才会执行
      when: '"realservers" in group_names'
#用于控制任务是否应该执行,条件表达式检查group_names(一个包含当前主机所属所有组的列表)中是否包含字符串"realservers"。如果包含,则条件为真,任务将执行;如果不包含,则条件为假,任务将被跳过。这确保了只有属于realservers组的主机才会执行这个复制操作。

    - name: deploy a test page
      debug: 
#debug模块通常用于在Ansible执行过程中输出信息,帮助调试playbook。
        msg: "this task should be replaced by a test file deploy task" 
      when: "'realservers' in group_names"
#条件表达式检查group_names中是否包含字符串'realservers'

    - name: proxy server config about wokring pool
      template:
#template模块用于将模板文件(包含变量和Jinja2模板语法的文件)渲染为实际文件,并将其复制到远程主机上。
        src: files/work_server.conf
#模板文件位于Ansible控制机的files/work_server.conf目录下。
        dest: /etc/nginx/conf.d/work_server.conf
#文件将被放置在/etc/nginx/conf.d/work_server.conf
      # only run proxyserver group
      when: '"proxyserver" in group_names'
    	

    - name: proxy server config proxy on default virtual server config
      blockinfile:
#blockinfile模块用于在指定的文件中插入一个文本块,可以在文件的特定行之前或之后插入,或者如果文本块已存在则不进行任何更改。
        block: |
          location / {
            proxy_pass http://realwebs;
          }
#block参数后跟了一个多行字符串(由|指示),它是要插入文件的内容。在这个例子中,它是一个Nginx的location块,它将所有对根URL(/)的请求代理到http://realwebs。
        insertbefore: '^        error_page 404 /404.html;$'
#insertbefore参数指定了插入位置。这意味着新的location块将被添加到这一行之前。
        path: /etc/nginx/nginx.conf
#path参数指定了要修改的文件的路径,这里是/etc/nginx/nginx.conf,即Nginx的主配置文件。
      # only run proxyserver group
      when: '"proxyserver" in group_names'
        #- include_tasks: proxy_tasks.yml
        #- when: '"proxyserver" not in group_names'
#将尝试在条件为'"proxyserver" not in group_names'时包含并执行proxy_tasks.yml文件中的任务。

    - name: restart service on all nodes
      service:
        name: nginx 
        state: reloaded
#重启Nginx服务

- name: test if all function works
  hosts: localhost
  gather_facts: false
#这告诉Ansible不要自动收集关于目标主机的信息(称为"facts")。
  tasks: 
#这一行标志着任务列表的开始。
    - name: use loop to test
      uri:
#uri模块用于发送HTTP/HTTPS请求到指定的URL,并返回响应。
        url: http://localhost
#它指向http://localhost,意味着将向本地机器上的HTTP服务发送请求。
        return_content: true
#当设置为true时,它会将响应的内容作为任务的输出返回。
      register: reponses
#注册到一个名为reponses的变量中
      loop: [1, 2, 3]

    - name: debug test result
      debug:
#debug模块(在Ansible中)用于输出信息到控制台,通常用于调试目的。它可以显示变量的值或消息,帮助用户了解任务的执行状态和上下文。
        #var: reponses
#debug模块输出名为reponses的变量的值。
        msg: "{{ item.content }}"
#msg关键字用于指定debug模块将要显示的消息。
#item.content表示在循环的每次迭代中,都会尝试访问当前item(循环中的元素)的content属性或键的值。
      loop: "{{ reponses.results }}"
[root@bogon ansible]# cat files/real_web.conf 
server {
	listen	81;
#监听81端口
	server_name	web1;
#定义了Nginx服务器块处理的请求应该匹配哪个域名
	root	/usr/share/nginx/real1;
#Nginx将从/usr/share/nginx/real1目录中查找资源。
	index index.html;、
#Nginx应该尝试返回哪个文件作为响应。
}
server {
	listen	82;
	server_name	web2;
	root	/usr/share/nginx/real2;
	index index.html;
}
server {
	listen	83;
	server_name	web3;
	root	/usr/share/nginx/real3;
	index index.html;
}
[root@bogon ansible]# cat files/work_server.conf 
upstream realwebs {
	least_conn;
	server 	127.0.0.1:81 weight=3;
	server	127.0.0.1:82;
	server	127.0.0.1:83;

}
[root@bogon ansible]# ansible-playbook playbook.yml --ask-pass

因为设置了权重所以三次测试,代理节点并不会依次分发给81到82端口,81端口响应的次数更多,且每一次测试结果不一致

相关推荐
Arvin6271 小时前
Nginx 添加账号密码访问验证
运维·服务器·nginx
风曦Kisaki2 小时前
# Linux 磁盘查看命令详解:df 与 du
linux·运维·网络
路溪非溪2 小时前
Linux中gpio子系统的现代接口
linux·arm开发·驱动开发
文静小土豆3 小时前
Centos7负载异常过高排查思路(Load Average)
linux
Deitymoon3 小时前
linux——原子操作
linux
亚空间仓鼠4 小时前
OpenEuler系统常用服务(四)
linux·运维·服务器·网络
昪彧翀忞4 小时前
dhcp小实验
linux·服务器·网络
bukeyiwanshui4 小时前
20260407系统间复制文档
linux
阿凤215 小时前
nginx部署如何配置ssl证书
运维·nginx·ssl
23.5 小时前
【Linux】grep -F 及 双横线--的妙用
linux·命令模式