Nginx简介及负载均衡配置

1.Nginx简介
Nginx是一款高性能的http 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发,官方测试nginx能够支支撑5万并发链接,并且cpu、内存等资源消耗却非常低,运行非常稳定。

2.Nginx应用场景
1、http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。
2、虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。
3、反向代理,负载均衡。当网站的访问量达到一定程度后,单台服务器不能满足用户的请求时,需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平均分担负载,不会因为某台服务器负载高宕机而某台服务器闲置的情况。

3.概念解释
3.1正向代理
所谓正向代理其实就和我们平时所做的翻墙一样,例如:当我们想要访问某些国外的**网站时,因为某些原因我们无法访问到,这时候我们就可以找代理,代理有能力访问到那个网站,而我们只需要访问代理。就可以得到那个网站的内容了。且代理可以决定是否将用户信息告诉给网站。

总的来说正向代理是一个位于客户端与原始服务器之间的一个代理服务器,为了从原始服务器获取内容,客户端向代理发送一个请求并指定目标服务器(原始服务器),然后代理服务器向原始服务器转交请求并获取内容交给目标服务器,客户端必须进行特殊的设置才能使用正向代理。

如下图所示。
这里写图片描述

3.2反向代理
与正向代理相反,举个例子:当用户访问某个服务器下的内容时,其实该服务器并无此内容,但是该服务器通过反向代理从另一台服务器中获取到了用户想要的内容,并返回给了用户。用户以为是在此服务器下获取到的内容,其实并不是。

总的来说,反向代理用户不需要进行特殊的设置,对用户来说他以为访问得到的内从是从原始服务器中得到的。其实是客户端向反向代理的命名空间中发送普通请求,接着反向代理将判断向何处(原始服务器)转交请求,并将获得的内容返回给客户端,就像这些内容 原本就是它自己的一样。 如图所示
这里写图片描述

4.安装Nginx
4.1 下载
进入http://nginx.org/en/download.html 下载nginx,本人使用的是nginx1.8.0版本。

4.2 安装
4.2.1 安装环境
安装nginx需要如下环境
1.gcc
编译依赖gcc环境,如果没有gcc环境,需要安装gcc

yum install gcc-c++

2.PCRE
PCRE(Perl Compatible Regular Expressions)是一个Perl库,包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式,所以需要在linux上安装pcre库。

yum install -y pcre pcre-devel

3.zlib
lib库提供了很多种压缩和解压缩的方式,nginx使用zlib对http包的内容进行gzip,所以需要在linux上安装zlib库。

yum install -y zlib zlib-devel

4.openssl
OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。
nginx不仅支持http协议,还支持https(即在ssl协议上传输http),所以需要在linux安装openssl库。

yum install -y openssl openssl-devel

4.2.2 编译安装
将nginx-1.8.0.tar.gz拷贝至linux服务器。

解压:
tar -zxvf nginx-1.8.0.tar.gz
cd nginx-1.8.0

执行如下命令

./configure \
–prefix=/usr/local/nginx \
–pid-path=/var/run/nginx/nginx.pid \
–lock-path=/var/lock/nginx.lock \
–error-log-path=/var/log/nginx/error.log \
–http-log-path=/var/log/nginx/access.log \
–with-http_gzip_static_module \
–http-client-body-temp-path=/var/temp/nginx/client \
–http-proxy-temp-path=/var/temp/nginx/proxy \
–http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
–http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
–with-http_stub_status_module \
–with-http_ssl_module \
–http-scgi-temp-path=/var/temp/nginx/scgi

注意:上边将临时文件目录指定为/var/temp/nginx,需要在/var下创建temp/nginx目录

开始编译和安装
make
make install

安装成功查看安装目录 :
这里写图片描述

4.3启动Nginx
启动

cd /usr/local/nginx/sbin/
./nginx

查看

ps -aux | grep nginx

这里写图片描述

其中6844为Nginx的主进程id,6845为Nginx的工作进程id

4.3退出Nginx
cd /usr/local/nginx/sbin
./nginx -s quit

4.4 重启Nginx
cd /usr/local/nginx/sbin
./nginx -s reload

4.5 Nginx测试
访问对应安装Nginx的linux的ip,出现如下界面即安装成功。
这里写图片描述

5.搭建负载均衡
5.1 什么是负载均衡
负载均衡 建立在现有网络结构之上,它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
负载均衡,英文名称为Load Balance,其意思就是分摊到多个操作单元上进行执行,例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等,从而共同完成工作任务。

5.2 负载均衡的优点
简单的来说。可以减少服务器的压力,将原本一台服务器所要承受的访问量分给了多台,并提高了项目的可用性,当一台服务器挂掉的时候也不会导致整个项目瘫痪。

5.3 nginx实现负载均衡

nginx的负载均衡有4种模式:

1)、轮询(默认)
每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
2)、weight
指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
2)、ip_hash
每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
3)、fair(第三方)
按后端服务器的响应时间来分配请求,响应时间短的优先分配。
4)、url_hash(第三方)

配置方法:
打开nginx.cnf文件

在http节点下添加upstream节点:

upstream webname {  
  server 192.168.0.1:8080;  
  server 192.168.0.2:8080;  
}

其中webname是自己取的名字,最后会通过这个名字在url里访问的,像上面这个例子一样什么都不加就是默认的轮询,第一个请求过来访问第一个server,第二个请求来访问第二个server。依次轮着来。

upstream webname {  
  server 192.168.0.1:8080 weight 2;  
  server 192.168.0.2:8080 weight 1;  
}

这个weight也很好理解,权重大的被访问的概率就大,上面这个例子的话,访问2次server1,访问一次server2

upstream webname {  
  ip_hash;  
  server 192.168.0.1:8080;  
  server 192.168.0.2:8080;  
}

ip_hash的配置也很简单,直接加一行就可以了,这样只要是同一个ip过来的都会到同一台server上

然后在server节点下进行配置:

location /name {  
    proxy_pass http://webname/name/;  
    proxy_http_version 1.1;  
    proxy_set_header Upgrade $http_upgrade;  
    proxy_set_header Connection "upgrade";  
}

proxy_pass里面用上面配的webname代替了原来的ip地址。

这样就基本完成了负载均衡的配置。

下面是主备的配置:

还是在upstream里面

upstream webname {  
  server 192.168.0.1:8080;  
  server 192.168.0.2:8080 backup;  
}

设置某一个节点为backup,那么一般情况下所有请求都访问server1,当server1挂掉或者忙的的时候才会访问server2

upstream webname {  
  server 192.168.0.1:8080;  
  server 192.168.0.2:8080 down;  
}

设置某个节点为down,那么这个server不参与负载。

实现实例
负载均衡是我们大流量网站要做的一个东西,下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法,希望对有需要的同学有所帮助哦

负载均衡

先来简单了解一下什么是负载均衡,单从字面上的意思来理解就可以解释N台服务器平均分担负载,不会因为某台服务器负载高宕机而某台服务器闲置的情况。那么负载均衡的前提就是要有多台服务器才能实现,也就是两台以上即可。

测试环境
由于没有服务器,所以本次测试直接host指定域名,然后在VMware里安装了三台CentOS。

测试域名 :a.com

A服务器IP :192.168.5.149 (主)

B服务器IP :192.168.5.27

C服务器IP :192.168.5.126

部署思路
A服务器做为主服务器,域名直接解析到A服务器(192.168.5.149)上,由A服务器负载均衡到B服务器(192.168.5.27)与C服务器(192.168.5.126)上。

域名解析

由于不是真实环境,域名就随便使用一个a.com用作测试,所以a.com的解析只能在hosts文件设置。

打开:C:WindowsSystem32driversetchosts

在末尾添加

192.168.5.149    a.com

保存退出,然后启动命令模式ping下看看是否已设置成功

从截图上看已成功将a.com解析到192.168.5.149IP

A服务器nginx.conf设置
打开nginx.conf,文件位置在nginx安装目录的conf目录下。

在http段加入以下代码

upstream a.com { 
      server  192.168.5.126:80; 
      server  192.168.5.27:80; 
} 

server{ 
    listen 80; 
    server_name a.com; 
    location / { 
        proxy_pass        http://a.com; 
        proxy_set_header  Host            $host; 
        proxy_set_header  X-Real-IP        $remote_addr; 
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for; 
    } 
}

保存重启nginx

B、C服务器nginx.conf设置
打开nginx.confi,在http段加入以下代码

server{ 
    listen 80; 
    server_name a.com; 
    index index.html; 
    root /data0/htdocs/www; 
}

保存重启nginx

测试
当访问a.com的时候,为了区分是转向哪台服务器处理我分别在B、C服务器下写一个不同内容的index.html文件,以作区分。

打开浏览器访问a.com结果,刷新会发现所有的请求均分别被主服务器(192.168.5.149)分配到B服务器(192.168.5.27)与C服务器(192.168.5.126)上,实现了负载均衡效果。

B服务器处理页面

C服务器处理页面

假如其中一台服务器宕机会怎样?
当某台服务器宕机了,是否会影响访问呢?

我们先来看看实例,根据以上例子,假设C服务器192.168.5.126这台机子宕机了(由于无法模拟宕机,所以我就把C服务器关机)然后再来访问看看。

访问结果:

我们发现,虽然C服务器(192.168.5.126)宕机了,但不影响网站访问。这样,就不会担心在负载均衡模式下因为某台机子宕机而拖累整个站点了。

如果b.com也要设置负载均衡怎么办?
很简单,跟a.com设置一样。如下:

假设b.com的主服务器IP是192.168.5.149,负载均衡到192.168.5.150和192.168.5.151机器上

现将域名b.com解析到192.168.5.149IP上。

在主服务器(192.168.5.149)的nginx.conf加入以下代码:

upstream b.com { 
      server  192.168.5.150:80; 
      server  192.168.5.151:80; 
} 

server{ 
    listen 80; 
    server_name b.com; 
    location / { 
        proxy_pass        http://b.com; 
        proxy_set_header  Host            $host; 
        proxy_set_header  X-Real-IP        $remote_addr; 
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for; 
    } 
}

保存重启nginx

在192.168.5.150与192.168.5.151机器上设置nginx,打开nginx.conf在末尾添加以下代码:

server{ 
    listen 80; 
    server_name b.com; 
    index index.html; 
    root /data0/htdocs/www; 
}

保存重启nginx

完成以后步骤后即可实现b.com的负载均衡配置。

主服务器不能提供服务吗?
以上例子中,我们都是应用到了主服务器负载均衡到其它服务器上,那么主服务器本身能不能也加在服务器列表中,这样就不会白白浪费拿一台服务器纯当做转发功能,而是也参与到提供服务中来。

如以上案例三台服务器:

A服务器IP :192.168.5.149 (主)

B服务器IP :192.168.5.27

C服务器IP :192.168.5.126

我们把域名解析到A服务器,然后由A服务器转发到B服务器与C服务器,那么A服务器只做一个转发功能,现在我们让A服务器也提供站点服务。

我们先来分析一下,如果添加主服务器到upstream中,那么可能会有以下两种情况发生:

1、主服务器转发到了其它IP上,其它IP服务器正常处理;

2、主服务器转发到了自己IP上,然后又进到主服务器分配IP那里,假如一直分配到本机,则会造成一个死循环。

怎么解决这个问题呢?因为80端口已经用来监听负载均衡的处理,那么本服务器上就不能再使用80端口来处理a.com的访问请求,得用一个新的。于是我们把主服务器的nginx.conf加入以下一段代码:

server{ 
    listen 8080; 
    server_name a.com; 
    index index.html; 
    root /data0/htdocs/www; 
}

重启nginx,在浏览器输入a.com:8080试试看能不能访问。结果可以正常访问

既然能正常访问,那么我们就可以把主服务器添加到upstream中,但是端口要改一下,如下代码:

upstream a.com { 
      server  192.168.5.126:80; 
      server  192.168.5.27:80; 
      server  127.0.0.1:8080; 
}

由于这里可以添加主服务器IP192.168.5.149或者127.0.0.1均可以,都表示访问自己。

重启Nginx,然后再来访问a.com看看会不会分配到主服务器上。

主服务器也能正常加入服务了。

最后
一、负载均衡不是nginx独有,著名鼎鼎的apache也有,但性能可能不如nginx。

二、多台服务器提供服务,但域名只解析到主服务器,而真正的服务器IP不会被ping下即可获得,增加一定安全性。

三、upstream里的IP不一定是内网,外网IP也可以。不过经典的案例是,局域网中某台IP暴露在外网下,域名直接解析到此IP。然后又这台主服务器转发到内网服务器IP中。

四、某台服务器宕机、不会影响网站正常运行,Nginx不会把请求转发到已宕机的IP上

<think>好的,我需要帮助用户在三台服务器上部署Harbor集群。首先,我需要回忆Harbor的基本概念和集群部署的要求。Harbor是一个企业级的Docker镜像仓库,支持高可用和集群部署。用户提到了三台服务器,所以应该考虑多节点的高可用架构。 根据引用[1]和[2],用户之前接触过Docker Swarm和RKE2集群的部署,可能对容器编排和集群管理有一定的了解。Harbor的高可用部署通常需要共享存储、数据库集群、Redis集群和负载均衡等组件。需要确保用户的环境满足这些前提条件,比如安装Docker、Docker Compose,以及配置共享存储如NFS或Ceph。 接下来,部署步骤可能包括配置数据库(如PostgreSQL集群)、配置Redis集群、部署Harbor服务到每个节点,并设置负载均衡器如Nginx或HAProxy。此外,还需要考虑证书配置,确保HTTPS访问,这对生产环境是必须的。用户可能需要生成自签名证书或使用Let's Encrypt。 在生成相关问题时,要围绕部署中的关键点,比如高可用架构设计、负载均衡配置、数据持久化方法、备份恢复策略以及监控日志方案。这些问题能帮助用户深入理解Harbor集群的各个方面,并解决可能遇到的挑战。 需要注意的是,用户提供的引用中提到了Docker Stack、Portainer、RKE2和Rancher,可能用户对容器编排工具比较熟悉,因此在回答中可以适当提及与这些工具的集成,但Harbor本身主要使用Docker Compose或Kubernetes进行部署。需要确保步骤清晰,命令准确,避免语法错误,同时符合用户的中文回答要求。 最后,确保所有数学表达式和代码块格式正确,独立公式用$$...$$,行内用$...$,但当前问题可能涉及较少数学内容,更多是部署命令和配置。检查是否有需要引用的地方,比如用户提供的引用[1]和[2]中的部分,但Harbor部署可能主要参考官方文档,需要确认是否有必要添加引用标识。</think>### 在三台服务器上部署Harbor集群的最佳实践 #### 一、部署前提 1. **服务器配置** - 三台CentOS 7.9/Ubuntu 20.04服务器(建议4核8GB以上配置) - 网络互通且开放以下端口:`80`、`443`、`4443`(Harbor核心服务)、`6379`(Redis)、`5432`(PostgreSQL) - 已安装Docker 20.10+和Docker Compose 2.0+[^1] 2. **共享存储** - 使用NFS、Ceph或MinIO搭建共享存储,确保镜像数据持久化[^2]。 --- #### 二、部署步骤 1. **配置数据库集群(PostgreSQL)** ```bash # 在三台服务器上部署PostgreSQL集群(示例使用Patroni+etcd) docker run -d --name postgres-node1 \ -e PATRONI_NAME=node1 \ -e PATRONI_POSTGRESQL_DATA_DIR=/var/lib/postgresql/data \ -v /data/postgres:/var/lib/postgresql/data \ patroni:latest ``` **关键点**:确保三节点形成高可用集群,配置同步复制。 2. **配置Redis集群(Sentinel模式)** ```bash # 主节点 docker run -d --name redis-master -p 6379:6379 redis:alpine # 从节点与Sentinel docker run -d --name redis-slave --link redis-master:master redis:alpine redis-server --slaveof master 6379 ``` 3. **部署Harbor服务** - 下载Harbor离线包并修改`harbor.yml`: ```yaml # 高可用配置示例 external_url: https://harbor.example.com database: password: "your_password" max_idle_conns: 50 redis: url: redis://redis-cluster:6379/0 data_volume: /nfs/harbor-data # 共享存储路径 ``` - 生成证书(自签名或Let's Encrypt): ```bash openssl req -x509 -newkey rsa:4096 -nodes -days 365 \ -keyout harbor.key -out harbor.crt -subj "/CN=harbor.example.com" ``` - 启动Harbor(每台服务器): ```bash ./install.sh --with-clair --with-chartmuseum # 按需添加组件 ``` 4. **配置负载均衡Nginx示例)** ```nginx upstream harbor { server 192.168.1.10:443; server 192.168.1.11:443; server 192.168.1.12:443; } server { listen 443 ssl; ssl_certificate /path/to/harbor.crt; ssl_certificate_key /path/to/harbor.key; location / { proxy_pass https://harbor; } } ``` --- #### 三、验证与运维 1. **功能验证** ```bash docker login harbor.example.com # 输入用户名密码测试登录 ``` 2. **数据持久化检查** ```bash ls /nfs/harbor-data # 确认共享存储中有镜像数据 ``` 3. **高可用测试** 手动关闭一台Harbor节点,验证服务是否自动切换。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值