Nginx容器动态流量管理方案-nginx-upsync-module+nginx_upstream_check_module初体验

忘是亡心i 2022-03-29 12:10 247阅读 0赞

缘起  
最近一直在研究日志收集系统的框架，之前在线游戏的数据发送都是由游戏服务器发送的，我来之前一直是rsync传输，也还算稳定。但现在上了单机游戏，只能由手机客户端直接发送，dau比较高，最近很火的<<贪吃蛇>>在海外上线，一个星期dau已经达到千万级别。初步方案，lvs做４层负载均衡，下挂nginx做7层转发，数据直接入kafaka。一直不太喜欢通过reload修改nginx upstream，刚好看到微博的upsync觉得很有价值，于是拿来研究了一下。

感兴趣的童鞋可以看下这篇文章http://mp.weixin.qq.com/s?\_\_biz=MzAwMDU1MTE1OQ==&mid=404151075&idx=1&sn=5f3b8c007981a2d048766f808f8c8c98&scene=2&srcid=0223XScbJrOv7noogVX6T60Q&from=timeline&isappinstalled=0\#wechat\_redirect（Upsync：微博开源基于Nginx容器动态流量管理方案 ）

consul  
upsync的upstream可以从consul(https://www.consul.io/intro/getting-started/install.html)或etcd中获取，本文使用的是consul这个用golang写的服务注册与发现框架，据我所知consul在国内也用的非常广，比如微博，今日头条等。所以需要先安装consul，consul的getting-started文档用vagrant（https://www.vagrantup.com/docs/getting-started/）搭建集群的，vagrant是用ruby开发的用来构建虚拟开发环境的工具，有点类似docker，不过vagrant是依赖与虚拟机的，比如virtualbox

下面是我ubuntu主机安装操作：  
１．安装virtualbox和vagrant

sudo apt-get install virtualbox
    wget https://releases.hashicorp.com/vagrant/1.8.6/vagrant_1.8.6_x86_64.deb
    sudo dpkg -i vagrant_1.8.6_x86_64.deb

2.下载vagrant镜像  
由于hashicorp下载太慢，我是在百度云(https://pan.baidu.com/s/1pLzVhnP)上找的一个ubuntu\_trusty\_64.box镜像。

vagrant box add ubuntu ~/vagrant_start/ubuntu_trusty_64.box

把ubuntu\_trusty\_64.box加载到vagrant中，并命名为ubuntu

3.创建Vagrantfile  
在当前目录下创建Vagrantfile，类似于dockerfile

# -*- mode: ruby -*-
    # vi: set ft=ruby :
    $script = <<SCRIPT
    
    echo Installing dependencies...
    sudo apt-get update
    sudo apt-get install -y unzip curl
    
    echo Fetching Consul...
    cd /tmp/
    curl https://releases.hashicorp.com/consul/0.6.4/consul_0.6.4_linux_amd64.zip -o consul.zip
    
    echo Installing Consul...
    unzip consul.zip
    sudo chmod +x consul
    sudo mv consul /usr/bin/consul
    
    sudo mkdir /etc/consul.d
    sudo chmod a+w /etc/consul.d
    
    SCRIPT
    
    # Vagrantfile API/syntax version. Don't touch unless you know what you're doing!
    VAGRANTFILE_API_VERSION = "2"
    
    Vagrant.configure(VAGRANTFILE_API_VERSION) do |config|
      config.vm.box = "ubuntu"
    
      config.vm.provision "shell", inline: $script
    
      config.vm.define "n1" do |n1|
          n1.vm.hostname = "n1"
          n1.vm.network "private_network", ip: "172.20.20.10"
      end
    
      config.vm.define "n2" do |n2|
          n2.vm.hostname = "n2"
          n2.vm.network "private_network", ip: "172.20.20.11"
      end
    end

4.启动虚拟机并登陆到n1

vagrant up
    vagrant ssh n1

vagrent up将会读取当前目录的Vagrantfile，创建两个虚拟机n1,n2,并安装consul到/usr/bin/consul目录。

5.启动consul

consul agent -server -bootstrap-expect=1 -data-dir=/tmp/consul -node=agent-one -bind=172.20.20.10 -config-dir=/etc/consul.d -client 0.0.0.0 -ui

n1将会作为leader节点，并开启ui界面，可通过http://172.20.20.10:8500访问consul管理界面  
６.把upstream存到consul

curl -X PUT http://172.20.20.10:8500/v1/kv/upstreams/test/172.20.20.11:8080

将会把upsteam　172.20.20.11:8080存到consul的kv store中。  
到这里consul就结束了

nginx-upsync-module+nginx\_upstream\_check\_module  
upsync(https://github.com/weibocom/nginx-upsync-module)是微博开源的，以及在微博广泛使用了，下面将安装上面这两个nginx扩展

1.下载对应软件包  
如果在宿主机，最好在Vagrantfile目录下载，Vagrant会共享当前目录到虚拟机的/vagrant  
目录，如果在虚拟机则可以在/vagrant目录下载。

需要注意版本，具体看upsync Readme，由于我使用时upsync master支持nginx1.9+,所以我使用了nginx1.9.2

vagrant ssh n2
    wget 'http://nginx.org/download/nginx-1.9.2.tar.gz'
    git clone https://github.com/weibocom/nginx-upsync-module
    git clone https://github.com/xiaokai-wang/nginx_upstream_check_module

nginx\_upstream\_check\_module需要根据nginx不同版本给nginx打patch，具体看Readme，upstream\_check是tengine（http://tengine.taobao.org/documentation\_cn.html）中的模块，主要作用用于upstream的健康检查。当遇到不可用的upstream时，nginx虽然会自动使用下一个upstream，但下一次还是会重试该upstream，导致无效请求增多。upstream\_check检测到不可用会剔除该upsteam，该特性还是很有用的。

２．编译安装nginx

sudo apt-get install libreadline-dev libncurses5-dev libpcre3-dev libssl-dev perl make build-essential
    wget 'http://nginx.org/download/nginx-1.9.2.tar.gz'
    git clone https://github.com/weibocom/nginx-upsync-module
    git clone https://github.com/xiaokai-wang/nginx_upstream_check_module
    patch -p0 < /vagrant/nginx_upstream_check_module/check_1.9.2+.patch
    
    ./configure --add-module=/vagrant/nginx_upstream_check_module  --add-module=/vagrant/nginx-upsync-module 
    make && make install

3．配置nginx  
nginx会默认安装到/usr/local/nginx目录下

cd /usr/local/nginx
    mkdir /usr/local/nginx/conf/conf.d
    mv /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf_back
    
    useradd -M nginx
    mkdir /var/log/nginx
    mkdir /usr/local/nginx/conf/servers

将之前的nginx.conf备份，用下面内容替换

vim /usr/local/nginx/conf/nginx.conf
    
    user  nginx;
    worker_processes  5;
    
    error_log  /var/log/nginx/error.log warn;
    pid        /var/run/nginx.pid;
    
    events {
        worker_connections  1024;
    }
    
    http {
        include       /usr/local/nginx/conf/mime.types;
        default_type  application/octet-stream;
    
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';
    
        access_log  /var/log/nginx/access.log  main;
    
        sendfile        on;
        #tcp_nopush     on;
    
        keepalive_timeout  65;
    
        #gzip  on;
    
        include /usr/local/nginx/conf/conf.d/*.conf;
    }

创建check.conf

vim /usr/local/nginx/conf/conf.d/check.conf
    
        upstream test {
            # fake server otherwise ngx_http_upstream will report error when startup
            server 127.0.0.1:11111;
    
            # all backend server will pull from consul when startup and will delete fake server
            upsync 172.20.20.10:8500/v1/kv/upstreams/test upsync_timeout=6m upsync_interval=500ms upsync_type=consul strong_dependency=off;
            upsync_dump_path /usr/local/nginx/conf/servers/servers_test.conf;
    
            check interval=1000 rise=2 fall=2 timeout=3000 type=http default_down=false;
            check_http_send "HEAD / HTTP/1.0\r\n\r\n";
            check_http_expect_alive http_2xx http_3xx;
    
        }
    
        upstream bar {
        server 172.20.20.11:8080 weight=1 fail_timeout=10 max_fails=3;
        }
    
        server {
            listen 80;
    
            location = / {
                proxy_pass http://test;
            }
    
            location = /upstream_show {
                upstream_show;
            }
    
            location = /upstream_status {
                check_status;
                access_log off;
            }
        }

4.启动nginx

我们在上面介绍consul的最好增加一个172.20.20.11:8080 upstream,　在n2上我们开一个python的http server

/usr/local/nginx/sbin/nginx
    python -m SimpleHTTPServer 8080

大功告成，看下成果

请将下面的172.20.20.13地址换成你们的172.20.20.11，我开了很多个虚拟机^^^^

首页就是用python开的simplehttpserver

upstream列表

upstream状态

\---------------------  
作者：yueguanghaidao  
来源：CSDN  
原文：https://blog.csdn.net/yueguanghaidao/article/details/52801043  
版权声明：本文为博主原创文章，转载请附上博文链接！