Nginx健康检查7层安装淘宝nginx_upstream_check_module模块

使用淘宝第三方模块nginx_upstream_check_module进行健康检查时，nginx安装不能使用yum直接安装，需要下载nginx源码包进行编译安装。以下是具体的安装步骤，直接复制，粘贴即可

•	wget http://nginx.org/download/nginx-1.14.2.tar.gz     //下载你需要版本的nginx源码包
•   tar -zxvf nginx-1.14.2.tar.gz
•	mv /root/nginx-1.14.2 /usr/local/src
•	cd /usr/local/src/nginx-1.14.2
•	mkdir -p /etc/nginx/
•	./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --with-http_stub_status_module --with-http_ssl_module --with-file-aio --with-http_realip_module
   （如果出现错误./configure: error: the HTTP rewrite module requires the PCRE library. 命令行执行 yum -y install pcre-devel openssl openssl-devel）
•	make & make install
•	nginx -v   //查看版本
•   nginx -V   //查看版本以及已安装的模块。重新编译的时候，需要知道之前的模块

•	wget https://github.com/yaoweibin/nginx_upstream_check_module/archive/master.zip   //下载淘宝健康检查模块
•	unzip master.zip
•	mv nginx_upstream_check_module-master nginx_http_upstream_check_module
•	cd /usr/local/src/nginx-1.14.2
•   patch -p1 < /usr/local/src/nginx_http_upstream_check_module/check_1.14.0+.patch    
    安装对应版本的补丁（ cd /usr/local/src/nginx_http_upstream_check_module可以自己查看自己下载的nginx版本支持哪些版本的补丁，补丁版本不一定要与nginx版本号一样）
•	./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --with-http_stub_status_module --with-http_ssl_module --with-file-aio --with-http_realip_module
--add-module=/usr/local/src/nginx_http_upstream_check_module
•	make && make install
•	cp objs/nginx /usr/sbin/nginx     //覆盖原来的nginx二进制文件

安装完成之后
nginx.conf所在目录为 /etc/nginx/nginx.conf
测试是否安装成功
1，测试nginx是否安装成功
curl ip:80 是否出现nginx的欢迎页面，或者浏览器http://ip是否出现欢迎页面。
如果出现则nginx功能成功
2，测试健康检查模块是否安装成功
健康检查配置如下

 upstream listener-00_pool {
           server 10.11.11.11:8080;
           server 10.11.22.22:80;
           
           //健康检查配置，具体每个变量代表什么意思可百度去查，不再赘述。
           check interval=3000 rise=2 fall=3 timeout=2000;
           check_http_send "HEAD / HTTP/1.1\r\nConnection: keep-alive\r\n\r\n";
           check_http_expect_alive http_2xx http_3xx；
    }
    server {
       listen 172.17.17.17:80;
       server_name healthy check;

        location / {
            proxy_pass http://listener-00_pool;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            root   html;
            index  index.html index.htm;
        }
        //健康检查配置，配置完以后可进行访问，显示后端server池中server的健康状态
          location /nstatus {
            check_status;    //匹配url，使用check_status指令
            access_log off;   //不开启访问日志
       }
  }

配置完成
首先，保存配置文件 nginx -t看是否有误，没有问题之后，nginx -s reload 重新加载配置
然后，curl进行访问
[root@compute ~]# curl http://172.17.17.17:80/nstatus?format=json

{"servers": {
  "total": 5,
  "generation": 2,
  "server": [
    {"index": 0, "upstream": "listener-01159_pool", "name": "10.120.22.22:8080", "status": "up", "rise": 4778, "fall": 0, "type": "tcp", "port": 0},
    {"index": 1, "upstream": "listener-01159_pool", "name": "10.140.33.33:80", "status": "down", "rise": 0, "fall": 32003, "type": "tcp", "port": 0},
    {"index": 2, "upstream": "listener-00_pool", "name": "10.11.44.44:8080", "status": "up", "rise": 0, "fall": 32061, "type": "tcp", "port": 0},
    {"index": 3, "upstream": "listener-8008_pool", "name": "10.130.55.55:3", "status": "up", "rise": 0, "fall": 31954, "type": "tcp", "port": 0},
    {"index": 4, "upstream": "listener-8008_pool", "name": "10.19.66.66:80", "status": "down", "rise": 0, "fall": 16723, "type": "tcp", "port": 0}
  ]
}}

有三种显示格式考虑到获取健康检查后要对数据进行处理，所以选择json格式
format=html//默认显示的格式。
format=csv
format=json
”up“为可用， “down”为不可用
如果可以访问成功则nginx健康检查模块配置成功。

其他问题
1.配置中配置http协议时，访问时为curl http://172.17.17.17:80/nstatus?format=json
2.配置中配置https协议且为单向ssl认证时，访问时为curl -k http://172.17.17.17:80/nstatus?format=json 其中“-k”为忽略证书验证
3.配置中配置https协议且为双向ssl认证时，访问时一直有误，提示缺少客户端证书，未解决。
4.如果nginx.conf中有多个监听器时，访问一个监听器，其他监听器下配置健康检查的后端server也会出现（https双向ssl认证下的也会出现）
例如上图中只是查看的监听器listener-01159_pool下的upstream中的server，但是监听器listener-00_pool，listener-8008_pool下的upstream中的server的健康状态都一起查出来了。

Nginx健康检查7层 安装淘宝nginx_upstream_check_module模块

猜你喜欢

Nginx健康检查7层安装淘宝nginx_upstream_check_module模块