当前位置:首页 > 技术文章 > 正文内容

nginx upstream节点健康检查

arlanguage4个月前 (12-23)技术文章47

1、前提条件

编译nginx时增加nginx_upstream_check_module模板

git地址:https://github.com/yaoweibin/nginx_upstream_check_module

--add-module=/root/nginx_upstream_check_module/

2、健康检查方式

tcp,http最为常用,本文主要介绍这两种。

tcp检查方式:

upstream tcp_xxxx_backend {
         server 192.168.1.100:8090;
         server 192.168.1.101:8090;
         check interval=3000 rise=2 fall=5 timeout=3000 type=tcp;
}
#间隔时间interval,默认单位毫秒
#rise,连续重试多少次成功后nginx则认为后端可用
#fall,连续多少次失败后nginx则认为不可用
#timeout,超时时间,默认单位毫秒
#type,健康检查后端方式
每3秒检查一次,连续失败5次就认为不可用,最长需要:3秒(间隔) + 3秒(超时) * 5次 = 30秒
每3秒检查一次,连续成功2次就认为可用,最短需要:3秒(间隔) * 2次 = 6秒

http检查方式:

upstream tcp_xxxx_backend {
         server 192.168.1.102:8091;
         server 192.168.1.103:8091;
         check interval=3000 rise=2 fall=5 timeout=3000 type=http;
         check_http_send "GET / HTTP/1.0\r\n\r\n";
         check_http_expect_alive http_2xx;
}
或
upstream tcp_xxxx_backend {
    server 192.168.1.102:8091;
    server 192.168.1.103:8091;
    check interval=3000 rise=2 fall=5 timeout=1000 type=http default_down=true;
    check_http_send "HEAD /health_status HTTP/1.0\r\nHOST: xxx.xxxx.xx\r\n\r\n";
    check_http_expect_alive http_2xx http_3xx;
}
#间隔时间interval,默认单位毫秒
#rise,连续重试多少次成功后nginx则认为后端可用
#fall,连续多少次失败后nginx则认为不可用
#timeout,超时时间,默认单位毫秒
#type,健康检查后端方式
每3秒检查一次,连续失败5次就认为不可用,最长需要:3秒(间隔) + 3秒(超时) * 5次 = 30秒
每3秒检查一次,连续成功2次就认为可用,最短需要:3秒(间隔) * 2次 = 6秒

3、upstream健康状态查看

#nginx.conf主配置需要增加如下配置    
server {
        listen 80;
        server_name _;
        access_log /data/logs/nginx/access_status.log main;
        allow 192.168.0.0/16;
        allow 127.0.0.1;
        deny all;

        location = /health_status {
            check_status;
        }
    }

http://nginx ip/health_status,upstream状态查看:

4、生产环境配置

  • 配置上建议多使用http健康检查方式;
  • 应用最好有一个专门用于健康URL,类似/health,更能体现应用真正健康状态;
  • 做好nginx的/health_status状态监控,如后端节点全down或长时间down节点要告警。

扫描二维码推送至手机访问。

版权声明:本文由AR编程网发布,如需转载请注明出处。

本文链接:http://www.arlanguage.com/post/392.html

标签: nginx if deny
分享给朋友:

“nginx upstream节点健康检查” 的相关文章

【Nginx进阶】Nginx安全配置

在本章中,我们将详细介绍 Nginx 的安全配置,包括 SSL/TLS 安全、访问控制、HTTP 安全头、防止 DDoS 攻击和日志审计。Nginx安全配置在现代网络环境中,保障 Web 服务器的安全性至关重要。Nginx 作为一个高性能的 Web 服务器和反向代理服务器,通过合理的安全配置,可以有...

Nginx安装与调优部署文档(WinServer)

1. 安装环境准备1.1 部署规划软件安装路径 E:\nginx软件日志路径 E:\nginx\logs软件主配置文件路径 E:\nginx\conf软件子配置文件路径 E:\nginx\conf\conf.d软件站点配置路径 E:\nginx\html端口规划 802. Nginx安装部署2.1...

Linux 网络延迟排查方法 linux延迟10秒

在 Linux 服务器中,可以通过内核调优、DPDK 以及 XDP 等多种方式提高服务器的抗攻击能力,降低 DDoS 对正常服务的影响。在应用程序中,可以使用各级缓存、WAF、CDN 等来缓解 DDoS 对应用程序的影响。但是需要注意的是,如果 DDoS 流量已经到达 Linux 服务器,那么即使应...

宝塔面板通过可视化界面来管理云服务器的运维软件

宝塔面板是专门给广大普通用户通过可视化界面来管理你的云服务器(Linux或者Window系统),节省操作服务器的时间和精力成本,可以一键安装和搭建网站,可以一键安装PHP运行环境,一键安装java运行环境,一键安装各种开发环境.普通人用的最多的就是搭建和部署网站.例如:宝塔面板是一款服务器管理软件,...

为什么服务器管理用户都使用宝塔面板?

宝塔面板宝塔面板到底是个什么鬼?为什么这么多站长使用宝塔面板?宝塔Linux面板是提升运维效率的服务器管理软件,支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。有30个人的专业团队研发及维护,经过200多个版本的迭代,功能全,少出错且足够安全,已获得...

在SpringBoot+Vue3项目中通过Nginx代理WebSocket实现跨域通信

引言在现代Web开发中,实时数据交互变得越来越重要,而WebSocket作为HTML5标准的一部分,提供了一种全双工、长连接的通信方式,使得服务器与客户端可以进行双向实时通信。但在实际应用中,由于浏览器同源策略的限制,前端应用直接访问后端WebSocket服务可能会受到阻碍,尤其是在前后端部署不在同...