Nginx系列:后端服务应用健康检测
严格来说，nginx到目前为止没有针对负载均衡后端节点的健康检测的模块，但是可以通过proxy_next_upstream来间接实现，但proxy_next_upstream还是会把请求转发给故障服务器的，然后再转发给别的服务器，这样就需要多一次转发。nginx_upstream_check_module为淘宝技术团队开发的nginx模块，用来检测后方server的健康状态，如果后端服务器不可用，则请求不再转发到这台服务器。
官网: https://github.com/yaoweibin/nginx_upstream_check_module
0x01: 安装nginx_upstream_check_module模块
以下命令均在root用户下执行
下载
wget https://codeload.github.com/yaoweibin/nginx_upstream_check_module/zip/v0.3.0下载zip文件
unzip nginx_upstream_check_module-0.3.0.zip
进入nginx源码目录，进行打该模块的补丁(这一步千万不能遗漏)
根据官网如下提示
在nginx-1.16.1目录执行如下命令，nginx_upstream_check_module源码目录跟nginx源码目录同级
patch -p1 < ../nginx_upstream_check_module-0.3.0/check_1.7.2+.patch
出现如下错误，推断可能是版本不兼容
看下官网发现nginx_upstream_check_module-0.3.0标签是2014年打的比较老，查看master源码发现patch已经更新了很多，应该是README文件没有更新
重新执行以下步骤，获取最新nginx_upstream_check_module
#下载
wget https://codeload.github.com/yaoweibin/nginx_upstream_check_module/zip/master
#解压
unzip nginx_upstream_check_module-master.zip
#重新解压一个nginx
tar -zxvf nginx-1.16.1.tar.gz
#打补丁
patch -p1 < ../nginx_upstream_check_module-master/check_1.16.1+.patch 先查看之前安装nginx的配置项
然后通过./configure --add-module来增加模块
./configure --prefix=/usr/local/nginx --user=nginx \
--group=nginx --add-module=../nginx_upstream_check_module-master
注意：如果之前安装过nginx，需要将之前的configure参数保留
执行mak编译nginx
makemake之后的操作需要注意，如果nginx第一次安装，直接执行make install即可
make install如果单纯添加模块，不需要install，而是执行以下操作，将打过补丁的nginx二进制文件覆盖/usr/local/nginx/sbin/目录中的文件即可
#备份之前的nginx
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
#拷贝新的nginx到sbin目录
cp /nginx源码目录/objs/nginx /usr/local/nginx/sbin/0x02：配置nginx upstream参数
- 在配置参数之前，可以先参考【Nginx系列：负载均衡】创建两个服务
- 新增接口健康检查接口： /health/status
package com.olive.controller;
import java.util.HashMap;
import java.util.Map;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
@RestController
public class UserController {
@GetMapping("/health/status")
public Map<String, Object> checkHealth() {
Map<String, Object> result = new HashMap<>();
result.put("code", "000000");
result.put("message", "ok");
result.put("body", "我是服务器8866");
// result.put("body", "我是服务器8867");
return result;
}
}
- 健康检查配置
upstream myserver {
server 192.168.56.1:8866;
server 192.168.56.1:8867;
#http健康检查相关配置
check interval=3000 rise=2 fall=3 timeout=3000 type=http;
#/health/status为后端健康检查接口
check_http_send "HEAD /health/status HTTP/1.0\r\n\r\n";
check_http_expect_alive http_2xx http_3xx;
}
详细见图
interval: 向后端发送的健康检查包的间隔，单位为毫秒
rsie: 如果连续成功次数达到rise_count，服务器就被认为是up
fall: 如果连续失败次数达到fall_count，服务器就被认为是down
timeout: 后端健康请求的超时时间，单位为毫秒
type: 健康检查包的类型，支持tcp、ssl_hello、http、mysql、ajp
- 如果想查看后端服务器实时的健康状态，可以在对应server中增加以下location配置
location /nstatus {
check_status;
access_log off;
#allow SOME.IP.ADD.RESS;
#deny all;
}0x03：查看健康检查状态
通过http://localhost:80/nstatus 查看，刚开始后端两个节点都处于停止状态，status为down
server number为后端服务器数量，generation为nginx reload的次数
此时启动其中一台8867，查看nginx的error.log日志，出现如下日志，说明8867这台应用已经处于可检查状态
2020/08/21 23:03:55 [error] 10809#0: enable check peer: 192.168.56.1:8867 刷新nstatus页面，如下图所示，发现8867这台状态变为了up，表示已连接成功
启动8866，与8867过程相同，最终页面状态变为如下，此时两台状态均为up：