第 14 章 · 集群与高可用

upstream web_backend {
    least_conn;                        # 最少连接；默认轮询；ip_hash 会话保持
    server 10.0.0.11:80 weight=2;      # weight 权重（机器强的多分）
    server 10.0.0.12:80;
    server 10.0.0.13:80 backup;        # backup：前两台挂了才启用（高可用）
    keepalive 32;
}

server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://web_backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}
# 健康检查（Nginx 开源版用被动检查：连续失败自动摘除）
# max_fails=3 fail_timeout=30s;（加在 server 行尾）

sudo nginx -t && sudo systemctl reload nginx
# 在后端每台 echo "我是后端1/2/3"，多刷新几次页面观察轮询效果
curl -s http://example.com
# 停掉一台后端，流量应自动只去存活机器（被动健康检查生效）

vrrp_instance VI_1 {
    state MASTER            # 备机写 BACKUP
    interface eth0
    virtual_router_id 51    # 两台必须一致
    priority 100            # 主 100，备 90（谁高谁是主）
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 你的密码
    }
    virtual_ipaddress {
        10.0.0.200          # VIP：业务访问这个 IP
    }
}
# 安装：apt install keepalived（Rocky: dnf install keepalived）
# 启动：systemctl enable --now keepalived；ip addr 看 VIP 在哪台

# 服务端：安装并导出目录
sudo apt install nfs-kernel-server    # Rocky: dnf install nfs-utils
sudo mkdir -p /data/share && sudo chown nobody:nogroup /data/share
echo "/data/share  10.0.0.0/24(rw,sync,no_subtree_check,no_root_squash)" \
  | sudo tee -a /etc/exports
sudo exportfs -ra && sudo systemctl enable --now nfs-server

# 客户端：挂载（写 fstab 永久挂载，见第 3 章）
sudo apt install nfs-common           # Rocky: dnf install nfs-utils
sudo mkdir -p /data/web/uploads
sudo mount -t nfs 10.0.0.20:/data/share /data/web/uploads
df -h | grep nfs                      # 验证挂载

# 每台被监控机器装采集器：
sudo docker run -d --name node-exporter -p 9100:9100 \
  -v /proc:/host/proc -v /sys:/host/sys --net=host \
  prom/node-exporter
# 监控服务器起 prometheus + grafana（compose.yml 三服务，第 13 章）
# prometheus.yml 里 scrape_configs 加 targets: ["服务器IP:9100"]
# Grafana 登录后：数据源加 http://prometheus:9090，导入仪表盘模板 1860（node exporter 经典模板）