<em>Mac</em>Book项目 2009年学校开始实施<em>Mac</em>Book项目,所有师生配备一本<em>Mac</em>Book,并同步更新了校园无线网络。学校每周进行电脑技术更新,每月发送技术支持资料,极大改变了教学及学习方式。因此2011
2021-06-01 09:32:01
在我們做Nginx負載均衡的時候經常會遇到對談保持的問題,為了保證同一使用者session會被分配到同一臺伺服器上,這時就需要對談保持,我們常用的方法有基於ip_hash的對談保持、基於cookie的對談保持。
在做Nginx的負載均衡時,可以在upstream裡設定ip_hash,每個請求按存取ip的hash結果分配,對映到固定某一臺的伺服器,當後端伺服器宕機後,session會丟失,再次發起請求時,會重新固定存取另一臺正常的伺服器並實現對談保持。缺點就是由於同一個IP使用者端都固定存取一個後端伺服器,這就可能會導致負載不均衡。下面是ip_hash的對談保持格式。
這裡假設後端伺服器都正常執行
在Nginx代理伺服器(負載均衡伺服器)中設定:===========================================upstream test { ip_hash; server 10.20.151.112:80; server 10.20.151.113:80;}
至於這裡為什麼會返回這個結果,在我的Nginx實現負載均衡那篇部落格有具體設定操作,感興趣的可以去看看。因此不難看出,當我使用ip_hash時,實現了session保持,即使用者端會固定存取112這臺後端伺服器(除非這臺伺服器宕機了),就算再次重新整理頁面也不會返回其他後端伺服器的內容(注意:實際生產中後端伺服器返回給請求使用者端的內容是一樣的,這裡僅僅是為了做測試效果)。
假設固定存取的那臺伺服器宕機了
這種方式就是將 使用者的session存入cookie裡,當用戶分配到不同的伺服器時,先判斷伺服器是否存在該使用者的session,如果沒有就先把cookie裡面的sessoin存入該伺服器,實現session對談保持。缺點是存入cookie有安全隱患,比如駭客可能會獲取你的cookie從而獲取你相關資訊。使用這種方式實現對談保持保持,需要新增sticky_cookie_insert模組,與ip_hash不同之處在於,它不是基於IP來判斷使用者端的,而是基於cookie來判斷。
新增sticky模組(我用yum方式安裝的Nginx)
yum install -y pcre* openssl* gcc gcc-c++ make --安裝編譯環境 wget https://bitbucket.org/nginx-goodies/nginx-sticky-module-ng/get/08a395c66e42.zip --下載sticky模組 nginx -v --檢視Nginx版本,因為要下載和yum安裝nginx對應版本的原始碼包 wget http://nginx.org/download/nginx-1.18.0.tar.gz yum install -y unzip --安裝解壓工具 unzip 08a395c66e42.zip --解壓模組包 mv nginx-goodies-nginx-sticky-module-ng-08a395c66e42/ nginx-sticky-module-ng/ --改名 tar xzvf nginx-1.18.0.tar.gz -C /usr/local/ --解壓nginx的原始碼包 cd /usr/local/nginx-1.18.0/ nginx -V --檢視yum安裝nginx所有模組 ====================================================================================== ./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --add-module=/root/nginx-sticky-module-ng ====================================================================================== make && make install Nginx -V --再次檢視Nginx模組,新增成功
在代理伺服器(負載均衡伺服器)設定
vim upstream.conf --在子組態檔conf.d中建立upstream.conf ===================================================================================== upstream qfedu { server 192.168.198.143; server 192.168.198.145; sticky; }
vim proxy.conf ----在子組態檔conf.d中建立proxy.conf ===================================================================================== server { listen 80; server_name localhost; location / { proxy_pass http://testweb; } }
nginx -t --檢查組態檔語法是否有錯 nginx -s reload --重新載入組態檔
存取http://10.20.151.240/
Nginx對談保持一般有基於ip_hash和基於cookie兩種方式,儘管Nginx的對談保持可以使某個ip使用者端存取固定的後端伺服器,但這可能會導致負載的不均衡。採用cookie的方式進行對談保持時,需要引入第三方模組(sticky模組)才能實現。 使用sticky_cookie_insert啟用對談親緣關係,這會導致來自同一使用者端的請求被傳遞到一組伺服器的同一臺伺服器,這種方法可以避免上述ip_hash中來自同一區域網的使用者端和前段代理導致負載失衡的情況。 使用後端伺服器自身通過相關機制保持session同步,如:使用資料庫、redis、memcached 等做session複製。
到此這篇關於Nginx實現對談保持的兩種方式的文章就介紹到這了,更多相關Nginx 對談保持內容請搜尋it145.com以前的文章或繼續瀏覽下面的相關文章希望大家以後多多支援it145.com!
相關文章
<em>Mac</em>Book项目 2009年学校开始实施<em>Mac</em>Book项目,所有师生配备一本<em>Mac</em>Book,并同步更新了校园无线网络。学校每周进行电脑技术更新,每月发送技术支持资料,极大改变了教学及学习方式。因此2011
2021-06-01 09:32:01
综合看Anker超能充系列的性价比很高,并且与不仅和iPhone12/苹果<em>Mac</em>Book很配,而且适合多设备充电需求的日常使用或差旅场景,不管是安卓还是Switch同样也能用得上它,希望这次分享能给准备购入充电器的小伙伴们有所
2021-06-01 09:31:42
除了L4WUDU与吴亦凡已经多次共事,成为了明面上的厂牌成员,吴亦凡还曾带领20XXCLUB全队参加2020年的一场音乐节,这也是20XXCLUB首次全员合照,王嗣尧Turbo、陈彦希Regi、<em>Mac</em> Ova Seas、林渝植等人全部出场。然而让
2021-06-01 09:31:34
目前应用IPFS的机构:1 谷歌<em>浏览器</em>支持IPFS分布式协议 2 万维网 (历史档案博物馆)数据库 3 火狐<em>浏览器</em>支持 IPFS分布式协议 4 EOS 等数字货币数据存储 5 美国国会图书馆,历史资料永久保存在 IPFS 6 加
2021-06-01 09:31:24
开拓者的车机是兼容苹果和<em>安卓</em>,虽然我不怎么用,但确实兼顾了我家人的很多需求:副驾的门板还配有解锁开关,有的时候老婆开车,下车的时候偶尔会忘记解锁,我在副驾驶可以自己开门:第二排设计很好,不仅配置了一个很大的
2021-06-01 09:30:48
不仅是<em>安卓</em>手机,苹果手机的降价力度也是前所未有了,iPhone12也“跳水价”了,发布价是6799元,如今已经跌至5308元,降价幅度超过1400元,最新定价确认了。iPhone12是苹果首款5G手机,同时也是全球首款5nm芯片的智能机,它
2021-06-01 09:30:45