Nginx生產環境平滑升級的實現

2023-03-07 06:04:14

一.背景

最近遇到一個比較尷尬而又實際的問題，那就是我們生產環境使用的Nginx是Centos6的老古董。業務需求需要載入Nginx的一個模組來實現，但是版本太老了，需要Nginx1.18之後才能支援，而我們的是Nginx1.12。那升級Nginx是我們要做的事情。但是在生產環境你要考慮的東西很多，不像測試服，Nginx停掉服務，重新編譯新的版本再啟動。我們線上的服務需要不間斷地提供服務，否則會對業務產生經濟損失. 那有什麼方案能平滑升級Nginx版本呢?

二.升級方案

其實官方早就針對Nginx平滑升級做足了功夫，基本原理就是，啟動新的Nginx(master+worker)程序，之後給舊的master程序傳送-USER2指令，這樣就能同時讓新版和舊版本程序同時接收處理請求。之後我們再傳送-WINCH給舊程序，讓它停止工作服務(關閉所有舊worker程序，但是舊的master程序沒關，防止後面你遇到問題回滾). 如果確認新Nginx沒問題，那麼再手動Kill舊的master程序即可完成平滑升級.

三.操作流程

1.檢視-舊版本【nginx 1.12.2】程序資訊

[root@k8s-master nginx-1.12.2]# ps aux | grep 'nginx' | grep -v '7月' | grep -v 'grep'

root     15180  0.0  0.0  46136   920 ?        Ss   17:22   0:00 nginx: master process ./nginx-1.12.2/sbin/nginx

nobody   15181  0.0  0.1  46584  4344 ?        S    17:22   0:00 nginx: worker process

主要程序pid: 15180 worker程序15181

2. nginx -V檢視舊版本nginx的編譯引數

[root@k8s-master nginx-1.12.2]# nginx-1.12.2/sbin/nginx.old.1.12 -V

nginx version: nginx/1.12.2

built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)

built with OpenSSL 1.0.2k-fips  26 Jan 2017

TLS SNI support enabled

configure arguments: --prefix=nginx-1.12.2 --with-pcre=/root/nginx-test/pcre-8.45/ --with-http_stub_status_module --with-http_gzip_static_module --with-http_ssl_module --with-stream

[root@k8s-master nginx-1.12.2]#

如果make或者./configure報錯,可以嘗試安裝: yum install -y gcc-c++

3.備份舊版本二進位制nginx程式, mv nginx nginx.old

mv nginx nginx.old

4.此時我們下載【nginx1.20.2】新版本重新編譯,按照舊版本的編譯引數(或者自己新增編譯模組)

5.拷貝新生成的二進位制nginx, 移動到之前舊版本的nginx路徑覆蓋.

./configure --prefix=/usr/local/ --with-stream  xxxx[模組列表]

make

&make install

6.傳送nginx -USR2 15180(舊版nginx主程序)進行替換，此時存在4個程序. 2箇舊版nginx程序 2個新版nginx程序

此時請求經過測試是負載均衡到這2個master上.

請求2次，第一次負載到新的master,第二次負載到舊的master.

7.確認升級成功，-WINCH 訊號停止舊版master接收新的請求(此時舊版本nginx master程序沒死，只是停止接收新的請求)

kill -winch 15180

舊版nginx只剩下master程序, 子程序不存在了.

此時多次存取URL, 不會出現負載均衡的情況了.

沒有再出現hello world

8.若要回退版本也很簡單,傳送 kill -HUP 15180(舊nginx master程序)即可

此時舊版和新版nginx都在負載均衡. 把新版本nginx master kill掉即可.

此時新版nginx已經kill -QUIT 即可.

到此這篇關於Nginx生產環境平滑升級的實現的文章就介紹到這了,更多相關Nginx生產環境平滑升級內容請搜尋it145.com以前的文章或繼續瀏覽下面的相關文章希望大家以後多多支援it145.com！

Nginx生產環境平滑升級的實現

目錄

一.背景

二.升級方案

三.操作流程

熱門文章