NginxをKeepAliveで冗長化～さらにロードバランスでTomcatを負荷分散～

中山テック 代表の中山です。

さて、VMWareでやりたいことの集大成。

Keepaliveで冗長構成＆VIPでの入り口作成⇒Nginxで受ける⇒主・副のtomcatにロードバランス。

と言ったことを実装したいと思います。

※Nginxの設定はこちらのブログで実装済みです

では早速やっていきましょう！

※Tomcat構築にあたりこちらのページを参考にさせて頂きました

• VMware × CentOS関連索引

• VMWare Workstation Player×CentOSで自PCに仮想環境を構築する
• VMWare × CentOSの環境にSSH通信する
• CentOSにPostgreSQL(15)をインストールする
• pgpoolでPostgreSQLをレプリケーション＆フェイルオーバー
• VMWareを立ち上げたら別のプロセス使用中エラーが出た
• NginxにDigest認証を組み込む方法
• NginxをKeepAliveで冗長化＆Tomcatへロードバランス
• 構築後、主系をダウンさせての動作確認
• PostgreSQLバックアップ＆リストア
• 時間が来たら実行する「cron」の使い方を解説
• PostgreSQL同士でレプリケーションセット

yum -y install tomcat
yum -y install tomcat-webapps
firewall-cmd --permanent --zone=public --add-port=8080/tcp
systemctl enable tomcat
systemctl start tomcat

• システム開発関連記事

yum -y install keepalived

vi /etc/keepalived/keepalived.conf

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    unicast_src_ip 192.168.230.132 # 自身のIP（主系）
    unicast_peer {
        192.168.230.133 # KeepAlive対象はNginx（副系）
    }
    virtual_ipaddress {
      192.158.230.50/24
    }
}

! Configuration File for keepalived

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    unicast_src_ip 192.168.230.133 # 自身のIP（福系）
    unicast_peer {
        192.168.230.132 # KeepAlive対象はNginx（主系）
    }
    virtual_ipaddress {
      192.168.230.50
    }
}

このサイトがわかりやすいのでご参照くださいませ。

systemctl enable keepalived
systemctl start keepalived

★「ip a」で対象ネットワークIFに下記VIPが指定されていればOK

inet 192.168.230.50/32 scope global ens33

upstream my_upstream {
  server 192.168.230.130:8080; # APIサーバ（主系）Active
  server 192.168.230.131:8080; # APIサーバ（副系）Active
} # server外に記載



～～～中略(以降server内)～～～


server_name  192.168.230.50;

location / {
    proxy_pass http://my_roadbalance;
}

firewall-cmd --zone=public --add-service=http --permanent

★--permanentを付けない場合は再起動後リセットされるので注意