### 使用 Docker 部署 HAProxy、Nginx 和 Keepalived 实现高可用性 #### 准备工作 为了在一个 Mac 设备上模拟多台服务器并实现高可用性，可以通过 Docker 容器化技术来创建多个服务实例。这涉及到编写 `docker-compose` 文件以及相应的配置文件。 #### 创建项目结构 建立如下所示的基础目录树用于组织各个组件的配置文件： ``` project/ ├── haproxy/ │ ├── Dockerfile │ └── haproxy.cfg ├── nginx_node1/ │ ├── Dockerfile │ └── nginx.conf ├── nginx_node2/ │ ├── Dockerfile │ └── nginx.conf └── keepalived/ ├── Dockerfile └── keepalived.conf ``` #### 编写 Docker Compose 文件 在项目的根目录下创建名为 `docker-compose.yml` 的文件，定义不同服务之间的关系及其依赖项: ```yaml version: '3' services: haproxy: build: ./haproxy ports: - "80:80" depends_on: - nginx_node1 - nginx_node2 networks: - backend nginx_node1: build: ./nginx_node1 networks: - backend nginx_node2: build: ./nginx_node2 networks: - backend keepalived_master: image: osixia/keepalived volumes: - ./keepalived:/etc/keepalived environment: KEEPALIVED_INTERFACE: eth0 KEEPALIVED_UNICAST_PEERS: ["172.20.128.3"] KEEPALIVED_PRIORITY: "200" KEEPALIVED_VIRTUAL_IPS: "172.20.128.4/24" networks: - backend networks: backend: driver: bridge ``` 此设置中，HAProxy 将监听外部请求并通过内部网络转发给两个 Nginx 节点之一；而 Keepalived 则负责监控这两个节点的状态，并管理浮动 IP 地址以确保即使其中一个节点失败也能维持服务连续性[^1]。 #### 构建镜像和服务启动 进入项目所在路径执行命令构建所需的服务镜像并将它们运行起来： ```bash $ docker-compose up --build -d ``` 上述操作会自动读取当前目录下的 `docker-compose.yml` 并按照其中描述的方式拉起整个架构中的所有容器[^2]。 #### 关键配置细节说明 ##### HAProxy 配置 (`haproxy/haproxy.cfg`) 该部分主要指定前端接收流量方式及后端分发策略： ```cfg frontend http_front bind *:80 default_backend http_back backend http_back balance roundrobin server web1 nginx_node1:80 check inter 2000 rise 2 fall 5 server web2 nginx_node2:80 check inter 2000 rise 2 fall 5 ``` 这段配置使得来自客户端的所有 HTTP 请求都将被均匀分配至两台 Nginx 后端服务器之间处理。 ##### Nginx 配置 (位于各自子目录内的 `nginx.conf`) 每台 Nginx 服务器都需要有自己的站点访问规则，在这里仅提供一个简单的静态页面响应作为例子： ```conf events { } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name localhost; location / { root html; index index.html index.htm; } } } ``` 对于更复杂的应用场景，则需根据实际需求调整此处的内容。 ##### Keepalived 主配置 (`keepalived/keepalived.conf`) 这部分决定了 VRRP 协议的行为模式，包括但不限于优先级设定、心跳检测机制等参数的选择： ```conf vrrp_script chk_nginx { script "/usr/bin/pgrep nginx" interval 2 } vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 33 priority 200 advert_int 1 unicast_src_ip 172.20.128.2 unicast_peer { 172.20.128.3 } authentication { auth_type PASS auth_pass letmein } virtual_ipaddress { 172.20.128.4/24 dev eth0 } track_script { chk_nginx } } ``` 通过这种方式可以有效地保障当主节点发生故障时能够迅速切换到备用节点继续对外提供稳定的服务支持[^3].