關於nginx模塊nginx_upstream_check_module的安裝使用

在使用nginx的反向代理過程當中，對於服務器節點的健康檢查和故障轉移很重要。

早期使用nginx的時候，用來作故障轉移用到的是以下配置（比較粗暴）

upstream portals {
    server 172.16.68.134:8082 max_fails=1 fail_timeout=5;
    server 172.16.68.135:8082 max_fails=1 fail_timeout=5;
    server 172.16.68.136:8082 max_fails=1 fail_timeout=5;
    server 172.16.68.137:8082 max_fails=1 fail_timeout=5;
}

通過實際測試，在5s內，若是第一個服務器節點都不返回，在這5s內，請求不會向這臺服務器轉發，5s的超時時間到了，再次發起請求，就按照輪轉規則，該到這臺服務器仍是會過去，這時候再經歷5s，請求不會到這臺服務器。這樣子實際達不到想要的效果，在服務沒恢復之前，請求不到這臺服務器。

以後在網上找關於nginx健康檢查的模塊、組件 ，找到了淘寶的nginx_upstream_check_module。安裝過程比較簡單，就是給nginx打補丁。打完補丁從新編譯一個nginx版本就可使用了。

https://github.com/yaoweibin/nginx_upstream_check_module

patch -p0 < ./nginx_upstream_check_module-master/check_1.11.1+.patch

./configure --user=user1 --group=user1 --prefix=/app/nginx-1.10.1 --with-pcre=/app/nginx-1.10.1/pcre-8.39 --with-http_stub_status_module --add-module=./nginx_upstream_check_module-master/

這裏我用到的是1.10.1版本的nginx，在網上看到的不少資料說是用到patch -p0 （有待深究），也安裝了 http_stub_status  用來看請求量。在nginx中用到的配置是：

upstream portals {
    server 172.16.68.134:8082;
    server 172.16.68.135:8082;
    server 172.16.68.136:8082;
    server 172.16.68.137:8082;
    check interval=5000 rise=2 fall=5 timeout=1000 type=http;
    check_http_send "HEAD / HTTP/1.0\r\n\r\n";
    check_http_expect_alive http_2xx http_3xx;
}

server {
    listen       80;
    server_name  localhost;

    location /ng_status {
        stub_status on;
        access_log off;
    }

    location /status {
        check_status;
        access_log off;
    }
}

interval間隔5s，連續失敗5次，連續成功2次，超時時間1s，使用http協議，發送一個請求頭，若是是2xx或者3xx狀態（好比200,302等）表示服務正常運行。

這裏出現了一個問題，就是按照github上的配置，檢查後沒報錯，可是在訪問網頁/status的時候，提示找不到對應的網頁，看nginx的error日誌，發如今nginx啓動的時候，提示找不到任何主機節點。這個以後，在網上找了一下nginx官方提供的健康檢查服務，後來發現是收費版的功能，以後再在網上找到一個資料，這個是須要在服務目錄下提供一個網頁，裏面含有指定的字符串，當發現匹配的字符串時，就認爲這個節點正常。以後，加了個nginx的羣，看到也有人配置使用nginx_upstream_check_module這個模塊，發現別人能夠了，本身又去試了一次，仍是不行，從新編譯了個版本放到新的目錄，就能夠了。

這裏存在一個思想誤區（漏洞），在nginx發送http請求的時候，發送的是"/"，也就是訪問根目錄，而我此次部署的項目，是一個純粹的服務，沒有任何網頁，tomcat的ROOT目錄中，全部的文件都刪掉了，全部在訪問服務器的"/"根路徑的時候，直接請求失敗了，nginx認爲沒有任何一個節點存活，因此這個服務也就不可用了。監看檢查用到的那個網頁被我部署到tomcat的根目錄，也就是能正常訪問到，因而模塊正常使用了。