手机版
你好,游客 登录 注册 搜索
背景:
阅读新闻

Puppet自动化Nginx+Mongrel负载均衡配置

[日期:2012-12-17] 来源:Linux社区   作者:wgkgood [字体: ]

前言 * 随着公司应用需求的增加,需要不断的扩展,服务器数量也随之增加,当服务器数量不断增加,我们会发现一台puppetmaster压力大,解析缓慢,那这时有什么优化的办法吗?答案是有滴!Puppet官网上有类似的解决方案,puppetmaster可以配置多端口,结合WEB代理,这样puppetmaster承受能力至少可以提升10倍以上。

一、硬件环境:

服务器系统:CentOS6.0 x86_64

Ruby版本:ruby-1.8.7

Puppet 版本:puppet-2.7.20

二、Mongrel安装:

要使用puppet多端口配置,需要指定mongrel类型,默认没有安装,需要安装:

在puppetmaster服务器端执行如下命令(前提是已经安装了对应版本的epel RedHat源):

yum install -y rubygem-mongrel

三、配置puppetmaster

在/etc/sysconfig/puppetmaster文件末尾添加如下两行,分别代表多端口、mongrel类型。

echo -e "PUPPETMASTER_PORTS=( 18140 18141 18142 18143 18144 )\nPUPPETMASTER_EXTRA_OPTS=\"—servertype=mongrel  --ssl_client_header=HTTP_X_SSL_SUBJECT\"" >>/etc/sysconfig/puppetmaster

四、安装Nginx服务

安装之前请确保系统已经安装pcre-devel正则库,然后再编译安装Nginx,需要添加SSL模块参数

cd /usr/src ;wget -c http://nginx.org/download/nginx-1.2.4.tar.gz ;tar xzf nginx-1.2.4.tgz && cd nginx-1.2.4 &&./configure --prefix=/usr/local/nginx --with-http_ssl_module &&make &&make install

五、配置Nginx:

Nginx安装完毕后,需要配置Nginx来代理本地Puppetmaster多个端口,Nginx使用puppetmaster默认8140端口,客户端请求8140端口,Nginx自动负载到18140 18141 18142 18143 18144 这几个端口。

vi /usr/local/nginx/conf/vhosts.conf 内容如下:

  1. server {
  2. listen 8140;
  3. root /etc/puppet;
  4. ssl on;
  5. ssl_session_timeout 5m;
  6. #如下为Puppetmaster服务器端证书地址
  7. ssl_certificate /var/lib/puppet/ssl/certs/192-9-117-162-app.com.pem;
  8. ssl_certificate_key /var/lib/puppet/ssl/private_keys/192-9-117-162-app.com.pem;
  9. ssl_client_certificate /var/lib/puppet/ssl/ca/ca_crt.pem;
  10. ssl_crl /var/lib/puppet/ssl/ca/ca_crl.pem;
  11. ssl_verify_client optional;
  12. # File sections
  13. location /production/file_content/files/ {
  14. types { }
  15. default_type application/x-raw;
  16. #主要用于推送文件,定义files别名路径
  17. alias /etc/puppet/files/;
  18. }
  19. # Modules files sections
  20. location ~ /production/file_content/modules/.+/ {
  21. root /etc/puppet/modules;
  22. types { }
  23. default_type application/x-raw;
  24. rewrite ^/production/file_content/modules/(.+)/(.+)$ /$1/files/$2 break;
  25. }
  26. location / {
  27. #设置跳转到puppetmaster负载均衡
  28. proxy_pass http://puppet;
  29. proxy_redirect off;
  30. proxy_set_header Host $host;
  31. proxy_set_header X-Real-IP $remote_addr;
  32. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  33. proxy_set_header X-Client-Verify $ssl_client_verify;
  34. proxy_set_header X-SSL-Subject $ssl_client_s_dn;
  35. proxy_set_header X-SSL-Issuer $ssl_client_i_dn;
  36. proxy_buffer_size 10m;
  37. proxy_buffers 1024 10m;
  38. proxy_busy_buffers_size 10m;
  39. proxy_temp_file_write_size 10m;
  40. proxy_read_timeout 120;
  41. }
  42. }

在Nginx.conf配置文件中添加如下代码即可。

  1. upstream puppetmaster {
  2. server 127.0.0.1:18140;
  3. server 127.0.0.1:18141;
  4. server 127.0.0.1:18142;
  5. server 127.0.0.1:18143;
  6. server 127.0.0.1:18144;
  7. }
  8. include vhosts.conf;

六、验证配置

重启puppetmaster和nginx服务:

  1. [root@192-9-117-162 ~]# /etc/init.d/puppetmaster restart ;/usr/local/nginx/sbin/nginx
  2. 停止 puppetmaster:
  3. Port: 18140 [失败]
  4. Port: 18141 [失败]
  5. Port: 18142 [失败]
  6. Port: 18143 [失败]
  7. Port: 18144 [失败]
  8. 启动 puppetmaster:
  9. Port: 18140 [确定]
  10. Port: 18141 [确定]
  11. Port: 18142 [确定]
  12. Port: 18143 [确定]
  13. Port: 18144 [确定]

在客户端执行puppet agent --server=192-9-117-162-app.com --test 测试成功即可。

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款