Nginx UDP 健康检查
Nginx UDP 健康检查
Nginx UDP health_check
在这里，我们将讨论如何为负载均衡的上游服务器组中的 UDP(用户数据报协议)服务器配置不同类型的健康检查。
我们已经配置了一组上游服务器来处理流{}上下文中的UDP网络流量(DNS、RADIUS、Syslog)，例如:
stream {
#...
upstream dns_upstream {
server 192.168.136.130:53;
server 192.168.136.131:53;
server 192.168.136.132:53;
}
#...
}
并且我们已经配置了一个将UDP数据报传递给上游服务器组的服务器。
stream {
#...
server {
listen 53 udp;
proxy_pass dns_upstream;
proxy_timeout 1s;
proxy_responses 1;
error_log logs/dns.log;
}
#...
}
被动 UDP 健康检查
Nginx Plus 或 Nginx 开源可以将服务器标记为不可用并停止向其发送 UDP 数据报一段时间，如果服务器回复错误或超时。
使用上游服务器的max_fails 参数设置一定时间内连续失败的连接尝试次数。(默认为 1)。
时间是通过 fail_timeout 参数设置的(默认为 10 秒)。该参数还设置了 Nginx 认为服务器不可用的时间量。
因此，如果连接尝试超时或在 10 秒内至少失败一次，Nginx 会标记服务器10 秒内不可用。下面的例子展示了如何在 60 秒内将这些参数设置为两次失败。
upstream dns_upstream {
server 192.168.136.130:53 fail_timeout=60s;
server 192.168.136.131:53 fail_timeout=60s;
}
主动 UDP 健康检查
主动健康检查允许检查更广泛的故障类型，并且仅适用于 Nginx Plus。例如，Nginx Plus 会向每个上游服务器发送特殊的健康检查请求，并检查满足特定条件的响应。
如果连接到服务器无法建立，健康检查失败，认为服务器不健康。 Nginx Plus 不会将代理客户端连接到不健康的服务器。如果指定了多个健康检查，则任何检查失败都足以认为相应的上游服务器不健康。
启用主动健康检查:
1.在upstream组中，用zone指令定义一个共享内存区——Nginx Plus工作进程共享计数器和连接状态信息的特殊区域。在区域指令中，指定区域名称和区域大小。(这里，dns_zone 是区域名称，64k 是区域大小)。
stream {
#...
upstream dns_upstream {
zone dns_zone 64k;
server 192.168.136.130:53;
server 192.168.136.131:53;
server 192.168.136.132:53;
}
#...
}
2、在将流量转发到上游组的服务器块中(通过 proxy_pass)，将 UDP 参数指定给 health_check 指令。
stream {
#...
server {
listen 53 udp;
proxy_pass dns_upstream;
health_check udp;
}
#...
}
基本 udp(用户数据报协议)健康检查假设 Nginx plus 将"Nginx check"字符串发送到上游服务器，并期望没有 icmp"destination unreachable"消息作为响应。
微调 UDP 健康检查
我们可以通过为 health_check 指令指定以下给定参数来微调健康检查:
间隔: 它定义了 Nginx Plus 在几秒钟内发送健康检查请求的频率(默认为 5 秒)。
通过: 多次连续的健康检查，服务器必须响应才能被认为是健康的。默认值为 1、
失败: 一些连续的健康检查，服务器必须无法响应才能被视为不健康。默认值为 1、
server {
listen 53 udp;
proxy_pass dns_upstream;
health_check interval=20 passes=2 fails=2 udp;
}
在上面的例子中，UDP 健康检查之间的时间增加到 20 秒。服务器在连续两次健康检查失败后被认为是不健康的，服务器需要连续两次通过健康检查才能再次被认为是健康的。