Configurar un Reverse Proxy de alta disponibilidad con NGINX y keepalive

¿Que es un proxy inverso?

Un Proxy inverso es un intermediario entre una red pública y un conjunto de servidores privados; el cual se encarga de administrar las solicitudes de servicios por parte de uno o varios computadores externos. Estos funcionan manipulando los requerimientos HTTP que son enviados por varios computadores; en un proceso en cual se atienden las solicitudes y al mismo tiempo manipulan la presentación de estos servicios para evitar comprometer información crítica del grupo de servidores privados a donde se solicitan.

¿Que es Keepalived?
Keepalived nos ofrece una solución de alta disponibilidad mediante el uso del protocolo VRRP . Este protocolo, ideado para la L3 de la capa OSI, simula la presencia de un router «virtual» contra el que van dirigidas las peticiones, enrutando las peticiones sobre uno de los routers físicos que prestan servicio de manera totalmente transparente para el usuario. En caso de caida del router físico, se negocia el paso del servicio a otro router físico sin que se aprecie perdida de servicio.

Instalación del software:

Debian y derivados:

apt-get install nginx keepalived

Red hat y derivados:

yum install nginx keepalived

Procedemos a la configuración de keepalived

Nodo Master:
cat /etc/keepalived/keepalived.conf
global_defs {
lvs_id nginx_DH

}
vrrp_script check_nginx {

script «killall -0 nginx»

interval 2

weight 2

}
vrrp_instance VI_01 {

state MASTER

interface ens192

virtual_router_id 51

priority 101
virtual_ipaddress {

#IP VIRTUAL

192.168.60.166
}

track_script {

check_nginx

}

}

Ahora debemos configurar el nodo  SLAVE (podemos añadir tantos como queramos)

cat /etc/keepalived/keepalived.conf
global_defs {
lvs_id nginx_DH

}

ng

vrrp_script check_nginx {

script «killall -0 nginx»

interval 2

weight 2

}
vrrp_instance VI_01 {

state SLAVE

interface ens192

virtual_router_id 51

priority 101
virtual_ipaddress {

#IP VIRTUAL

192.168.60.166
}

track_script {

check_nginx

}

}

Configuramos en NGINX el upstream y un reverse proxy para realizar las pruebas (en ambos nodos):

/etc/nginx/sites-enabled/reverseproxy
upstream backend_servers {

least_conn;
server 192.168.1.164; #Nodo master

server 192.168.1.165; #Nodo slave

}
server {

listen 80;

server_name red-orbita.com;
location / {

proxy_pass https://sub.red-orbita.com/;
}

}
Iniciamos los servicios en los dos nodos y lo añadimos al inicio
service keepalived start

service nginx start
ystemctl enable  keepalived

systemctl enable nginx

Un saludo.

:wq!