Как сделать отказоустойчивый кластер nginx в разных ЦОД-ах?

Question

[kondratev-ad]

Допустим, есть два сервера у разных провайдеров:

1. 151.228.111.101 - server 1
   
2. 89.107.73.31 - server 2
   

Нужно развернуть отказоустойчивый кластер nginx, который будет работать под одним hostname.
Начал читать про keepalived, но я так понял, что он работает только когда сервера находятся в одной общей сети.
Подскажите, где почитать, куда копать?

Answer 1

[Sanes]

Если IP адрес закешировался в моём браузере, то он будет стучаться именно в него. Как вы это решите?
Допустим это будет точкой входа. А если она откажет?

Answer 2

[Melkij]

Дёшево - это через DNS. В комплекте приключения, на которые вы в принципе не сможете повлиять - как надолго кэшируются ответы DNS даже в нарушении заданного TTL.

Правильно - это BGP с анонсом своего IP. Вопрос очень далеко не SOHO сегмента.

Посередине - договориться с кем-то третьим, кто возьмётся представляться вашей точкой входа, сможет гарантировать время переключения с одного сервера на запасной (в отличии от любых DNS), а доступностью своего адреса занимается сам. Cloudflare, например, из известных.

Answer 3

[Drno]

направь DNS запись на оба внешних адреса

Answer 4

[Alexey Dmitriev]

2 варианта:
1. Используя балансировщик\reverse proxy в третьем месте, например облаке.
2. Используя демон, например тот же keepalived, который будет переключать DNS записи между нодами nginx с очень маленьким TTL в зависимости от условий.

Почитать и копать в гугле по запросу nginx HA

Comments

[kondratev-ad]

У меня сейчас nginx и выступает как балансировщик, точнее - он больше выступает как отказоустойчивый балансировщик. За ним приложения не web. Но получается, что nginx сейчас единая точка входа.
Можно по подробнее про 2 пункт. В гугле в основном выдает про виртуальный IP

Answer 5

[Vitaly Karasik]

Посмотрите мой ответ https://qna.habr.com/q/760831#answer_1607711.
В целом есть два случая - если сайт статический, то все относительно просто, а если динамический (точнее есть база данных) - то все очень сложно.
И, как я писал, старайтесь использовать managed services, а то надежность может понизиться.