Sundhedstjek og serverovervågning

Forestil dig en travl restaurant med flere kokke. Hvis en kok bliver syg, vil du vel ikke sende bestillinger til vedkommende?

Ved belastningsfordeling gør sundhedstjek præcis dette. De overvåger hele tiden backend-serverne for at sikre, at de er klar til at håndtere forespørgsler.

Uden sundhedstjek kan en belastningsfordeler blive ved med at sende forespørgsler til en server, der er nede, overbelastet eller ikke svarer.

• Dårlig brugeroplevelse: Brugerne får fejl i stedet for indhold.
• Spildte ressourcer: Belastningsfordeleren forsøger at oprette forbindelse til en server, der ikke svarer.
• Kaskadefejl: Overbelastning kan sprede sig, hvis forespørgsler ikke omdirigeres.

Nginx har indbyggede direktiver i sin upstream-blok til at udføre passive sundhedstjek. Disse tjek reagerer på mislykkede forbindelsesforsøg eller svar.

De to vigtigste direktiver er max_fails og fail_timeout.

Direktivet max_fails angiver antallet af sammenhængende mislykkede forsøg, hvorefter Nginx anser en server for "usund".

• Standard: 1 (én fejl markerer den som usund).
• `max_fails=0`: Deaktiverer sundhedstjek for den pågældende server.
• En "fejl" kan være en forbindelsesfejl, en timeout eller bestemte HTTP-statuskoder (f.eks. 5xx), hvis det er konfigureret.

Når en server er markeret som usund, holder Nginx op med at sende forespørgsler til den i det tidsrum, der er angivet af fail_timeout.

• Standard: 10s (10 sekunder).
• Efter denne timeout sender Nginx forsigtigt en forespørgsel til serveren for at kontrollere, om den er kommet sig.
• Det forhindrer gentagne forespørgsler til en server, der er nede.

Lad os se, hvordan du konfigurerer max_fails og fail_timeout i en Nginx-upstream-blok. Her definerer vi to backend-servere.

Når en server når sin grænse for max_fails inden for perioden med fail_timeout, fjerner Nginx den midlertidigt fra puljen til belastningsfordeling.

• Forespørgsler fordeles derefter mellem de resterende sunde servere.
• Når fail_timeout udløber, forsøger Nginx at sende en enkelt forespørgsel til den "usunde" server. Hvis det lykkes, markeres serveren som sund igen.

Selvom Nginx' grundlæggende sundhedstjek er passive, kan du se deres effekter i Nginx-logfilerne.

Fejllogfiler viser meddelelser, når en server markeres som nede eller oppe. Hvis du har brug for mere avanceret, aktiv overvågning og et dashboard, tilbyder Nginx Plus dedikerede funktioner, men det ligger uden for det grundlæggende Nginx.

Korrekt konfiguration af sundhedstjek er afgørende for pålidelige systemer:

• Tilpas værdierne: Juster max_fails og fail_timeout ud fra din applikations svartid og gendannelsestid.
• Backendens parathed: Sørg for, at dine backend-applikationer har et dedikeret sundhedsendepunkt (f.eks. /health), der rapporterer, om tjenesten reelt er klar.
• Kombiner med overvågning: Brug eksterne overvågningsværktøjer til at give dig besked, når Nginx markerer servere som nede.

I denne lektion lærte vi om Nginx' vigtigste direktiver til sundhedstjek:

• max_fails: Antallet af mislykkede forsøg, før en server markeres som usund.
• fail_timeout: Det tidsrum, hvor en usund server fjernes fra puljen til belastningsfordeling.
• Disse passive tjek er afgørende for at opretholde backendens pålidelighed og forbedre brugeroplevelsen.