五分钟带你玩转Zabbix6.0容器化HA集群

蔡斯 | Zabbix开源社区签约专家

• Zabbix资深玩家，SRE高级运维，架构师。精通服务组件监控、模板制作及告警治理。

• 擅长领域：Zabbix API定制化开发，对接企业蓝鲸，JMS保垒机等运维资产管理。

万众瞩目的Zabbix6.0 LTS发布在即，官网同步开放了Beta版支持多种部署方式供大家尝鲜。

本文分享在单机Docker环境中快速构建Zabbix容器化集群，带你走进全新的原生HA集群，你将获得如下知识：

1. 写在前面

1.1. Zabbix6.0新功能

Zabbix6.0LTS是Zabbix5.2,5.4以及Zabbix6.0 LTS中直接引入的特性的组合，主要功能：

• 更先进的机器学习、统计分析功能、更强大的异常检测

• 物联网监控、多数据中心监控、定时报表

• 双因素身份验证、单点登录、用户权限精细化到UI颗粒度

• 提供HA选项和负载均衡Zabbix UI和API，K8s和OpenShift开箱即监控、监控任何对象

1.2 部署环境约定

系统版本

软件版本

2. Docker引擎

本章节通过Ubuntu环境（普通用户），快速安装配置Docker引擎。如你已具备此环境且端口不被占用，可直接跳至Zabbix组件部署章节。

2.1. 系统初始化

优化资源配额、替换Ubuntu源、更新系统

sudo sed -i '/^# End of file/,$d' /etc/security/limits.conf
sudo sh -c "cat >> /etc/security/limits.conf <<EOF
# End of file
root - nproc 512000
* - nproc 512000
root - nofile 512000
* - nofile 512000
EOF"
ulimit -SHn 51200
ulimit -SHu 51200
ulimit -u -n
sudo sed -i.bak 's/http:\/\/.*.ubuntu.com/http:\/\/mirrors.aliyun.com/g' /etc/apt/sources.list
sudo apt-get update && sudo apt-get upgrade -y

2.2. 添加GPG密钥

卸载旧版本、安装依赖包、添加GPG密钥

sudo apt-get remove docker docker-engine docker.io containerd runc && sudo rm -rf /var/lib/docker && sudo rm -rf /var/lib/containerd
sudo apt-get -y install apt-transport-https ca-certificates curl gnupg software-properties-common lsb-release
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

2.3. 开启路由和内核参数

尽管有些系统默认开启包转发功能和内核参数，稳妥起见，这里再次配置加载

sudo modprobe br_netfilter
sudo sh -c 'echo "modprobe br_netfilter" >> /etc/profile'
sudo sh -c 'cat > /etc/sysctl.d/docker.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF'
sudo sysctl -p /etc/sysctl.d/docker.conf

2.4. 安装配置

添加Docker软件源、安装docker、配置镜像加速、配置免sudo

sudo echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get -y install docker-ce docker-ce-cli containerd.io
sudo sh -c 'cat > /etc/docker/daemon.json<< EOF
{
"registry-mirrors": [
"https://hub-mirror.c.163.com",
"https://mirror.baidubce.com"
]
}
EOF'
sudo usermod -aG docker [你的用户名]
sudo systemctl daemon-reload
sudo systemctl restart docker

2.5. 验证

验证Docker镜像加速源、基本使用功能

docker info |grep "Registry Mirrors:" -A 2
docker run hello-world

3. Zabbix组件

以下介绍如何通过Docker快速创建Zabbix6.0 容器化集群的组件。

3.1. 创建子网

创建Zabbix组件虚拟子网：Zabbix-Subnet

docker network create --subnet 172.20.0.0/16 --ip-range 172.20.240.0/20 Zabbix-Subnet

3.2. MySQL容器

选择MySQL8.0作为Zabbix后端数据库。

docker run --name Zabbix-MySQL -t \
--restart unless-stopped \
--network=Zabbix-Subnet \
-e MYSQL_DATABASE="zabbix" \
-e MYSQL_USER="zabbix" \
-e MYSQL_PASSWORD="zabbix_pw" \
-e MYSQL_ROOT_PASSWORD="root_pw" \
-v /etc/localtime:/etc/localtime:ro \
-d mysql:8.0 \
--character-set-server=utf8 \
--collation-server=utf8_bin \
--default-authentication-plugin=mysql_native_password

通过检索MySQL容器日志docker logs Zabbix-MySQL | grep ready 过滤到reday相关日志，表示MySQL状态已准备就绪：

2022-01-21T09:36:12.157456Z 0 [System] [MY-010931] [Server] /usr/sbin/mysqld: ready for connections. Version: ‘8.0.27’

MySQL容器参数说明

3.3. Adminer容器

Adminer容器是一款基于PHP编写的MySQL开源UI管理工具。

docker run --name MySQL-Adminer -t \
--restart always \
--network=Zabbix-Subnet \
-v /etc/localtime:/etc/localtime:ro \
-p 8080:8080 \
-d adminer:latest

访问测试

打开Chrome浏览器访问http://<your_hostip>:8080，输入Zabbix-MySQL作为服务器，root用户及密码MYSQL_ROOT_PASSWORD登录，不出意外如下图所示。

3.4. Zabbix-Web-Service容器

Zabbix-Web-Service在Zabbix5.4版中首次出现，基于Go编写。主要作用是定期发送巡检报告到指定邮件账户，对运维服务台、值班人员有一定帮助。

docker run --name Zabbix-Web-Service -t \
--restart unless-stopped \
--network=Zabbix-Subnet \
-e ZBX_ALLOWEDIP="Zabbix-Server-Master01,Zabbix-Server-Master02,Zabbix-Server-Master03" \
-e ZBX_LISTENPORT=10053 \
-v /etc/localtime:/etc/localtime:ro \
--cap-add=SYS_ADMIN \
-d zabbix/zabbix-web-service:alpine-trunk

Zabbix-Web-Service容器参数说明

3.5. ZabbixServer容器

本环境通过配置监听不同端口，创建3个Zabbix Server Node节点，仅作演示HA集群用，即伪集群。

1）创建 Zabbix-Server-Master01

docker run --name Zabbix-Server-Master01 -t --restart unless-stopped --network=Zabbix-Subnet --hostname="Zabbix-Server-Master01" -e ZBX_LISTENPORT=10051 -e ZBX_NODEADDRESSPORT=10051 -e DB_SERVER_HOST="Zabbix-MySQL" -e MYSQL_DATABASE="zabbix" -e MYSQL_USER="zabbix" -e MYSQL_PASSWORD="zabbix_pw" -e ZBX_STARTREPORTWRITERS="2" -e ZBX_WEBSERVICEURL="http://Zabbix-Web-Service:10053/report" -e ZBX_AUTOHANODENAME=fqdn -e ZBX_AUTONODEADDRESS=fqdn -e ZBX_TIMEOUT="30" -e ZBX_UNREACHABLEPERIOD="120" -v /etc/localtime:/etc/localtime:ro --link Zabbix-Agent --link Zabbix-MySQL --link Zabbix-Web-Service -d zabbix/zabbix-server-mysql:alpine-trunk

命令换行注释：红框内的变量（4个），请务必按软件版本约定中的角色及端口对号入座。

通过docker logs -f Zabbix-Server-Master01，我们可以看到此时ZabbixServer进入HA管理模式，且此节点成了Active模式。

2）创建 Zabbix-Server-Master02
考虑到篇幅原因，创建命令修改红框内的变量即可
3）创建 Zabbix-Server-Master03
考虑到篇幅原因，创建命令修改红框内的变量即可

ZabbixServer容器参数说明

3.6. Zabbix-Agent容器

为减少篇幅，本环境创建1个Zabbix Agent作演示HA集群用。

docker run --name Zabbix-Agent -t --restart unless-stopped --network=Zabbix-Subnet -e ZBX_HOSTNAME="Zabbix server" -e ZBX_SERVER_HOST="Zabbix-Server-Master01" -e ZBX_SERVER_PORT="10051" -e ZBX_ACTIVESERVERS="Zabbix-Server-Master02:20051,Zabbix-Server-Master03:30051"-e ZBX_PASSIVESERVERS="Zabbix-Server-Master02,Zabbix-Server-Master03" --link "Zabbix-Server-Master01" --link "Zabbix-Server-Master02" --link "Zabbix-Server-Master03" -v /etc/localtime:/etc/localtime:ro --privileged -d zabbix/zabbix-agent2:alpine-trunk

Zabbix-Agent容器参数说明

3.7. Zabbix-Web容器

docker run --name Zabbix-Web -t --restart unless-stopped --network=Zabbix-Subnet -e PHP_TZ="Asia/Shanghai" -e DB_SERVER_HOST="Zabbix-MySQL" -e MYSQL_DATABASE="zabbix" -e MYSQL_USER="zabbix" -e MYSQL_PASSWORD="zabbix_pw" -e MYSQL_ROOT_PASSWORD="root_pw" --link Zabbix-MySQL --link Zabbix-Agent --link Zabbix-Server-Master01 --link Zabbix-Server-Master02 --link Zabbix-Server-Master03 -e ZBX_TIMEOUT="30" -e ZBX_UNREACHABLEPERIOD="120" -v /etc/localtime:/etc/localtime:ro -p 80:8080 -d zabbix/zabbix-web-nginx-mysql:alpine-trunk

通过docker logs -f Zabbix-Web | grep ready查看容器日志，出现字样如下，表示Web端正常工作。

[21-Jan-2022 16:08:22] NOTICE: ready to handle connections

3.8. 小结

通过以上操作，我们共创建了8个容器。

4. 集群体验

4.1. 集群介绍

登录Web端
打开Chrome浏览器访问http://<your_hostip>:80，默认账密：Admin/zabbix。So，现在开始我们的HA集群之旅吧~

更改Interfaces接口类型

Zabbix server主机默认使用IP模式监控且地址指向127.0.0.1。这里使用DNS名称方式，注意和红框两处信息保持一致即可。

集群列表

通过左侧导航栏，点击Reports->System information查看页面下方集群状态，其中Zabbix-Server-Master01状态为Active活跃状态，同时Runnig的Server也指向Zabbix-Server-Master01，其他节点为Standby备用状态。

4.2. 模拟故障

首先确认Zabibx server数据正常收集，证明主节点正常工作，时间点为：2021-01-20 15:27:18

手动停止docker stop Zabbix-Server-Master01，等待1min左右，仪表盘出现告警信息。

新开一个标签页，再次访问集群状态的控件，看到Zabbix-Server-Master02替代Zabbix-Server-Master01成为Active节点并上升到第1位，说明集群已完成切换。

再次点击获取Zabibx server的最新数据，时间点为：2021-01-20 15:31:08，说明新的主节点Zabbix-Server-Master02正常工作。

至此，Zabbix6.0原生HA集群”故障自动转移“功能，亲测通过！！！

4.3. 原理剖析

在Zabbix6.0 高可用集群中，一共定义了4种节点状态，定义及区别如下：

Zabbix Agent端在HA模式下的工作方式

跟大多数HA集群一样，Agent客户端通过配置多个Server节点。当主节点不可用时，主动模式下会重试配置列表中的其他节点并询问是不是它重新接管，如不是，则会重试下一个节点直至找到。如是，则将数据推送给它。

Zabbix Web端在HA模式下的工作方式

通过模拟将HA集群中的Active节点正常关闭，前端节点会从Standby节点中选1个节点作为Active节点接管集群。

引用官方一张图，它的原理通过前端节点连接到Zabbix后端数据库，定时读取当前活动节点的地址，继续保持和该节点关系.

Zabbix6.0 HA集群设计所有节点每5秒将它们的心跳发送到Zabbix数据库后端。如果一个Active节点被正常维护而停止，其他Standby节点将在5秒后开始接管。

Zabbix Server端在HA模式下的工作方式

通过bash进入Zabbix Active容器节点，将HA Manager进程强行Kill掉。等待Fail-Over Delay指定的1min后，Zabbix Active节点进入Unreachable状态。

通过UI工具查询数据库

以上可得知，在ZabbixHA集群数据表中，其Status列对应值关系如下

原生HA集群设计故障转移延迟为1分钟，即备用节点将等待1分钟，让故障的活动节点更新其状态，如果在1分钟内活动节点仍然不可见，则备用节点将接管。

5.0. 文章小结

如今，许多大型公司都在积极参与数字化转型。当他们想迁移现有基础设施以使其更好、更灵活和更具成本效益时，Zabbix显然可以成为他们数字化转型的重要组成部分。

这完全得益于，Zabbix配置灵活、高度集成、监控万象的人性化特点。

一个人走得快，一群人走得远！