當(dāng)前位置：首頁 > 运维知识 > linux >内容正文

linux

Linux keepalived

發(fā)布時間：2025/4/16 linux 35 豆豆

生活随笔收集整理的這篇文章主要介紹了 Linux keepalived 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

Linux Keepalived
?? ?Keepalived是一個用C編寫的路由軟件。該項目的主要目標(biāo)是為Linux系統(tǒng)和基于Linux的基礎(chǔ)架構(gòu)提供簡單而強(qiáng)大的負(fù)載平衡和高可用性設(shè)施。負(fù)載平衡框架依賴于眾所周知且廣泛使用的Linux虛擬服務(wù)器（IPVS）內(nèi)核模塊，提供Layer4負(fù)載均衡。Keepalived實(shí)現(xiàn)了一組檢查器，以根據(jù)其健康狀況動態(tài)地和自適應(yīng)地維護(hù)和管理負(fù)載平衡的服務(wù)器池。另一方面，VRRP實(shí)現(xiàn)了高可用性協(xié)議。VRRP是路由器故障轉(zhuǎn)移的基礎(chǔ)。此外，Keepalived為VRRP有限狀態(tài)機(jī)實(shí)現(xiàn)了一組掛鉤，提供低級和高速協(xié)議交互。為了提供最快的網(wǎng)絡(luò)故障檢測，Keepalived實(shí)現(xiàn)了BFD協(xié)議。VRRP狀態(tài)轉(zhuǎn)換可以考慮BFD提示來驅(qū)動快速狀態(tài)轉(zhuǎn)換。Keepalived框架可以單獨(dú)使用，也可以一起使用，以提供靈活的基礎(chǔ)架構(gòu)。
?? ??? ?keepalived由于其非常輕量所以常常與lvs或nginx反向代理一起使用，用于實(shí)現(xiàn)director的高可用，就像天造地設(shè)的一對兒！keepalived在功能上雖然沒有HeartBeat和corosync等程序強(qiáng)大，往往需要借助一些外部的腳本文件來輔助完成各種細(xì)節(jié)上的功能，但是只是為了高可用director而不是大型成百上千臺主機(jī)的話，還是keepalived比較好用；后兩個由于其功能多且強(qiáng)大，所以適合更大型的高可用集群；
?? ?keepalived角色：
?? ??? ?Active/Passive ? 活動節(jié)點(diǎn)和備用節(jié)點(diǎn)
?? ?相對于lvs我們需要的資源只有兩個：VIP地址和ipvs規(guī)則，其中ipvs規(guī)則可以在各個director上提前配置好，其實(shí)最不穩(wěn)定的就是VIP地址，因為只有Active節(jié)點(diǎn)可以擁有VIP地址從而向外提供服務(wù)；所以keepalived的功能就是當(dāng)Active節(jié)點(diǎn)上的服務(wù)出現(xiàn)故障時，Passive可以馬上將VIP地址搶過來，配置到自己的網(wǎng)卡上，繼續(xù)向外提供服務(wù)；但是Passive怎么知道Active是活動的、可提供服務(wù)的呢？這就需要作為Active的節(jié)點(diǎn)定期主動的向外發(fā)送自己還“活著“的消息（一般是通過組播的方式），通知Passive節(jié)點(diǎn)：只要朕不死，你永遠(yuǎn)是太子的信息；如果Passive過了指定的時間周期還沒有收到Active的通知信息就認(rèn)為其已經(jīng)down掉了，然后自己取而代之，最為Active節(jié)點(diǎn)向外提供服務(wù)；
?? ?Keepalived其實(shí)就是VRRP在Linux上以守護(hù)進(jìn)程方式的實(shí)現(xiàn)；
?? ??? ?keepalived可以根據(jù)配置文件自動生成ipvs規(guī)則；
?? ??? ?keepalived還可以對各后端RS進(jìn)行健康狀態(tài)監(jiān)測；
?? ??? ?VRRP：Virtual Route Redundant Protocol，虛擬路由冗余協(xié)議；
?? ??? ??? ?vrrp協(xié)議可以將多個路由器虛擬成一個大的路由器，這個大的路由器對底層是透明的，用戶并不知道其內(nèi)部有多個路由器，這些路由器中有一個為Master路由器，真正對外服務(wù)的設(shè)備，其他的為Backup路由器（Master為Vip地址擁有者，向外提供服務(wù)），當(dāng)Master路由器故障時Backup路由器可以通過選舉機(jī)制再選出一個Master來繼續(xù)提供服務(wù)（其實(shí)vrrp也可以實(shí)現(xiàn)負(fù)載均衡，也就是將所有路由器劃分成虛擬的區(qū)域（一個虛擬區(qū)域即為一個虛擬路由器），每個路由器可以屬于多個虛擬區(qū)域，不同的路由器在不同的區(qū)域擔(dān)任的角色不同，比如：一個路由器在area1中為Master，則在area2中就為Backup；通過將不同地址段的主機(jī)劃分到不同的Master上，來實(shí)現(xiàn)負(fù)載均衡從而減少路由器的負(fù)載和利用閑置路由器）；可以看出這跟前面描述的Keepalived的工作機(jī)制是相似的；
?? ??? ??? ?vrrp中關(guān)于Master和Backup的轉(zhuǎn)換有兩種模式：搶占模式和非搶占模式；其中搶占模式為優(yōu)先級高者為Master，非搶占模式為只要當(dāng)前的Master路由器是正常工作的就算有優(yōu)先級更高的路由器也不會成為Master；
?? ??? ??? ?vrrp還支持驗證功能，對于同一個虛擬區(qū)域（也就是同一個虛擬路由器）需要使用相同的字符串進(jìn)行簽名；其中有三種模式：不驗證，簡單明文驗證，md5加密驗證；一般都是簡單的明文驗證，因為開銷比較小；
?? ??? ??? ?vrrp使用不同的vrrp id來標(biāo)識不同的虛擬路由器；具有相同vrrp id的路由器為一個大的虛擬路由器；
?? ??? ??? ?VRRP的先關(guān)信息可以在H3C或者華為的官網(wǎng)中查找相關(guān)的資料，有很多！
?? ?配置前提：關(guān)閉防火墻，selinux；
?? ??? ?時間同步（ntp），ssh基于秘鑰登錄，基于主機(jī)名通信；
?? ??? ?安裝相關(guān)軟件；
?? ??? ??? ?yum install keepalived -y
?? ?配置文件：
?? ??? ?/etc/keepalived/keepalived.conf
?? ??? ??? ?global_defs { }：全局配置段；
?? ??? ??? ??? ?
?? ??? ??? ?vrrp_instance { }：vrrp實(shí)例段，也就是用來實(shí)現(xiàn)虛擬路由器的；
?? ??? ??? ?vrrp_sync_group { }：vrrp同步組，可以實(shí)現(xiàn)多個ip地址一起遷移；
?? ??? ??? ?vritual_server { }：虛擬服務(wù)器，也就是指定LVS后端RS服務(wù)器的；如果是高可用nginx就用不到這一塊；
?? ??? ??? ?global_defs {
? ??? ??? ??? ??? ?notification_email { ? 指定將各種信息發(fā)送到指定郵箱
? ? ??? ??? ??? ??? ?acassen@firewall.loc ? ?郵箱地址
? ??? ??? ??? ??? ?}
? ??? ??? ??? ??? ?notification_email_from Alexandre.Cassen@firewall.loc ? ?發(fā)件人郵箱
? ??? ??? ??? ??? ?smtp_server 192.168.200.1 ? ?指定郵件服務(wù)器地址
? ??? ??? ??? ??? ?smtp_connect_timeout 30 ? ? 指定郵件服務(wù)器的連接超時時間
? ??? ??? ??? ??? ?router_id LVS_DEVEL ? ? ? ? 定義當(dāng)前設(shè)備的ID號，唯一
? ??? ??? ??? ??? ?vrrp_skip_check_adv_addr ? 是否檢查來自同一個路由器的vrrp通告地址
? ?? ??? ??? ??? ?vrrp_garp_interval 0 ? ?指定發(fā)送免費(fèi)ARP的延時單位為ms
?? ??? ??? ??? ?vrrp_mcast_group4 224.0.0.18 ? ?指定VRRP通告信息的組播地址，可以不配置；
?? ??? ??? ?}

?? ??? ??? ?vrrp_sync_group VG_1 { ? ?vrrp同步組，可以將多個IP地址一起進(jìn)行故障轉(zhuǎn)移，比如使用lvs-nat模式時，面向外網(wǎng)的VIP需要和面向內(nèi)網(wǎng)的DIP一起轉(zhuǎn)移，才可以繼續(xù)提供服務(wù)；
? ? ? ? ? ? ?? ?group {
? ? ? ? ? ? ??? ??? ?inside_network ? # name of the vrrp_instance
? ? ? ? ? ? ??? ??? ?outside_network ?# One for each movable IP
?? ??? ??? ??? ?}
? ? ? ? ? ? }
?? ??? ??? ??? ?例子：
?? ??? ??? ??? ??? ?vrrp_instance OUTSIDE {
?? ??? ??? ??? ??? ??? ?eth0
?? ??? ??? ??? ??? ??? ?VIP
?? ??? ??? ??? ??? ?}
?? ??? ??? ??? ??? ?vrrp_instance INSIDE {
?? ??? ??? ??? ??? ??? ?eth0
?? ??? ??? ??? ??? ??? ?DIP
?? ??? ??? ??? ??? ?}
?? ??? ??? ??? ??? ?vrrp_sync_group VG_1 {
?? ??? ??? ??? ??? ??? ?group {
? ? ? ? ? ? ??? ??? ??? ??? ?INSIDE
? ? ? ? ? ? ??? ??? ??? ??? ?OUTSIDE
?? ??? ??? ??? ??? ??? ?}
?? ??? ??? ??? ??? ?}

?? ??? ??? ?vrrp_instance VI_1 { ? ? ? ?指定vrrp實(shí)例名稱
? ? ?? ??? ??? ?state MASTER ? ? ? ? 指定Master/Backup狀態(tài)
? ? ?? ??? ??? ?interface eth0 ? ? ? ? 指定在哪塊網(wǎng)卡接口上配置VIP地址
? ? ?? ??? ??? ?virtual_router_id 51 ? ?指定虛擬路由器id
? ? ?? ??? ??? ?priority 100 ? ? ? ? ? 指定優(yōu)先級
? ??? ??? ??? ??? ?advert_int 1 ? ? ? ? ? VRRP通告間隔 ?單位為s
?? ??? ??? ??? ?preempt | nopreempt ? 指定keepalived的工作模式，默認(rèn)為搶占模式
?? ??? ??? ??? ?notify_master <STRING>|<QUOTED-STRING> [username [groupname]]
?? ??? ??? ??? ??? ?當(dāng)keepalived狀態(tài)轉(zhuǎn)變成Master時就執(zhí)行后面的字符串（腳本）
? ? ? ? ? ??? ??? ?notify_backup <STRING>|<QUOTED-STRING> [username [groupname]]
?? ??? ??? ??? ??? ?當(dāng)keepalived狀態(tài)轉(zhuǎn)變成Backup時就執(zhí)行后面的腳本
? ? ? ? ? ??? ??? ?notify_fault <STRING>|<QUOTED-STRING> [username [groupname]]
?? ??? ??? ??? ??? ?當(dāng)keepalived故障時就執(zhí)行后面的腳本
? ? ? ? ? ??? ??? ?notify_stop <STRING>|<QUOTED-STRING> [username [groupname]]
?? ??? ??? ??? ??? ?當(dāng)keepalived停止時就執(zhí)行后面的腳本
? ? ? ? ? ??? ??? ?notify <STRING>|<QUOTED-STRING> [username [groupname]]
?? ??? ??? ??? ??? ?只要keepalived狀態(tài)改變就執(zhí)行后面的腳本
?? ??? ??? ??? ?Note：上面的notify后面一般都會接一個關(guān)于發(fā)送郵件的腳本，用于當(dāng)keepalived出現(xiàn)各種情況時，能夠馬上通知管理員來進(jìn)行檢查；
? ? ?? ??? ??? ?authentication { ? ? ? ?VRRP驗證配置段
? ? ? ? ?? ??? ??? ?auth_type PASS ? ?指定驗證類型
? ? ? ? ?? ??? ??? ?auth_pass 1111 ? ?指定驗證時使用的字符串，建議更改一個復(fù)雜一點(diǎn)的
? ? ?? ??? ??? ?}
? ? ?? ??? ??? ?virtual_ipaddress { ? ? ?指定虛擬IP地址（VIP）
? ? ? ? ?? ??? ??? ?192.168.200.16
? ? ? ? ?? ??? ??? ?192.168.200.17
? ? ? ? ?? ??? ??? ?192.168.200.18
? ? ?? ??? ??? ?}
?? ??? ??? ?}
?? ??? ?Note：如果實(shí)現(xiàn)的是nginx的高可用，則無需下面的配置；
?? ??? ??? ?virtual_server 192.168.200.100 443 { ? ?指定虛擬服務(wù)的地址及接口
? ? ?? ??? ??? ?delay_loop 6 ? ?指定向RS服務(wù)器進(jìn)行健康狀態(tài)檢測的輪詢延遲時間
? ? ?? ??? ??? ?lb_algo rr|wrr|lc|wlc|lblc|sh|dh ? ? ? 指定LVS調(diào)度器類型
? ? ?? ??? ??? ?lb_kind NAT ? ? LVS轉(zhuǎn)發(fā)模式 NAT，TUN，DR
? ? ?? ??? ??? ?persistence_timeout 50 ? LVS持久連接超時時間
? ? ?? ??? ??? ?protocol TCP ? ?指定所使用的傳輸層協(xié)議類型
?? ??? ??? ??? ?virtualhost <STRING> ? 指定基于HTTP_GET或SSL_GET對后端RS中虛擬的主機(jī)進(jìn)行健康狀態(tài)檢測；
?? ??? ??? ??? ?sorry_server 192.168.200.200 1358 ? 指定sorry服務(wù)器地址，當(dāng)RS服務(wù)器全部宕機(jī)以后，所有的訪問都會被指向sorry服務(wù)器；sorry服務(wù)器上一般都是通告一些類似“服務(wù)器正在維修，暫時無法提供信息”這種信息；一般都是使用directory作為sorry服務(wù)器
? ? ?? ??? ??? ?real_server 192.168.201.100 443 { ? 指定RS服務(wù)器地址及端口
? ? ? ? ?? ??? ??? ?weight 1 ? 指定權(quán)重
?? ??? ??? ??? ??? ?notify_up <STRING>|<QUOTED-STRING> [username [groupname]]
?? ??? ??? ??? ??? ??? ?當(dāng)進(jìn)行健康狀態(tài)檢測以后RS狀態(tài)為UP后通過調(diào)用相關(guān)的腳本通知管理員；
?? ??? ??? ??? ??? ?notify_down <STRING>|<QUOTED-STRING> [username [groupname]]
?? ??? ??? ??? ??? ??? ?當(dāng)進(jìn)行健康狀態(tài)檢測以后RS狀態(tài)為DOWN后通過調(diào)用相關(guān)的腳本通知管理員；
? ? ? ? ?? ??? ??? ?SSL_GET|HTTP_GET|TCP_CHECK { ?設(shè)置SSL_GET、HTTP_GET或TCP_CHECK等健康檢查方式
? ? ? ? ? ? ?? ??? ??? ?url { ? URL配置段
? ? ? ? ? ? ? ?? ??? ??? ??? ?path / ? 設(shè)置請求指定信息頁的地址路徑
? ? ? ? ? ? ? ?? ??? ??? ??? ?digest ff20ad2481f97b1754ef3e12ecd3a9cc ?指定摘要信息
? ? ? ? ? ? ?? ??? ??? ?}
? ? ? ? ? ? ?? ??? ??? ?url {
? ? ? ? ? ? ? ?? ??? ??? ??? ?path /mrtg/
? ? ? ? ? ? ? ?? ??? ??? ??? ?digest 9b3a0c85a887a256d6939da88aabd8cd
?? ??? ??? ??? ??? ??? ??? ??? ?作為健康狀態(tài)監(jiān)測頁面的校驗碼，需要手動生成以后填寫在這里，然后用它跟每次請求的頁面做對比，如果相同就表示狀態(tài)健康；
? ? ? ? ? ? ?? ??? ??? ?}
?? ??? ??? ??? ??? ??? ?status_code 200 ? ?指定返回的HTTP頭部中的狀態(tài)碼
?? ??? ??? ??? ??? ?Note：上面的設(shè)置是通過請求指定的信息，如果請求成功就表示后端服務(wù)器處于正常運(yùn)行；
? ? ? ? ? ? ?? ??? ??? ?connect_timeout 3 ? 超時連接時間
? ? ? ? ? ? ?? ??? ??? ?nb_get_retry 3 ? ? ? 請求失敗以后的重試次數(shù)
? ? ? ? ? ? ?? ??? ??? ?delay_before_retry 3 ?重試之前的延遲時間
?? ??? ??? ??? ??? ??? ?connect_ip <IP ADDRESS> ?指定欲進(jìn)行健康狀態(tài)檢測的主機(jī)地址
?? ??? ??? ??? ??? ??? ?connect_port <PORT> ?指定進(jìn)行健康狀態(tài)檢測時使用的端口號
?? ??? ??? ??? ??? ??? ?bindto <IP ADDRESS> ?指定本機(jī)發(fā)送健康狀態(tài)檢測信息的地址
?? ??? ??? ??? ??? ??? ?bind_port <PORT> ? 指定本機(jī)進(jìn)行健康狀態(tài)檢測時使用的端口號
?? ??? ??? ??? ??? ??? ?connect_timeout <INTEGER> ?指定連接超時時間，默認(rèn)為5s
? ? ? ? ?? ??? ??? ?}
? ? ?? ??? ??? ?}
?? ??? ??? ?}
?? ??? ??? ?后面的配合類似，之所以列出是為了展示一個virtual_server中可以配置多個RS，便于仿照配置；
?? ??? ??? ?virtual_server 10.10.10.2 1358 {
? ? ?? ??? ??? ?delay_loop 6
? ? ?? ??? ??? ?lb_algo rr?
? ? ?? ??? ??? ?lb_kind NAT
? ? ?? ??? ??? ?persistence_timeout 50
? ? ?? ??? ??? ?protocol TCP
?? ??? ??? ?sorry_server 192.168.200.200 1358
? ? ?? ??? ??? ?real_server 192.168.200.2 1358 {
? ? ? ? ?? ??? ??? ?weight 1
? ? ? ? ?? ??? ??? ?HTTP_GET {
? ? ? ? ? ? ?? ??? ??? ?url {?
? ? ? ? ? ? ? ?? ??? ??? ??? ?path /testurl/test.jsp
? ? ? ? ? ? ? ?? ??? ??? ??? ?digest 640205b7b0fc66c1ea91c463fac6334d
? ? ? ? ? ? ?? ??? ??? ?}
? ? ? ? ? ? ?? ??? ??? ?url {?
? ? ? ? ? ? ? ?? ??? ??? ??? ?path /testurl2/test.jsp
? ? ? ? ? ? ? ?? ??? ??? ??? ?digest 640205b7b0fc66c1ea91c463fac6334d
? ? ? ? ? ? ?? ??? ??? ?}
? ? ? ? ? ? ?? ??? ??? ?url {?
? ? ? ? ? ? ? ?? ??? ??? ??? ?path /testurl3/test.jsp
? ? ? ? ? ? ? ?? ??? ??? ??? ?digest 640205b7b0fc66c1ea91c463fac6334d
? ? ? ? ? ? ?? ??? ??? ?}
? ? ? ? ? ? ?? ??? ??? ?connect_timeout 3
? ? ? ? ? ? ?? ??? ??? ?nb_get_retry 3
? ? ? ? ? ? ?? ??? ??? ?delay_before_retry 3
? ? ? ? ?? ??? ??? ?}
? ? ?? ??? ??? ?}

? ? ?? ??? ??? ?real_server 192.168.200.3 1358 {
? ? ? ? ?? ??? ??? ?weight 1
? ? ? ? ?? ??? ??? ?HTTP_GET {
? ? ? ? ? ? ?? ??? ??? ?url {?
? ? ? ? ? ? ? ?? ??? ??? ??? ?path /testurl/test.jsp
? ? ? ? ? ? ? ?? ??? ??? ??? ?digest 640205b7b0fc66c1ea91c463fac6334c
? ? ? ? ? ? ?? ??? ??? ?}
? ? ? ? ? ? ?? ??? ??? ?url {?
? ? ? ? ? ? ? ?? ??? ??? ??? ?path /testurl2/test.jsp
? ? ? ? ? ? ? ?? ??? ??? ??? ?digest 640205b7b0fc66c1ea91c463fac6334c
? ? ? ? ? ? ?? ??? ??? ?}
? ? ? ? ? ? ?? ??? ?connect_timeout 3
? ? ? ? ? ? ?? ??? ?nb_get_retry 3
? ? ? ? ? ? ?? ??? ?delay_before_retry 3
? ? ? ? ?? ??? ??? ?}
? ? ?? ??? ??? ?}
?? ??? ??? ?}
?? ?配置例子：我列出的僅為一端的配置，在另一邊別忘做相關(guān)的修改
?? ??? ?global_defs {
? ??? ??? ??? ?notification_email {
? ? ? ? ?? ??? ?root@localhost
? ??? ??? ??? ?}
? ??? ??? ??? ?notification_email_from guowei@localhost
? ??? ??? ??? ?smtp_server 127.0.0.1
? ??? ??? ??? ?smtp_connect_timeout 30
? ??? ??? ??? ?router_id node2
?? ??? ?}
?
?? ??? ?vrrp_instance VI_1 {
? ? ?? ??? ?state MASTER
? ? ?? ??? ?interface ens33
? ? ?? ??? ?virtual_router_id 51
? ? ?? ??? ?priority 100
? ? ?? ??? ?advert_int 1
? ? ?? ??? ?authentication {
? ? ? ? ?? ??? ?auth_type PASS
? ? ? ? ?? ??? ?auth_pass e57b49ed
? ? ?? ??? ?}
? ? ?? ??? ?virtual_ipaddress {
? ? ? ? ?? ??? ?192.168.80.12
? ? ?? ??? ?}
?? ??? ?}
?? ?添加日志文件；
?? ??? ?vim /etc/sysconfig/keepalived
?? ??? ??? ?KEEPALIVED_OPTIONS="-D -S 3"
?? ??? ?vim /etc/rsyslog.conf
?? ??? ?local3.* ? ? ? ? ? ? ? ? /var/log/keepalived.log
?? ?啟動keepalived：
?? ??? ?systemctl restart rsyslog.service
?? ??? ?systemctl start keepalived.service
?? ?維護(hù)方法：
?? ??? ?當(dāng)Active升級keepalived版本時，一般需要停掉當(dāng)前的keepalived服務(wù)，但這種方法明顯是不太好的，我們可以通過外部的腳本手動的將其調(diào)度為備用服務(wù)器之后，再進(jìn)行升級；
?? ??? ?在配置文件中添加以下一段：
?? ??? ?vim /etc/keepalived/keepalived.conf
?? ??? ??? ?vrrp_script chk_schedown {
? ? ? ? ?? ??? ?script "/etc/keepalived/keepalived_down.sh" ? 指定欲運(yùn)行的腳本
?? ??? ??? ??? ??? ?Note：script這個指令會執(zhí)行外部的腳本，然后根據(jù)腳本執(zhí)行成功與否的狀態(tài)來決定下面指令的執(zhí)行，一般都是與weight命令配合使用；如果weight命令為負(fù)值（其實(shí)正負(fù)都一樣，為負(fù)就加負(fù)值，為正就加正值），則當(dāng)script執(zhí)行腳本失敗時，此端的優(yōu)先級（priority）就變?yōu)?#xff1a;原優(yōu)先級與weight的和，即（100+（-2））=98，如果執(zhí)行成功則優(yōu)先級不變即100；何為腳本執(zhí)行失敗？答：echo $? 的值為非0（取值在0-255之間），即為失敗；可以在腳本中使用exit來手動指定腳本執(zhí)行成功與否；
? ? ? ? ?? ??? ?interval 2 ? ?指定腳本調(diào)用的間隔時間
?? ??? ??? ??? ?weight -2
? ? ? ? ?? ??? ?user root
?? ??? ??? ?}
?? ??? ??? ?vrrp_instance VI_1 {
?? ??? ??? ??? ?track_script {
? ? ? ? ?? ??? ??? ?chk_schedown
? ??? ??? ??? ??? ?}
?? ??? ??? ?} ?此處的意思是track_script{ }要放在vrrp_instance{ }中；
?? ??? ?vim /etc/keepalived/keepalived_down.sh
?? ??? ??? ?#!/bin/bash
?? ??? ??? ?if [[ -f /etc/keepalived/down ]]
?? ??? ??? ?then
? ? ? ? ?? ??? ?exit 1
?? ??? ??? ?fi ? ? ??
?? ??? ??? ??? ?exit 0
?? ??? ??? ??? ?當(dāng)在/etc/keepalived/目錄中創(chuàng)建down文件時，本端優(yōu)先級就會減2，從而就會由Master轉(zhuǎn)成Backup；
?? ??? ?chmod +x /etc/keepalived/keepalived_down.sh
?? ?實(shí)現(xiàn)負(fù)載均衡：也就是將兩臺主機(jī)上的keepalived劃分成兩個虛擬主機(jī)VI_1和VI_2，其中一臺主機(jī)在VI_1中為MASTER，在VI_2中為BACKUP；另一臺主機(jī)在VI_1中為BACKUP，在VI_2中為MASTER；在上面的基礎(chǔ)上再添加下面的內(nèi)容即可：
?? ??? ?vrrp_instance VI_2 {
? ? ?? ??? ?state BACKUP
? ? ?? ??? ?interface ens33
? ? ?? ??? ?virtual_router_id 52
? ? ?? ??? ?priority 99
? ? ?? ??? ?advert_int 1
? ? ?? ??? ?authentication {
? ? ? ? ?? ??? ?auth_type PASS
? ? ? ? ?? ??? ?auth_pass r57b49rd
? ? ?? ??? ?}
? ? ?? ??? ?virtual_ipaddress {
? ? ? ? ?? ??? ?192.168.80.20
? ? ?? ??? ?}
? ? ?? ??? ?track_script {
? ? ? ? ?? ??? ?chk_schedown
? ??? ??? ??? ?}
?? ??? ?}

?? ?添加郵件通知功能：
?? ??? ?vim /etc/keepalived/keepalived.conf ? ?在vrrp_instance VI_1中添加一下內(nèi)容
?? ??? ??? ?notify_master "/etc/keepalived/notify.sh master"
? ??? ??? ??? ?notify_backup "/etc/keepalived/notify.sh backup"
? ??? ??? ??? ?notify_fault "/etc/keepalived/notify.sh fault"
?? ??? ?腳本：
?? ??? ??? ?#!/bin/bash
?? ??? ??? ?vip=192.168.80.12
?? ??? ??? ?contact=’root@localhost’
?? ??? ??? ?notify () {
?? ??? ??? ??? ?mailsubject=”`hostname` to be $1:$vip floating” ? ? ?郵件主題
?? ??? ??? ??? ?mailbody=”`date ‘+%F %H:%M:%S’`:vrrp transition ,`hostname` changed to be $1”
?? ??? ??? ??? ?消息內(nèi)容：時間和狀態(tài)轉(zhuǎn)移情況
?? ??? ??? ??? ?echo $mailbody | mail -s “$mailsubject” $contact ? ?郵件發(fā)送
?? ??? ??? ?}
?? ??? ??? ?case “$1” in?
?? ??? ??? ??? ?master)
?? ??? ??? ??? ??? ?notify master
?? ??? ??? ??? ??? ?exit 0
?? ??? ??? ??? ?;;
?? ??? ??? ??? ?backup)
?? ??? ??? ??? ??? ?notify backup
?? ??? ??? ??? ??? ?exit 0
?? ??? ??? ??? ?;;
?? ??? ??? ??? ?fault)
?? ??? ??? ??? ??? ?notify fault
?? ??? ??? ??? ??? ?exit 0
?? ??? ??? ??? ?;;
?? ??? ??? ??? ?*)
?? ??? ??? ??? ??? ?echo ‘Usage:`basename $0` {master|backup|fault}’
?? ??? ??? ??? ??? ?exit 1
?? ??? ??? ??? ?;;
?? ??? ??? ?esac
?? ?實(shí)現(xiàn)LVS負(fù)載均衡：
?? ??? ?實(shí)驗環(huán)境：兩個director（centos7：192.168.80.130和node2：192.168.80.136），兩個RS（clone1：192.168.80.131和clone2：192.168.80.134），使用LVS的DR模式，其中director使用keepalived實(shí)現(xiàn)高可用；
?? ??? ?RS端：
?? ??? ??? ?yum install httpd -y
?? ??? ??? ?echo "<h1>RS:clone1</h1>" > ?/var/www/html/index.html
?? ??? ??? ?echo "<h1>RS:clone2</h1>" > /var/www/html/indec.html
?? ??? ??? ?service httpd start
?? ??? ??? ?sysctl net.ipv4.conf.all.arp_ignore=1
? ?? ??? ??? ?sysctl net.ipv4.conf.lo.arp_ignore=1
? ?? ??? ??? ?sysctl net.ipv4.conf.all.arp_announce=2
? ?? ??? ??? ?sysctl net.ipv4.conf.lo.arp_announce=2
?? ??? ??? ?ifconfig lo:0 192.168.80.12 netmask 255.255.255.255 broadcast 192.168.80.12 up
?? ??? ??? ?route add -host 192.168.80.12 dev lo:0
?? ??? ??? ?sysctl net.ipv4.ip_forward=1
?? ??? ?Director端：VIP為192.168.80.12
?? ??? ??? ?上面已經(jīng)配置好了vrrp實(shí)例（將實(shí)例2刪除即可），我們接下來直接添加virtual_server即可；
?? ??? ??? ?yum install httpd -y
?? ??? ??? ?echo "<h1>Sorry server:node2</h1>" > /var/www/html/index.html
?? ??? ??? ?echo "<h1>Sorry server:centos7</h1>" > /var/www/html/index.html
?? ??? ??? ?systemctl start httpd.service
?? ??? ??? ?virtual_server 192.168.80.12 ?80 ?{
? ? ?? ??? ??? ?delay_loop 6
? ? ?? ??? ??? ?lb_algo wrr
? ? ?? ??? ??? ?lb_kind DR
? ? ?? ??? ??? ?protocol TCP
? ? ?? ??? ??? ?sorry_server 192.168.80.136 80
? ? ?? ??? ??? ?real_server 192.168.80.131 80 {
? ? ? ? ?? ??? ??? ?weight 1
? ? ? ? ?? ??? ??? ?HTTP_GET {
? ? ? ? ? ? ?? ??? ??? ?url {
? ? ? ? ? ? ? ?? ??? ??? ??? ?path /
? ? ? ? ? ? ? ?? ??? ??? ??? ?status_code 200
? ? ? ? ? ? ?? ??? ??? ?}
? ? ? ? ? ? ?? ??? ??? ?connect_timeout 3
? ? ? ? ? ? ?? ??? ??? ?nb_get_retry 3
? ? ? ? ? ? ?? ??? ??? ?delay_before_retry 3
? ? ? ? ?? ??? ??? ?}
? ? ?? ??? ??? ?}
? ? ?? ??? ??? ?real_server 192.168.80.134 80 {
? ? ? ? ?? ??? ??? ?weight 2
? ? ? ? ?? ??? ??? ?HTTP_GET {
? ? ? ? ? ? ?? ??? ??? ?url {
? ? ? ? ? ? ? ?? ??? ??? ??? ?path /
? ? ? ? ? ? ? ?? ??? ??? ??? ?status_code 200
? ? ? ? ? ? ?? ??? ??? ?}
? ? ? ? ? ? ?? ??? ??? ?connect_timeout 3
? ? ? ? ? ? ?? ??? ??? ?nb_get_retry 3
? ? ? ? ? ? ?? ??? ??? ?delay_before_retry 3
? ? ? ? ?? ??? ??? ?}
? ? ?? ??? ??? ?}
?? ??? ??? ?}
?? ??? ??? ?systemctl start keepalived.service
?? ??? ??? ?Note：各個主機(jī)都要進(jìn)行配置，此處的配置僅為一端的；
?? ??? ??? ?搭建完成以后使用瀏覽器訪問192.168.80.12即可；
?? ?實(shí)現(xiàn)nginx負(fù)載均衡：
?? ??? ?keepalived本身的功能只可以實(shí)現(xiàn)出當(dāng)節(jié)點(diǎn)故障時作出轉(zhuǎn)移操作，但是當(dāng)nginx服務(wù)自己故障時，keepalived是不會知道狀態(tài)的，也就無法作出相應(yīng)的故障轉(zhuǎn)移了；面對這種情況我們可以使keepalived調(diào)用外部腳本，讓這個腳本檢測當(dāng)nginx服務(wù)出現(xiàn)問題以后對其重啟或進(jìn)行優(yōu)先級的降低，然后進(jìn)行故障轉(zhuǎn)移；
?? ??? ?配置過程：還是以上面的例子為基礎(chǔ)
?? ??? ??? ?RS端無需做什么更改；
?? ??? ??? ?Director端：
?? ??? ??? ??? ?首先將vrrp_instance VI_2和virtual_server都刪除或者注釋掉；
?? ??? ??? ??? ?yum install nginx.x86_64
?? ??? ??? ??? ?vim /etc/nginx/nginx.conf
?? ??? ??? ??? ??? ?http {
?? ??? ??? ??? ??? ??? ?upstream webserver {
? ? ? ? ?? ??? ??? ??? ??? ?server 192.168.80.131:80 weight=1;
? ? ? ? ?? ??? ??? ??? ??? ?server 192.168.80.134:80 weight=1;
? ? ?? ??? ??? ??? ??? ?}
?? ??? ??? ??? ??? ??? ?server {
?? ??? ??? ??? ??? ??? ??? ?location / {
?? ??? ??? ??? ??? ??? ??? ??? ?proxy_pass http://webserver/;
?? ??? ??? ??? ??? ??? ??? ?}
?? ??? ??? ??? ??? ??? ?}
?? ??? ??? ??? ??? ?}
?? ??? ??? ??? ?vim /etc/keepalived/keepalived.conf
?? ??? ??? ??? ??? ?vrrp_script chk_nginx {
? ? ? ? ?? ??? ??? ??? ?script "/etc/keepalived/keepalived_nginx_chk.sh"
?? ??? ??? ??? ??? ??? ??? ?Note：killall -0 nginx可以實(shí)現(xiàn)探測nginx服務(wù)是否存在，如果存在exit為0，否則為1；如果返回為1 怎么權(quán)重-20；
? ? ? ? ?? ??? ??? ??? ?interval 1
? ? ? ??? ??? ??? ??? ??? ?weight -20
?? ??? ??? ??? ??? ?}
?? ??? ??? ??? ??? ?vrrp_instance VI_1 {
?? ??? ??? ??? ??? ??? ?track_script {
? ? ? ? ?? ??? ??? ??? ??? ?chk_nginx
? ? ?? ??? ??? ??? ??? ?}
?? ??? ??? ??? ??? ?}
?? ??? ??? ??? ?vim keepalived_nginx_chk.sh
?? ??? ??? ??? ??? ?#!/bin/bash
?? ??? ??? ??? ??? ?killall -0 nginx &> /dev/null
?? ??? ??? ??? ??? ?EXIT=`echo $?`
?? ??? ??? ??? ??? ?if [[ $EXIT -ne 0 ]]
?? ??? ??? ??? ??? ?then
? ? ? ? ?? ??? ??? ??? ?exit 1
?? ??? ??? ??? ??? ?fi
?? ??? ??? ??? ??? ??? ?exit 0
?? ??? ??? ?對于nginx的腳本優(yōu)化：可以實(shí)現(xiàn)當(dāng)Master端的nginx服務(wù)被關(guān)掉時，VIP轉(zhuǎn)移至Backup端，如果Backup端nginx服務(wù)被關(guān)掉時，VIP又可以返回Master端（如果Master端的nginx服務(wù)一直沒有啟動VIP就會一直在Backup端，除非手動重啟啟動nginx服務(wù)或者Backup端nginx關(guān)閉）
?? ??? ??? ??? ?MASTER端：
?? ??? ??? ??? ?#!/bin/bash
? ? ? ? ?? ??? ?vip=192.168.80.12
? ? ? ? ?? ??? ?contact='root@localhost'
? ? ? ? ?? ??? ?notify () {
? ? ? ? ? ? ? ? ?? ?mailsubject="`hostname` to be $1:$vip floating"
? ? ? ? ? ? ? ? ?? ?mailbody="`date '+%F %H:%M:%S'`:vrrp transition,`hostname` changed to be $1"

? ? ? ? ? ? ? ? ?? ?echo $mailbody | mail -s "$mailsubject" $contact
? ? ? ? }
? ? ? ? ?? ??? ?case "$1" in
? ? ? ? ? ? ? ? ?? ?master)
? ? ? ? ? ? ? ? ? ? ? ? notify master
? ? ? ? ? ? ? ? ? ? ? ? systemctl restart nginx.service
? ? ? ? ? ? ? ? ? ? ? ? exit 0
? ? ? ? ? ? ? ? ?? ?;;
? ? ? ? ? ? ? ? ?? ?backup)
? ? ? ? ? ? ? ? ? ? ? ? notify backup
? ? ? ? ? ? ? ? ? ? ? ? exit 0
? ? ? ? ? ? ? ? ?? ?;;
? ? ? ? ? ? ? ? ?? ?fault)
? ? ? ? ? ? ? ? ? ? ? ? notify fault
? ? ? ? ? ? ? ? ? ? ? ? exit 0
? ? ? ? ? ? ? ? ?? ?;;
? ? ? ? ? ? ? ? ?? ?*)
? ? ? ? ? ? ? ? ? ? ? ? echo 'Usage:`basename $0` {master|backup|fault}'
? ? ? ? ? ? ? ? ? ? ? ? exit 1
?? ??? ??? ??? ??? ?;;
?? ??? ??? ??? ?esac
?? ??? ??? ??? ?BACKUP端：
?? ??? ??? ??? ?#!/bin/bash
? ? ? ? ?? ??? ?vip=192.168.80.12
? ? ? ? ?? ??? ?contact='root@localhost'
? ? ? ? ?? ??? ?notify () {
? ? ? ? ? ? ? ? ?? ?mailsubject="`hostname` to be $1:$vip floating"
? ? ? ? ? ? ? ? ?? ?mailbody="`date '+%F %H:%M:%S'`:vrrp transition,`hostname` changed to be $1"

? ? ? ? ? ? ? ? ?? ?echo $mailbody | mail -s "$mailsubject" $contact
? ? ? ? }
? ? ? ? ?? ??? ?case "$1" in
? ? ? ? ? ? ? ? ?? ?master)
? ? ? ? ? ? ? ? ? ? ? ? notify master
? ? ? ? ? ? ? ? ? ? ? ? exit 0
? ? ? ? ? ? ? ? ?? ?;;
? ? ? ? ? ? ? ? ?? ?backup)
? ? ? ? ? ? ? ? ? ? ? ? notify backup
? ? ? ? ? ? ? ? ? ? ? ? systemctl restart nginx.service
? ? ? ? ? ? ? ? ? ? ? ? exit 0
? ? ? ? ? ? ? ? ?? ?;;
? ? ? ? ? ? ? ? ?? ?fault)
? ? ? ? ? ? ? ? ? ? ? ? notify fault
? ? ? ? ? ? ? ? ? ? ? ? exit 0
? ? ? ? ? ? ? ? ?? ?;;
? ? ? ? ? ? ? ? ?? ?*)
? ? ? ? ? ? ? ? ? ? ? ? echo 'Usage:`basename $0` {master|backup|fault}'
? ? ? ? ? ? ? ? ? ? ? ? exit 1
?? ??? ??? ??? ? ? ?;;
? ? ? ? ?? ??? ?esac
?? ??? ?
? ? ? ? ? ?注：根據(jù)馬哥視頻做的學(xué)習(xí)筆記，如有錯誤，歡迎指正；侵刪；

? ? ? ? ? ?借鑒文章：https://blog.csdn.net/hzsunshine/article/details/62041036

? ? ??
?

轉(zhuǎn)載于:https://www.cnblogs.com/guowei-Linux/p/11072863.html

總結(jié)

以上是生活随笔為你收集整理的Linux keepalived的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇： C语言复习2_运算符
下一篇：云serverlinux又一次挂载指定文