keepalived配置
对于Linux系统的HA Cluster有多种解决办法，有基于AIS的corosync+pacemaker+pcs/crmsh，有基于vrrp协议的keepalived，这里就介绍一些关于keepalived的一些配置。keepalived：vrrp协议在Linux主机上的以守护进程的方法实现；能够根据配置文件生成ipvs规则，并对各real server做健康检查，调度外部脚本（vrrp_script,track_script)。HA Cluster配置前提：
1）各节点时间要同步，可以使用crontab定义周期性任务，通过ntpdate同步于同一个时间服务器。
2）确保iptables和selinux关闭。
3）各节点能够基于主机名通信，节点的名称设定的host文件（/etc/hosts）中解析的文件名要保持一致，uname -n获取的主机名与解析的主机名要相同（hostnamectl set-hostname HOSTNAME).
4) （非必须）各节点之间基于密钥认证方式通过ssh互信通信（ssh-keygen -t rsa -p '';ssh-copy-id -i /root/.ssh/id_rsa.pub ANOUTHERHOST）。
keepalived配置文件：
GLOBAL CONFIGRATION:全局配置
VRRPD CONFIGURATION:配置vrrp实例
vttp instance:虚拟路由器
vrrp synchronization group:vrrp同步组
LVS CONFIGURATION:ipvs的相关配置
集群服务以及服务内的RS
全局配置：
1
2
3
4
5
6
7
8
9
global_defs {
notification_email {
kaadmin@localhost
}
notification_email_from root@localhost
smtp_server 172.16.50.102
smtp_connect_timeout 30
router_id LVS_DEVEL
}
global_defs {
notification_email {
...（邮件通知对象）
}
notification_email_from:发件人邮箱地址
smtp_server:邮件发送服务器IP
smtp_connect_timeout:邮件服务器建立连接的超时时间
router_id LVS_DEVEL:物理节点的标识符（建议使用主机名）
vrrp_mcast_group4:IPv4多播地址，默认为224.0.0.18
vrrp实例配置（虚拟路由器:IP地址漂移）
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
vrrp_instance VI_1 {
state MASTER
interface eno16777736
virtual_router_id 20
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass Ripol/cW
}
virtual_ipaddress {
172.16.50.10
}
track_script {
chk_down
}
}
state MASTER|BACKUP:在当前VRRP实例中此节点的初始状态设定
interface IFACE:vrrp用来绑定vip的接口
virtual_router_id #:当前vrrp实例的VRID，可用范围为0-255，默认为51
priority #:当前结点优先级，可以范围0-255
advert_int #:通告时间间隔，单位是秒，默认为1
authentication { :认证方式（类型分为:无认证；简单字符认证；MD5认证）
auth_type PASS:认证类型
auth_pass 1111:建议使用8为随机字符
}
virtual_ipaddr { :虚拟ip地址
...
}
定义通知脚本（vrrp_intance{}中）
notify_master "/etc/keepalived/notify.sh master"
notify_backup "/etc/keepalived/notify.sh backup"
notify_fault "/etc/keepalived/notify.sh fault"
只要发生转换，就触发后面的脚本；
定义外部脚本（用来实现高可用服务依赖到的资源的监控）
1
2
3
4
5
vrrp_script chk_down {
script "[[ -f /etc/keepalived/down ]] && exit 1 || exit 0"
interval 1
weight -2
}
interval 1:检测时间间隔1秒
weight -2:检测失败则减少权重
1
2
3
track_script {
chk_down
}
在实例中追踪定义脚本，用于作为实例的当前节点的监控机制
1
2
3
track_interface {
IFACE_NAME
}
在实例中追踪网络接口
ipvs服务定义方法
1
2
3
4
5
6
7
virtual_server 172.16.50.10 80 {
delay_loop 6
lb_algo rr
lb_kind NAT
nat_mask 255.255.0.0
persistence_timeout 50
protocol TCP
定义real server的方法
1
2
3
real_server 172.16.50.102 80 {
weight 1
}
常用参数
①weight <INT>
②notify_up<string>|<QUOTED-STRING>
③nitify_down<string>|<QUOTED-STRING>
④健康状态检测机制（web应用层检测）
1
2
3
4
5
6
7
8
9
HTTP_GET {
url {
path /
status_code 200
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
status_code <INT>:响应状态码
connect_timeout <INTEGER>:连接超时时长
delay_before_retry <INT>:两次重试之间的时间间隔
warmup <INT>:健康状态检测延迟
⑤传输层健康状态检测（tcp层检测）
1
2
3
4
5
6
TCP_CHECK {
connect_timeout <INTERFACE>
connect_port
bindto <IPADDRESS>
bind_port <PORT>
}
页:
[1]