keepalived 实现web应用的高可用

432232

项目需求：公司需要我做privacyIDEA认证服务器的高可用，我的思路是在两台服务器上搭两套应用程序，后端存储公用一个mysql数据库，没有mysql数据库可以主备的形式，然后再做一下数据库的异地备份。基本思路就是这样的。

我主要介绍一下使用keepalived实现高可用。
本次实现使用两台机器master：10.236.44.62 ，slave：10.236.45.91
一、安装需要的软件（master和slave都操作）
yum install keepalived -y
yum install -y httpd
二、配置 master机器的 /etc/keepalived/keepalived.conf

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38

! Configuration File forkeepalived     global_defs {                                               #全局定义段    notification_email {      acassen@firewall.loc      failover@firewall.loc      sysadmin@firewall.loc    }    notification_email_fromAlexandre.Cassen@firewall.loc    smtp_server 127.0.0.1    smtp_connect_timeout 30    router_id LVS_DEVEL } vrrp_script check_running {     script "/usr/local/bin/check_running"     interval 3     weight 10 }     vrrp_instance VI_1 {                                 #实例名称     state MASTER                                     #当前节点为主节点     interface eno16777736                            #指定网卡     virtual_router_id 132                            #虚拟路由ID，默认为51     priority 100                                     #优先级，主节点要数字要大于从节点     advert_int 1     authentication {         auth_type PASS         auth_pass 111111     }     virtual_ipaddress {                               #虚拟IP地址        10.236.44.77    }    track_script {     check_running weight 20    } }

三、配置 slave机器的 /etc/keepalived/keepalived.conf

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38

! Configuration File forkeepalived     global_defs {                                          #全局定义段    notification_email {      acassen@firewall.loc      failover@firewall.loc      sysadmin@firewall.loc    }    notification_email_fromAlexandre.Cassen@firewall.loc    smtp_server 127.0.0.1    smtp_connect_timeout 30    router_id LVS_DEVEL } vrrp_script check_running {         script "/usr/local/bin/check_running"         interval 1         weight 10 }     vrrp_instance VI_1 {                                 #实例名称     state BACKUP                                     #当前节点为主节点     interface eno16777736                            #指定网卡     virtual_router_id 132                            #虚拟路由ID，默认为51     priority 99                                      #优先级，主节点要数字要大于从节点     advert_int 1     authentication {         auth_type PASS         auth_pass 111111     }     virtual_ipaddress {                               #虚拟IP地址         10.236.44.77     }     track_script {        check_running weight 20    } }

四、编辑脚本文件：/usr/local/bin/check_running （master和slave都一样）

1 2 3 4 5 6 7 8 9 10 11 12

#!/bin/bash systemctl status httpd |grep running if [ $? -ne 0 ] then     systemctl restart httpd.service     sleep 1     systemctl status httpd |grep running     if [ $? -ne 0 ]     then           systemctl stop keepalived.service     fi fi

给文件可执行权限 chmod +x /usr/local/bin/check_running
五、把httpd和keeplaived都启起来。（主和从上都操作）
systemctl  restart httpd.service
systemctl  restart keepalived.service
六、测试
编辑/var/www/html/index.html  
master机器文件内容：master 机器  slave机器文件内容：slave 机器
①：访问vip：10.236.44.77

②：把master的http停掉，然后再访问vip：10.236.44.77
systemctl  stop httpd

这是因为我的脚本里会做判断，如果httpd停了，就把它启起来。
③：随便修改一下httpd的配置文件,让它不能正常启动，这个时候我们再把它停掉

systemctl  stop httpd.service
这个时候先看下主的ip show

再看下从的ip show

这个时候访问一下vip:10.236.44.77