keepalived配置

4132w

对于Linux系统的HA Cluster有多种解决办法，有基于AIS的corosync+pacemaker+pcs/crmsh，有基于vrrp协议的keepalived，这里就介绍一些关于keepalived的一些配置。  keepalived：vrrp协议在Linux主机上的以守护进程的方法实现；能够根据配置文件生成ipvs规则，并对各real server做健康检查，调度外部脚本（vrrp_script,track_script)。
  HA Cluster配置前提：
    1）各节点时间要同步，可以使用crontab定义周期性任务，通过ntpdate同步于同一个时间服务器。
    2）确保iptables和selinux关闭。
    3）各节点能够基于主机名通信，节点的名称设定的host文件（/etc/hosts）中解析的文件名要保持一致，uname -n获取的主机名与解析的主机名要相同（hostnamectl set-hostname HOSTNAME).
    4) （非必须）各节点之间基于密钥认证方式通过ssh互信通信（ssh-keygen -t rsa -p '';ssh-copy-id -i /root/.ssh/id_rsa.pub ANOUTHERHOST）。
  keepalived配置文件：
    GLOBAL CONFIGRATION:全局配置
    VRRPD CONFIGURATION:配置vrrp实例
      vttp instance:虚拟路由器
      vrrp synchronization group:vrrp同步组
    LVS CONFIGURATION:ipvs的相关配置
      集群服务以及服务内的RS

  全局配置：

1 2 3 4 5 6 7 8 9

global_defs {    notification_email {        kaadmin@localhost    }    notification_email_from root@localhost    smtp_server 172.16.50.102    smtp_connect_timeout 30    router_id LVS_DEVEL }

    global_defs {
      notification_email {
      ...（邮件通知对象）
    }
      notification_email_from:发件人邮箱地址
      smtp_server:邮件发送服务器IP
      smtp_connect_timeout:邮件服务器建立连接的超时时间
      router_id LVS_DEVEL:物理节点的标识符（建议使用主机名）
      vrrp_mcast_group4:IPv4多播地址，默认为224.0.0.18

  vrrp实例配置（虚拟路由器:IP地址漂移）   

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

vrrp_instance VI_1 {     state MASTER     interface eno16777736     virtual_router_id 20     priority 100     advert_int 1     authentication {         auth_type PASS         auth_pass Ripol/cW     }     virtual_ipaddress {         172.16.50.10     }     track_script {         chk_down     } }

    state MASTER|BACKUP:在当前VRRP实例中此节点的初始状态设定
    interface IFACE:vrrp用来绑定vip的接口
    virtual_router_id #:当前vrrp实例的VRID，可用范围为0-255，默认为51
    priority #:当前结点优先级，可以范围0-255
    advert_int #:通告时间间隔，单位是秒，默认为1
    authentication { :认证方式（类型分为:无认证；简单字符认证；MD5认证）
      auth_type PASS:认证类型
      auth_pass 1111:建议使用8为随机字符
    }
   virtual_ipaddr { :虚拟ip地址

      ...
    }

  定义通知脚本（vrrp_intance{}中）
    notify_master "/etc/keepalived/notify.sh master"  
    notify_backup "/etc/keepalived/notify.sh backup"  
    notify_fault "/etc/keepalived/notify.sh fault"
      只要发生转换，就触发后面的脚本；

  定义外部脚本（用来实现高可用服务依赖到的资源的监控）

1 2 3 4 5

vrrp_script chk_down {     script "[[ -f /etc/keepalived/down ]] && exit 1 || exit 0"     interval 1     weight -2 }

    interval 1:检测时间间隔1秒
    weight -2:检测失败则减少权重     

1 2 3

track_script {         chk_down }

    在实例中追踪定义脚本，用于作为实例的当前节点的监控机制

1 2 3

track_interface {          IFACE_NAME }

    在实例中追踪网络接口

ipvs服务定义方法

1 2 3 4 5 6 7

virtual_server 172.16.50.10 80 {     delay_loop 6     lb_algo rr     lb_kind NAT     nat_mask 255.255.0.0     persistence_timeout 50     protocol TCP

    定义real server的方法

1 2 3

real_server 172.16.50.102 80 {         weight 1     }

    常用参数
    ①weight <INT>
    ②notify_up<string>|<QUOTED-STRING>
    ③nitify_down<string>|<QUOTED-STRING>
    ④健康状态检测机制（web应用层检测）

1 2 3 4 5 6 7 8 9

HTTP_GET {             url {                 path /                 status_code 200             }             connect_timeout 3             nb_get_retry 3             delay_before_retry 3         }

      status_code <INT>:响应状态码
      connect_timeout <INTEGER>:连接超时时长
      delay_before_retry <INT>:两次重试之间的时间间隔
      warmup <INT>:健康状态检测延迟  
    ⑤传输层健康状态检测（tcp层检测）

1 2 3 4 5 6

TCP_CHECK {             connect_timeout <INTERFACE>             connect_port             bindto <IPADDRESS>             bind_port <PORT>         }