keepalived的基础讲解

首页 > 代码库 > keepalived的基础讲解

2024-07-23 22:38:49 217人阅读

一、keepalived的引入

1、HA基础回顾

HA:
heartbeat、corosync
keepalived：lvs（director：HA，ipvs rules ，health check，）
messger layer
coluter resource messger 为那些非HA var提供管理
resource agent
资源：主资源，组资源，克隆资源，主从资源

keepalived 的实现方法：

2、vrrp的基础知识

vrrp：virtual redundent routing protocol 虚拟路由冗余协议

到达外网的方法

1、默认网关

2、添加路由条目

静态路由

动态路由：ospf，rip

vrrp：蒋两个或两个以上的路由器虚拟化为一个路由组，虚拟化为一个路由器，在每一个上面配置上ip地址和mac地址，如果一个路由器坏了，另外一个路由器会自动承担起转发路由数据包的任务，达到高可用的目的。
抢占式和非抢占式
抢占式：根据配置在路由器上的策略来设置路由器在工作时如果意外重启要不要比较优先级，ip地址大小，确定谁为主，谁为备。

3、keepalived的引入

Keepalived的适用场景
keepalived：只需要简单的定义一个ip就能实现nginx的高可用，它的适用场景是轻量级，无需共享存储，资源征用。主要用在反向代理，的高可用。
ipvs：
lvs：keepalived
nginx，haproxy（reverse proxy）：keepalived
heartbeat+drbd：主要实现mysql的高可用
keepalived  haproxy 被read hot 收入到红帽系
而nginx却没有

4、Keepalived的主从配置

keepalived

的安装

前提是安装了 nginx做反向代理

二、keepalived的主从、主主配置

1、主从模型

环境准备

Node1：172.16.1.143 lamp+nginx+keepalived

Node2：172.16.1.144 lamp+nginx+keepalived

keepalived可以编译安装，也可rpm包安装

Node1
yum install keepalived -y
cp /etc/keepalived/keepalived.conf  /etc/keepalived/keepalived.conf.bak
Node1
vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 107
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingken
    }
    virtual_ipaddress {
    172.16.1.147
        }
}
scp /etc/keepalived/keepalived.conf 172.16.1.144：/etc/keepalived/keepalived.conf

Node2

yum install keepalived -y
vim /etc/keepalived/keepalived.conf
backup
vrrp_instance VI_1 {
    state BACKUP  修改
    interface eth0
    virtual_router_id 107
    priority 99 修改
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingken
    }
    virtual_ipaddress {
    172.16.1.147
        }
}

2、实验验证

开启节点一查看日志 service keepalived  start
tail -f /var/log/messages
ip addr show 查看vip配置上没有
然后关闭节点1 service keepalived stop
开启节点二 service keepalived  start
tail -f /var/log/messages
ip addr show 查看vip配置上没有
然后在开启节点一看配置的优先级起作用没有，会不会抢回vip

3、双主模型

node1
vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    state MASTER
    interface eth0
virtual_router_id 107
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingken
    }
    virtual_ipaddress {
    172.16.1.147
        }
}
vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 149
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingking
    }
    virtual_ipaddress {
    172.16.1.149
}
scp /etc/keepalived/keepalived.conf 172.16.1.144：/etc/keepalived/keepalived.conf

node2

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 107
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingken
    }
    virtual_ipaddress {
    172.16.1.147
        }
}
vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 149
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingking
    }
    virtual_ipaddress {
    172.16.1.149
        }
}

4、主主验证

开启节点一查看日志 service keepalived start

tail -f /var/log/messages

ip addr show 查看vip配置上没有

开启节点二 service keepalived start

tail -f /var/log/messages

ip addr show 查看vip配置上没有

然后在开启节点一看配置的优先级起作用没有，会不会抢回vip

三、结合邮件做健康状态检测

1、邮件基础知识回顾

25号端口是邮件服务器
echo "hello" | mail -s "how are you?" root
mail 查看

2、定义邮件发给谁

global_defs {
   notification_email {
        root@localhost
        }
   notification_email_from kaadmin@org.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
}
man  keepalived  #查看帮助命令怎么设置
/notify
可以是脚本
也可以是自己定义的命令

3、定义发邮件内容

virtual_ipaddress {
    172.16.1.147
        }
        notify_master "echo ‘to be master‘ |  /bin/mail -s ‘to be master‘ root"
        notify_backup "echo ‘to be backup‘ |  /bin/mail -s ‘to be backup‘ root"
}

4、定义在什么情况下发邮件

实现nginx 的主备切换

两边都装上nginx然后启动添加测试页面

virtual_ipaddress {

172.16.1.147

notify_master "/etc/rc.d/init.d/nginx start"

notify_backup "/etc/rc.d/init.d/nginx stop"

notify_fault "/etc/rc.d/init.d/nginx stop"

}

5、检测脚本的原理：

使用单独的配置段定义进程机制

vrrp_script CHK_NAME {
script "/path/to/somefie.sh"脚本返回值0为成功，非零值为不成功
interval # 每隔多长时间检测
weight -5 降低权重
fall 3  正常到失败次数，至少检测3次
rise 1  失败到正常
}

在实例调用定义的检测机制，其才能生效

6、示例帮助脚本查看

cat  /usr/share/doc/keepalived-1.2.7/keepalived.conf.vrrp.localcheck
! Configuration File for keepalived
global_defs {
   notification_email {
        root@localhost
        }
   notification_email_from kaadmin@org.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
}
#vrrp_script chk_sched_down {
#        script "[ -e /etc/keepalived/down] && exit 1 || exit 0 "
#        interval 2
#        weight -50
#        fall 2
#        rise 1
#}

#主要是在这里定义

7、检测nginx健康的应用实例

vrrp_script chk_nginx {
        script "killall -0 nginx"
        interval 1
        weight -5
        fall 2
        rise 1
}
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 107
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingken
    }
   virtual_ipaddress {
    172.16.1.147
        }
#在此处调用检测nginx启动，注意不能killall ngnix 这样资源是不会转过去的
        track_script {
        chk_nginx
        #chk_sched_down
}
        notify_master "/etc/rc.d/init.d/nginx start"
        notify_backup "/etc/rc.d/init.d/nginx stop"
        notify_fault "/etc/rc.d/init.d/nginx stop"
}

从节点的话只要修改下1、优先级2、为BACKUP就行啦

8、扩展应用脚本检测nginx的健康状态

vim chk_nginx.sh

Pwd

定义调用脚本检测nginx的健康状态并发送邮件

/etc/keepalived/
        notify_master "/etc/rc.d/init.d/chk_nginx.sh master"
        notify_backup "/etc/rc.d/init.d/chk_nginx.sh backup"
        notify_fault "/etc/rc.d/init.d/chk_nginx.sh fault"

复制keepalived 发邮件的脚本

脚本内容

#!/bin/bash
# Author: MageEdu <linuxedu@foxmail.com>
# description: An example of notify script
#
vip=172.16.1.147
contact=‘root@localhost‘
notify() {
    mailsubject="`hostname` to be $1: $vip floating"
    mailbody="`date ‘+%F %H:%M:%S‘`: vrrp transition, `hostname` changed to be $1"
    echo $mailbody | mail -s "$mailsubject" $contact
}
case "$1" in
    master)
        notify master
        /etc/rc.d/init.d/nginx start
        exit 0
    ;;
    backup)
        notify backup
        /etc/rc.d/init.d/nginx stop
        exit 0
    ;;
    fault)
        notify fault
        /etc/rc.d/init.d/nginx stop
        exit 0
    ;;
    *)
        echo ‘Usage: `basename $0` {master|backup|fault}‘
        exit 1
    ;;
Esac

chmod +x chk_nginx.sh

两个节点都要有配置文件和修改

然后重启测试mail

四、keepalived自动生成ipvs规则的应用

缺点是有有一台directory是空闲的

dns轮询到directory

规则要每台directory的不同

双主模型，dns轮询，real server 也要轮询

vrrp 的vip地址必须是公网地址，要做轮询

keepalived实现 lvs

node1 ip：172.16.1.143 vip：172.16.1.148 lamp+nginx+keepalived

node2 ip：172.16.1.144 directory keepalived lamp+nginx+keepalived

node3 ip:172.16.1.145 vip:172.16.1.148 real server

1、Keepalived的主从ipvs

Node1

[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore
[root@localhost ~]# echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce
[root@localhost ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
[root@localhost ~]# ifconfig lo:0 172.16.1.148 netmask 255.255.255.255 broadcast 172.16.1.148 up
[root@localhost ~]# route add -host 172.16.1.148 dev lo:0
Vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 43
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingken
    }
    virtual_ipaddress {
        172.16.1.148
        }
}
virtual_server 172.16.1.148 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    nat_mask 255.255.0.0
    protocol TCP
    sorry_server 127.0.0.1 80
    real_server 172.16.1.145 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
                }
            connect_timeout 2
            nb_get_retry 3
            delay_before_retry 1
        }
    }
}

node2 修改为备节点和优先级改小

实验验证

node2

yum install ipvsadm -y

ipvsadm -L -n

查看是否自动配置好real server 生成规则

node1

yum install ipvsadm -y

ipvsadm -L -n

查看是否自动配置好real server 生成规则

我们也可以在网页上浏览172.16.1.148看是否实现了ipvs的功能

2、Keepalived的双主模式下实现ipvs

双主模式

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 43
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass kingken
    }
    virtual_ipaddress {
        172.16.1.148
        }
}
vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 50
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1kingken
    }
    virtual_ipaddress {
        172.16.1.149
        }
}
virtual_server 172.16.1.148 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    nat_mask 255.255.0.0
    protocol TCP
    sorry_server 127.0.0.1 80
    real_server 172.16.1.145 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
                }
            connect_timeout 2
            nb_get_retry 3
            delay_before_retry 1
        }
    }
}
virtual_server 172.16.1.149 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    nat_mask 255.255.0.0
    protocol TCP
    sorry_server 127.0.0.1 80
    real_server 172.16.1.145 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
                }
            connect_timeout 2
            nb_get_retry 3
            delay_before_retry 1
        }
    }
}

备用节点跟上面一样修改优先级、和主备互换就可以啦

node3

[root@localhost ~]# ifconfig lo:0 172.16.1.148 netmask 255.255.255.255 broadcast 172.16.1.148 up

[root@localhost ~]# route add -host 172.16.1.148 dev lo:0

node3注意虚拟主机只能定义成<VirtualHost *:80>

实验测试同上

keepalived的基础讲解

声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉：投诉/举报工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。

联系
我们

首页 > 代码库 > keepalived的基础讲解

keepalived的基础讲解

看完仍有疑问？有类似问题直接问程序猿