keepalived高可用

已于 2024-03-29 12:45:20 修改
阅读量276 收藏
点赞数
文章标签： postgresql 数据库
于 2023-07-14 23:51:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37749659/article/details/131731302
版权

1.简介

keepalived是一个通用的高可用
vrrp virtual router redundancy Protocol
虚拟路由

2.安装和配置

2.2 安装
官网：http://keepalived.org/
192.168.1.103
192.168.1.105

启动keepalived

root@ubuntu20:~# journalctl -u keepalived.service 
-- Logs begin at Mon 2021-08-30 21:40:06 CST, end at Fri 2023-07-14 21:23:59 CST. --
Jul 14 21:22:44 ubuntu20.04.3.example.com systemd[1]: Condition check resulted in Keepalive Daemon (LVS and VRRP) being skipped.

ubuntu默认没有配置文件，拷贝即可，dpkg -S keepalived 查看文件

 cp  /usr/share/doc/keepalived/samples/keepalived.conf.sample /etc/keepalived/keepalived.conf
源码安装
[root@openvpn-server apps]# tar -xf keepalived-2.2.8.tar.gz 
[root@openvpn-server apps]# cd keepalived-2.2.8/
 ./configure  --prefix=/usr/local/keepalived/  --disable-fwmark
安装后警告
 *** WARNING - this build will not support IPVS with IPv6. Please install libnl/libnl-3 dev libraries to support IPv6 with IPVS.
执行
yum  install libnl3-devel


make && make install

启动提示Jul 14 21:49:20 openvpn-server Keepalived[182187]: Config files missing '/usr/local/keepalived/etc/keepalived/keepalived.conf
拷贝配置文件

cp  /usr/local/keepalived/etc/keepalived/keepalived.conf.sample  /usr/local/keepalived/etc/keepalived/keepalived.conf

修改service指定配置文件路径，可以放在/usr/local/keepalived/etc/下

ExecStart=/usr/local/keepalived/sbin/keepalived -f /usr/local/keepalived/etc/keepalived.conf   --dont-fork $KEEPALIVED_OPTIONS

添加主机路由
105上面添加到103主机的路由

route add -net 192.168.200.0/24 gw 192.168.1.103 dev eth0
route add -host 192.168.200.11 gw 192.168.1.103   #单独ip添加

router_id ka1.example.com #每个keepalived主机唯一标识，建议使用当前主机名，如果多节点重
名可能会影响切换脚本执行

vrrp_mcast_group4 224.0.0.18 通过组播地址通信，确定是否同一个集群

配置日志

Keepalived 日志默认输出到系统日志 /var/log/messages 文件中，可以修改配置使其输出到一个独立的 log 文件中,配置rsyslog

源码编译安装的位置在安装目录下的etc/sysconfig
vim  /usr/local/keepalived/etc/sysconfig/keepalived 
KEEPALIVED_OPTIONS="-D -S 6

ubuntu yum安装的文件位置在/etc/default/keepalived,当不知道文件路径时使用dpkg -L 查看
root@ubuntu20:/var/log# cat   /etc/default/keepalived
# Options to pass to keepalived

# DAEMON_ARGS are appended to the keepalived command-line
DAEMON_ARGS="-D -S 6"
centons 的位置，当不知道路径时使用rpm -ql
cat /etc/sysconfig/keepalived


vi /etc/rsyslog.d/6-keepalived.conf
local6.*   /var/log/keepalived.log
                                   

重启服务
systemctl restart keepalived.service rsyslog.service
查看日志
tail /var/log/keepalived.log

keepalived使用子配置文件,在keepalived文件中添加

include conf.d/*.conf
mkdir conf.d

tcpdump -i eth0 -nn host 224.0.0.18

抢占延迟模式 preempt_delay,抢占延迟模式，即优先级高的主机恢复后，不会立即抢回VIP，而是延迟一段时间（默认300s）再抢回VIP

cat www.luo.conf 
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 222
    priority 100
    advert_int 1
	 preempt_delay 30
    virtual_ipaddress {
        192.168.1.188 
    }
}

使用单播

二个机器用单播
#在所有节点vrrp_instance语句块中设置对方主机的IP，建议设置为专用于对应心跳线网络的地址，而非使用业务网络
unicast_src_ip #指定发送单播的源IP
unicast_peer {
#指定接收单播的对方目标主机IP
…
}

master


root@ubuntu20:/etc/keepalived# cat keepalived.conf 
! Configuration File for keepalived

global_defs {
    notification_email {
	2368756722@qq.com
    }
    notification_email_from Alexandre.Cassen@firewall.loc
    smtp_server 192.168.200.1
	smtp_connect_timeout 30
    router_id kv1    
    vrrp_skip_check_adv_addr
    vrrp_garp_interval 0
	 
}
include /etc/keepalived/conf.d/*.conf


root@ubuntu20:/etc/keepalived# cat conf.d/www.luo.conf 
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 222
    priority 100
    advert_int 1
	 #preempt_delay 30
    authentication {
		  auth_type PASS
		  auth_pass 123456	
		}
    virtual_ipaddress {
        192.168.1.188 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.1.103
 	unicast_peer {
		192.168.1.109
	}
}

slave


root@ubuntu20:/etc/keepalived# cat keepalived.conf 
! Configuration File for keepalived

global_defs {
    notification_email {
	   2368756722@qq.com
    }
    notification_email_from Alexandre.Cassen@firewall.loc
    smtp_server 192.168.200.1
	 smtp_connect_timeout 30
    router_id kv2
    vrrp_skip_check_adv_addr
    vrrp_garp_interval 0
	 
}
include /etc/keepalived/conf.d/*.conf
root@ubuntu20:/etc/keepalived# cat conf.d/ww.luo.conf 
vrrp_instance VI_1 {
	 state BACKUP
    interface eth0
    virtual_router_id 222
    priority 80
    advert_int 1
	 #preempt_delay 30
	 authentication  {
		  auth_type  PASS
		  auth_pass  123456
	}
    virtual_ipaddress {
        192.168.1.188   dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.1.109
		  unicast_peer {
		  192.168.1.103
	 }
}

查看
tcpdump -i eth0 -nn src host 192.168.1.103 and dst host 192.168.1.109
在这里插入图片描述

配置邮件

报错1：
Reading state information… Done
E: Unable to locate package libiosocket-ssl-perl
notify.sh: line 54: sendemail: command not found
邮件发送失败! [FAILED]
没有安装sendemail
apt install sendemail
报错2

root@ubuntu20:/etc/keepalived/conf.d# bash  100.sh  master
Jul 15 17:18:50 ubuntu20 sendemail[166166]: ERROR => No TLS support!  SendEmail can't load required libraries. (try installing Net::SSLeay and IO::Socket::SSL)
邮件发送失败!                                              [FAILED]

安装软件
apt-get install libnet-ssleay-perl libio-socket-ssl-perl

添加httpd检测

    HTTP_GET {
       url {
            path /
            status_code 200
        }
       connect_timeout 3
       nb_ger_retry 3
       delay_before_retry 3
       connect_port  80
   }

}
在这里插入图片描述

在这里插入图片描述
while true ;do curl 192.168.1.188 ; sleep 1; done

实现双主的 LVS-DR 模式

后端web配置文件一样：192.168.1.80 192.168.1.120 ，通过nginx虚拟主机添加二个网站，并添加vip2到lo:2

root@ubuntu20:/etc/nginx/conf.d# cat www.luo.edu.conf 
server  {
    listen  80;
    server_name www.luo.edu;
    root /data/site2;
} 
root@ubuntu20:/etc/nginx/conf.d# cat www.luo.org.conf 
server  {
    listen  80;
    server_name www.luo.org;
    root /data/site1;
}

创建默认默认页面,80为例子

mkdir /data/site{1,2}
root@server:/data# cat /data/site2/index.html 
www.luo.edu 192.168.1.80
root@server:/data# cat /data/site1/index.html 
www.luo.org 192.168.1.80

web服务器添加vip2

ip a a 192.168.1.200/32 dev lo label lo:2

keepalived配置
拷贝原来的文件，修改vrrp_instance、 virtual_route_id 、priority 、virtual_ipaddress 的ip和接口、virtual_server IP
cp www.luo.org.conf www.luo.edu.conf
virtual_route_id 每个虚拟路由器唯一标识，范围：0-255

root@ubuntu20:/etc/keepalived/conf.d# cat www.luo.edu.conf
vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 88
    priority 80
    advert_int 1
	 #preempt_delay 30
    authentication {
		  auth_type PASS
		  auth_pass 123456	
		}
    virtual_ipaddress {
        192.168.1.200 dev eth0 label eth0:2
    }
	notify_master "/etc/keepalived/conf.d/notify.sh master"
	notify_backup "/etc/keepalived/conf.d/notify.sh backup"
	notify_fault "/etc/keepalived/conf.d/notify.sh fault"
}

virtual_server 192.168.1.200 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    protocol TCP

    real_server 192.168.1.80  80{
        weight 1
        HTTP_GET {
		   url {
				path /
				status_code 200
			}
           connect_timeout 3
		   nb_ger_retry 3
           delay_before_retry 3
		   connect_port  80
       }
   }
    real_server 192.168.1.120  80{
        weight 1
        TCP_CHECK {
           connect_timeout 3
		   nb_ger_retry 3
           delay_before_retry 3
		   connect_port  80
       }
   }

测试
curl -Hwww.luo.edu 192.168.1.188
在这里插入图片描述

实现单主的 LVS-DR 模式，利用FWM绑定成多个服 务为一个集群服务

apache快速添加证书
ubuntu安装OpenSSL开发包和Apache的SSL模块，使用以下命令

sudo apt install libssl-dev
sudo a2enmod ssl
mod_ssl已经成功安装在你的Ubuntu系统上，你可以在Apache配置文件中启用和配置SSL。可以使用以下命令打开Apache的默认SSL配置文件：vim  /etc/apache2/sites-available/default-ssl.conf
最后，启用默认的SSL站点，使用以下命令：
 systemctl reload apache2
sudo a2ensite default-ssl.conf 
重启 sudo service apache2 restart

curl -k  忽略检测证书
root@server:/etc/apache2/sites-available# curl   -k  https://192.168.1.80
apache


centos安装： yum  install mod_ssl
 vim /etc/httpd/conf.d/ssl.conf

netstat -antp|grep 443

iptables -t mangle -A PREROUTING -d 192.168.1.188  -p tcp -m  multiport --dports 80,443 -j MARK --set-mark 6

查看规则

root@ubuntu20:/etc/keepalived/conf.d# iptables -t mangle  -nvL 
Chain PREROUTING (policy ACCEPT 1218 packets, 101K bytes)
 pkts bytes target     prot opt in     out     source               destination         
   42  2779 MARK       tcp  --  *      *       0.0.0.0/0            192.168.1.188        multiport dports 80,443 MARK set 0x6

备份并修改配置文件
cp www.luo.org.conf{,.bak} 修改为virtual_server fwmark 6 {

virtual_server fwmark 6 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    protocol TCP
    sorry_server 127.0.0.1 80   #当后端服务都挂掉后，自己提供服务，需要有服务
    real_server 192.168.1.80  80{
        weight 1
        HTTP_GET {
           url {
                path /
                status_code 200
            }
           connect_timeout 3
           nb_ger_retry 3
           delay_before_retry 3
           connect_port  80
       }
   }
    real_server 192.168.1.120  80{  #需要添加端口，用与健康检测
        weight 1
        TCP_CHECK {
           connect_timeout 3
           nb_ger_retry 3
           delay_before_retry 3
           connect_port  80
       }
   }
}

root@ubuntu20:~# curl -k https://192.168.1.188
apache 192.168.1.80
root@ubuntu20:~# curl -k https://192.168.1.188
120

通过脚本，运行失败，降低优先级

happroxy的高可用

keepalived01 192.168.1.103
keepalived02 192.168.1.109
haproxy01 192.168.1.103
haproxy02 192.168.1.109
后端网站 192.168.1.80 192.168.1.120

安装配置haproxy配置文件一样
haproxy 均衡后端web
apt install haproxy -y

vi cat haproxy.cfg 
listen stats
	stats enable 
	bind 0.0.0.0:9992
	stats uri /haproxy_status
listen www.luo.org
	bind 192.168.1.188:80
	server 192.168.1.80 192.168.1.80:80 check
	server 192.168.1.120 192.168.1.120:80 check

添加内核参数，

vim /etc/sysctl.conf 
net.ipv4.ip_nonlocal_bind = 1  #当没有vip是，haproxy也能运行，解决keepalived从节点

拷贝到109节点，重启
scp haproxy.cfg 192.168.1.109:/etc/haproxy/
root@ubuntu20:/etc/haproxy# systemctl restart haproxy

健康检测

添加检测脚本，检测到haproxy不存在就减优先级，实现keepalived的vip切换。以实现高可用
root@ubuntu20:~# cat /etc/keepalived/conf.d/check_haproxy.sh
#!/bin/bash
killall -0 haproxy

chmod +x check_haproxy.sh

103 keepalived配置

cat ../keepalived.conf 
! Configuration File for keepalived

global_defs {
    notification_email {
	2368756722@qq.com
    }
    notification_email_from Alexandre.Cassen@firewall.loc
    smtp_server 192.168.200.1
	smtp_connect_timeout 30
    router_id kv1
    vrrp_skip_check_adv_addr
    vrrp_garp_interval 0
	vrrp_mcast_group4 224.0.0.18
	 
}
include /etc/keepalived/conf.d/*.conf

cat  /etc/keepalived/conf.d/www.luo.org.conf
vrrp_script check_haproxy { #定义haproxy检测脚本
   script "/etc/keepalived/conf.d/check_haproxy.sh"
   interval 1
   weight -30
   fall 3
   rise 2
   timeout 2
}

vrrp_instance VI_1 {
	 state BACKUP
    interface eth0
    virtual_router_id 222
    priority 80
    advert_int 1
	 #preempt_delay 30
	 authentication  {
		  auth_type  PASS
		  auth_pass  123456
	}
    virtual_ipaddress {
        192.168.1.188   dev eth0 label eth0:1
    }
 #   unicast_src_ip 192.168.1.109
#		  unicast_peer {
#		  192.168.1.103
#	 }
	notify_master "/etc/keepalived/conf.d/notify.sh master"
	notify_backup "/etc/keepalived/conf.d/notify.sh backup"
	notify_fault "/etc/keepalived/conf.d/notify.sh fault"
	track_script {
       check_haproxy          #调用前面定义的脚本
   }
}

109 keepalived配置

 cat /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {
    notification_email {
	   2368756722@qq.com
    }
    notification_email_from Alexandre.Cassen@firewall.loc
    smtp_server 192.168.200.1
	 smtp_connect_timeout 30
    router_id kv2
    vrrp_skip_check_adv_addr
    vrrp_garp_interval 0
	 vrrp_mcast_group4 224.0.0.18
	 
}
include /etc/keepalived/conf.d/*.conf
root@ubuntu20:/etc/haproxy# cat /etc/keepalived/conf.d/www.luo.org.conf
vrrp_script check_haproxy { #定义脚本
   script "/etc/keepalived/conf.d/check_haproxy.sh"
   interval 1
   weight -30
   fall 3
   rise 2
   timeout 2
}

vrrp_instance VI_1 {
	 state BACKUP
    interface eth0
    virtual_router_id 222
    priority 80
    advert_int 1
	 #preempt_delay 30
	 authentication  {
		  auth_type  PASS
		  auth_pass  123456
	}
    virtual_ipaddress {
        192.168.1.188   dev eth0 label eth0:1
    }
 #   unicast_src_ip 192.168.1.109
#		  unicast_peer {
#		  192.168.1.103
#	 }
	notify_master "/etc/keepalived/conf.d/notify.sh master"
	notify_backup "/etc/keepalived/conf.d/notify.sh backup"
	notify_fault "/etc/keepalived/conf.d/notify.sh fault"
	track_script {
       check_haproxy          #调用前面定义的脚本
   }
}

haproxy添加配置

listen web_http
	bind 192.168.1.188:80
	server web1 192.168.1.80:80 check
	server web2 192.168.1.120:80 check

目前节点haproxy和keepalived运行正常，把103haproxy停掉，keepalived检测到脚本返回非0，自动降低优先级，切换vip到109上
tcpdump -i eth0 -nn host 224.0.0.18。可以看到103keepalived的优先级降到70，比192.168.1.109的优先级低，就进行切换
systemctl stop haproxy.service
在这里插入图片描述

kilall不严谨，通过定义curl 页面 返回状态页是否正常

非抢占模式
各 Keepalived 服务器 state 配置为 BACKUP
nopreempt
生产中一个节点设置为抢占，一个设置为不抢占，主节点设置为非抢占式，备用节点设置为抢占式

keepalived：
VRRP 解决VIP高可用

LVS 主从 主主

script haproxy nginx高可用

inner222
关注
高可用,keepAlived+nginx在linux下离线安装(实测没毛病),所需要的依赖会发百度云连接
weixin_42651846的博客
07-22 2166
首先安装 nginx 将 rpm 放入任意地址 我这里放的是 cd /opt/work/ 然后全部解压 rpm -Uvh *.rpm --force --nodeps 解压完毕之后 下一步解压 tar -zxvf nginx-1.10.3.tar.gz cd nginx-1.10.3 ./configure --prefix=/usr/local/nginx make && mak...
Keepalived-2.2.8本地编译部署
zhenyu333的博客
01-17 1485
如果报错：执行：yum install aclocal autoheader automake autoreconf##prefix：keepalived安装的位置##sysconf：keepalived核心配置文件所在位置，固定位置，改成其他位置则keepalived启动不了，/var/log/messages中会报错如果./configure报错：执行：yum -y install libnl libnl-devel# 启动keepalived#查看keepalived启动状态。
keepalived 实现双机热备
weixin_42132143的博客
07-18 1829
当我们配置好了双机热备后，两台节点之间会产生一个 vip，他同一时间只会漂移到一个节点上，我们可以用这个 vip 访问该节点的资源，他就如同你使用这个节点原本的 ip 去访问他一样。我们经常听说 nginx + keepalived 双机热备，其实在这里，双机热备只是利用 keepalived 实现两个节点的故障切换，当主节点挂了，备用节点顶上，保证高可用群集中的热备效果。这时，我们手动去停掉主节点，或者直接 kill 掉主节点的 keepalived 的进程。他会自动切换到备节点。
【keepalived部署安装】
qq_35617635的博客
04-26 3527
离线部署keepalived
解决Keepalived启动“Fail to start LVS and VRRP Avaliability Monitor” 问题
全力奔跑，梦在彼岸
01-15 2万+
前言     小编最近在做nginx+keepalived 达到高可用的实验，配置好keepalived后，启动失败，来记录下解决过程。 正文 错误日志 keepalived 服务启动，查看服务状态，错误信息如下 # 启动keeperalived 服务 sudo service keepalived start # 查看keepalived 服务状态 sys...
编译安装keepalived
一直在努力学习的菜鸟
04-15 1473
编译安装keepalived [root@centos7 ~]#yum -y install gcc curl openssl-devel libnl3-devel net-snmp-devel [root@centos7 ~]#tar xvf keepalived-2.2.2.tar.gz -C /usr/local/src [root@centos7 ~]#cd /usr/local/src/keepalived-2.2.2/ [root@centos7 keepalived-2.2.2]#./conf
Keepalived 高可用
番茄炒蛋君的博客
11-26 280
目录： Keepalived介绍 Keepalived介绍 web架构的高可用方案： 基于SHELL脚本实现高可用 基于Keepalived软件实现高可用（主流的高可用软件） 基于Heartbeat软件实现高可用（最早期使用软件） Keepalived 是一个类似于工作在 layer3, 4 & 7 交换机制的软件，Keepalived 软件有两种功能，分别是 监控检查 VR...
企业级keepalived高可用实战与Nginx负载均衡视频教程.zip
01-21
本教程将深入探讨如何利用Keepalived实现高可用性以及如何结合Nginx进行负载均衡。这两个技术是现代Web服务架构中的关键组件，它们为企业提供了稳定、高效的服务运行环境。 Keepalived是一个开源项目，主要用于提供...
keepalived高可用.zip
07-27
【标题】"keepalived高可用.zip"是一个包含有关如何设置和配置keepalived以实现高可用性的资源包。Keepalived是一款开源软件，主要用于在Linux系统中提供高可用性(HA)解决方案，特别是用于保持网络服务的持续可用性...
Mysql+keepalived高可用
07-11
MySQL 高可用架构实现 Keepalived MySQL 高可用架构实现 Keepalived 是一种常见的解决方案，旨在提高 MySQL 数据库的可用性和可靠性。该解决方案通过使用 Keepalived 实现虚拟 IP（VIP），并结合 MySQL 主从复制...
Keepalived
demonson的专栏
02-06 617
1.安装keepalived(ubuntu server) 首先安装依赖： 安装libssl-dev(sudo apt-get install libssl-dev)；         libpopt-dev(sudo apt-get install libpopt-dev)；         libnl libnl-devel(sudo apt-get install libnl lib
keepalived的日志在哪里、配置keepalived日志路径
MssGuo的博客
10-15 1万+
keepalived的日志在哪里、配置keepalived日志路径
keepalived 源码编译安装部署
panbuhei
05-07 2458
此文档是参考官网和源码包中 INSTALL 文档进行整理的，其实官方也声明了Linux发行半自带的keepalived软件包都做的都比较好的。 我这里只是想研究一下源码编译安装而已；需要注意的是官网的源码包和github上的源码包在编译时，所依赖的软件包是有区别的。
keepalived总结
qq_39677803的博客
05-24 2484
master（192.168.199.201）配置如下。backup（192.168.199.202）配置如下。结果如下：201上有VIP，202上则没有。下面列出主的配置，从的自行修改。检测Nginx的脚本。
Keepalived源码安装
Miziguo的博客
08-13 611
进入目录执行以下命令查看帮助，--sysconfdir=DIR #指定配置文件位置 --prefix=DIR #指定安装路径 --sbindir=DIR 指定命令位置，后面不需再配置环境变量 --bindir=DIR，意思是主机上没有OpenSSL环境所以导致无法安装，只需安装OpenSSL包即可。接下来 make make insatll 即可。出现以下就表示安装完成了。
Keepalived 服务器安装与配置
热门推荐
挖坑埋你
01-09 2万+
0、Keepalived介绍 　　Keepalived是一个基于VRRP协议来实现的服务高可用方案，可以利用其来避免IP单点故障，类似的工具还有heartbeat、corosync、pacemaker。但是它一般不会单独出现，而是与其它负载均衡技术（如lvs、haproxy、nginx）一起工作来达到集群的高可用。 　　 　　Keepalived的作用是检测服务器的状态，如果有一台web服务
HivisionIDPhotos
最新发布
weixin_62798503的博客
09-09 1017
访问 NVIDIA CUDA Toolkit 下载页面，选择 CUDA 12.3 版本。port变量为设置服务器监听的端口为业务端口,此处改为业务端口。(24.7MB): 对纯色换底适配性更好的抠图模型，启动成功后，访问http://主机IP:端口。直接一直enter键，到输入路径和yes。这边建议路径为：miniconda3。将原有的内容注释(每行最前面加#)更新时间较长，请耐心等待。如果下载速度较慢可添加。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值