部署完keepalived后,测试下效果,发现主备切换很慢。在两台主机上查看IP信息。执行
ip addr
发现主备节点机都有VIP。
好吧,根本主备都不成立,所谓的切换,只是IP被占用后的切换。思考了下,应该是防火墙的问题。
查了下网上资料,找到解决办法。
设置Selinux为宽容模式:
setenforce 0 #设置为宽容模式,临时
sed -i 's/=enforcing/=disabled/g' /etc/sysconfig/selinux #设置为宽容模式,永久
接着防火墙规则中增加开放VRRP:
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --protocol vrrp -j ACCEPT
重启防火墙:
firewall-cmd --reload
注意:上述操作主备机中都需要执行!!!
操作完成后,查看:
可以看到只有主的有VIP了,可以正常切换了。