keepalived高可用集群

keepalived运行原理
–keepalived检测每一个服务器节点状态
–服务器节点异常或者工作出现故障,keepalived将故障节点从集群中剔除
–故障节点恢复正常后,kkeepalived再将其加入集群中
–所有工作自动完成,无需人工干预

1.装包
[root@web1 ~]# yum install -y keepalived
[root@web2 ~]# yum install -y keepalived
2.配置
a.修改web1的配置文件
[root@web1 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
notification_email {
admin@tarena.com.cn //设置报警收件人邮箱
}
notification_email_from ka@localhost //设置发件人
smtp_server 127.0.0.1 //定义邮件服务器
smtp_connect_timeout 30
router_id web1 //设置路由ID号（实验需要修改）
}
vrrp_instance VI_1 {
state MASTER //主服务器为MASTER（备服务器需要修改为BACKUP）
interface eth0 //定义网络接口
virtual_router_id 51 //主备服务器VRID号必须一致
priority 100 //服务器优先级,优先级高优先获取VIP
advert_int 1
authentication {
auth_type pass
auth_pass 1111 //主备服务器密码必须一致
}
virtual_ipaddress { //谁是主服务器谁获得该VIP（实验需要修改）
192.168.4.80
}
}

b.修改web2服务器Keepalived配置文件
[root@web2 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
notification_email {
admin@tarena.com.cn //设置报警收件人邮箱
}
notification_email_from ka@localhost //设置发件人
smtp_server 127.0.0.1 //定义邮件服务器
smtp_connect_timeout 30
router_id web2 //设置路由ID号（实验需要修改）
}
vrrp_instance VI_1 {
state BACKUP //备服务器为BACKUP（实验需要修改）
interface eth0 //定义网络接口
virtual_router_id 51 //主辅VRID号必须一致
priority 50 //服务器优先级（实验需要修改）
advert_int 1
authentication {
auth_type pass
auth_pass 1111 //主辅服务器密码必须一致
}
virtual_ipaddress { //谁是主服务器谁配置VIP（实验需要修改）
192.168.4.80
}
}
3.启动服务
root@web1 ~]# systemctl start keepalived
[root@web2 ~]# systemctl start keepalived

4.配置防火墙和SELinux
启动keepalived会自动添加一个drop的防火墙规则，需要清空！
[root@web1 ~]# iptables -F
[root@web1 ~]# setenforce 0
[root@web2 ~]# iptables -F
[root@web1 ~]# setenforce 0

5.测试
登录两台Web服务器查看VIP信息
[root@web1 ~]# ip addr show eth0
[root@web2 ~]# ip addr show eth0