实现keepalived的高可用性

已于 2024-08-14 23:45:02 修改
阅读量979 收藏 15
点赞数 21
分类专栏： 云原生 文章标签： 服务器 linux 运维 lvs
于 2024-08-14 18:11:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68398469/article/details/141177380
版权

目录

1 实现 master/master 的 Keepalived 双主架构

2 实现IPVS的高可用性

2.1 虚拟服务器配置结构

2.2 virtual server （虚拟服务器）的定义格式

2.3 虚拟服务器配置

2.4  七层(HTTP/HTTPS) 与 四层(TCP) 的健康检查

2.4.1 应用层监测

2.4.2 TCP监测

2.5 实现单主的 LVS-DR 模式

2.5.1 环境准备

2.5.2 准备web服务器并绑定VIP至web服务器lo网卡

2.5.3 在真实服务器上抑制ARP包的发送

2.5.4 创建集群组，并添加真实服务器 

2.5.5 查看集群是否创建成功

2.5.6 实现效果 

2.6 实现双主的 LVS-DR 模式

3 实现其它应用的高可用性 VRRP Script

3.1 VRRP Script 配置

3.1.1 定义 VRRP script

3.1.2 调用脚本

 3.1.3 VRRP script 格式参数说明

3.2 利用脚本实现主从角色切换

3.3 haproxy配合keepalived实现双主高可用

1 实现 master/master 的 Keepalived 双主架构

master/slave的单主架构，同一时间只有一个Keepalived对外提供服务，此主机繁忙，而另一台主机却

很空闲，利用率低下，可以使用master/master的双主架构，解决此问题。

master/master 的双主架构：

即将两个或以上VIP分别运行在不同的keepalived服务器，以实现服务器并行提供web访问的目的，提高 服务器资源利用率

################################ keepalived01 ################################
! Configuration File for keepalived

global_defs {
   notification_email {
      1282318338@qq.com
      shuyan-wawa@163.com
   }

   notification_email_from keepalived@ka1.shuyan.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keep1.shuyan.com
   vrrp_skip_check_adv_addr
   # vrrp_strict  # 最好不要开启 
   vrrp_garp_interval 0
   vrrp_gna_interval 0

}

vrrp_instance VI_1 {
    state MASTER    # VI_1实例为主
    interface eth0
    virtual_router_id 100    # VIP 的router ID 要与实例2不同
    priority 100    # 高优先级
    advert_int 1
    # preempt_delay 5s
    # nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.239.10
    unicast_peer {
        192.168.239.20
  }

}

vrrp_instance VI_2 {  
    state BACKUP   # VI_2实例为从
    interface eth0    # 网卡可以使用第二张网卡
    virtual_router_id 200  # VIP 的router ID 要与实例1不同
    priority  80   # 低优先级
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 192.168.239.10
    unicast_peer {
        192.168.239.20
    }
}


################################ keepalived02 ################################

! Configuration File for keepalived

global_defs {
   notification_email {
        1282318338@qq.com
        shuyan-wawa@163.com
   }
   notification_email_from keepalived@ka1.shuyan.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keep2.shuyan.com
   vrrp_skip_check_adv_addr
   # vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0

}

vrrp_instance VI_1 {
    state BACKUP  # 备份
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
    # preempt_delay 5s
    # nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.239.20
    unicast_peer {
                192.168.239.10
        }

}

vrrp_instance VI_2 {
    state MASTER   # 实例2 为主
    interface eth0
    virtual_router_id 200   # 必须与keepalived01 实例2 的router id 一致
    priority 100            # 高优先值
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 192.168.239.20
    unicast_peer {
        192.168.239.10
    }
}

在原先单主，增加一个实例二使得双两台keepalived都变为主

2 实现IPVS的高可用性

IPVS相关配置

2.1 虚拟服务器配置结构

virtual_server IP port {

...

real_server {

...

}

real_server {

...

}

…

}

2.2 virtual server （虚拟服务器）的定义格式

virtual_server IP port #定义虚拟主机IP地址及其端口

virtual_server fwmark int #ipvs的防火墙打标，实现基于防火墙的负载均衡集群

virtual_server group string #使用虚拟服务器组

2.3 虚拟服务器配置

virtual_server IP port { # VIP和PORT
    delay_loop <INT> #检查后端服务器的时间间隔
    lb_algo rr|wrr|lc|wlc|lblc|sh|dh # 定义调度方法
    lb_kind NAT|DR|TUN # 集群的类型,注意要大写
    persistence_timeout <INT> # 持久连接时长
    protocol TCP|UDP|SCTP # 指定服务协议,一般为TCP
    sorry_server <IPADDR> <PORT> # 所有RS故障时，备用服务器地址

    real_server <IPADDR> <PORT> { # RS的IP和PORT
        weight <INT> #RS权重
        notify_up <STRING>|<QUOTED-STRING> #RS上线通知脚本
        notify_down <STRING>|<QUOTED-STRING> #RS下线通知脚本
        HTTP_GET|SSL_GET|TCP_CHECK|SMTP_CHECK|MISC_CHECK { ... } # 定义当前主机健康状
                                                             # 态检测方法
}
}
#注意:括号必须分行写,两个括号写在同一行,如: }} 会出错

2.4  七层(HTTP/HTTPS) 与 四层(TCP) 的健康检查

2.4.1 应用层监测

应用层检测：HTTP_GET|SSL_GET

HTTP_GET|SSL_GET {
url {
    path <URL_PATH> #定义要监控的URL
    status_code <INT> #判断上述检测机制为健康状态的响应码，一般为 200
}
    connect_timeout <INTEGER> #客户端请求的超时时长, 相当于haproxy的timeout server
    nb_get_retry <INT> #重试连接次数
    delay_before_retry <INT> #重试之前的延迟时长
    connect_ip <IP ADDRESS> #向当前RS哪个IP地址发起健康状态检测请求
    connect_port <PORT> #向当前RS的哪个PORT发起健康状态检测请求
    bindto <IP ADDRESS> #向当前RS发出健康状态检测请求时使用的源地址
    bind_port <PORT> #向当前RS发出健康状态检测请求时使用的源端口
}

2.4.2 TCP监测

传输层检测：TCP_CHECK

TCP_CHECK {
    connect_ip <IP ADDRESS> #向当前RS的哪个IP地址发起健康状态检测请求
    connect_port <PORT> #向当前RS的哪个PORT发起健康状态检测请求
    bindto <IP ADDRESS> #发出健康状态检测请求时使用的源地址
    bind_port <PORT> #发出健康状态检测请求时使用的源端口
    connect_timeout <INTEGER> #客户端请求的超时时长
    #等于haproxy的timeout server
}

2.5 实现单主的 LVS-DR 模式

2.5.1 环境准备

  1. 准备web服务器并绑定VIP至web服务器lo网卡
  2. 在真实服务器上抑制ARP包的发送
  3. 由于是同一个局域网，可以直接访问得到，不需要增加路由器或修改网关

限制响应级别 :arp_ignore

  • 0:默认值，表示可使用本地任意接口上配置的任意地址进行响应
  • 1:仅在请求的目标IP配置在本地主机的接收到请求报文的接口上时，才给予响应

限制通告级别 :arp_announce

  • 0:默认值，把本机所有接口的所有信息向每个接口的网络进行通告
  • 1:尽量避免将接口信息向非直接连接网络进行通告
  • 2:必须避免将接口信息向非本网络进行通告

2.5.2 准备web服务器并绑定VIP至web服务器lo网卡

[root@rea01 ~]# ifconfig lo:1 192.168.239.100 netmask 255.255.255.255 up
[root@rea02 ~]# ifconfig lo:1 192.168.239.100 netmask 255.255.255.255 up


# 使用apache创建虚拟主机
[root@rea01 ~]# yum install httpd
[root@rea01 ~]# mkdir -p /web
[root@rea01 ~]# echo this is `hostname -I` > /web/index.html
[root@rea01 ~]# vim /etc/httpd/conf.d/vhosts.conf

<VirtualHost *:80>
  DocumentRoot /web
  ServerName 192.168.239.110
</VirtualHost>
<Directory "/web">
  AllowOverride none
  Require all granted
</Directory>

[root@rea02 ~]# yum install httpd
[root@rea02 ~]# mkdir -p /web
[root@rea02 ~]# echo this is `hostname -I` > /web/index.html
[root@rea02 ~]# vim /etc/httpd/conf.d/vhosts.conf

<VirtualHost *:80>
  DocumentRoot /web
  ServerName 192.168.239.120
</VirtualHost>
<Directory "/web">
  AllowOverride none
  Require all granted
</Directory>

# 测试没有问题
[root@rea02 ~]# curl 192.168.239.110
this is 192.168.239.110 192.168.122.1

2.5.3 在真实服务器上抑制ARP包的发送

[root@rea01 ~]# sysctl -a | grep arp_ignore
net.ipv4.conf.all.arp_ignore = 0
net.ipv4.conf.default.arp_ignore = 0
net.ipv4.conf.eth0.arp_ignore = 0
net.ipv4.conf.lo.arp_ignore = 0
net.ipv4.conf.virbr0.arp_ignore = 0
net.ipv4.conf.virbr0-nic.arp_ignore = 0

[root@rea01 ~]# sysctl -a | grep arp_announce
net.ipv4.conf.all.arp_announce = 0
net.ipv4.conf.default.arp_announce = 0
net.ipv4.conf.eth0.arp_announce = 0
net.ipv4.conf.lo.arp_announce = 0
net.ipv4.conf.virbr0.arp_announce = 0
net.ipv4.conf.virbr0-nic.arp_announce = 0

[root@rea01 ~]# vim /etc/sysctl.d/arp.conf
net.ipv4.conf.all.arp_announce=2
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.lo.arp_ignore=1

[root@rea02 ~]# vim /etc/sysctl.d/arp.conf
net.ipv4.conf.all.arp_announce=2
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.lo.arp_ignore=1

[root@rea01 ~]# sysctl --system
[root@rea02 ~]# sysctl --system

2.5.4 创建集群组，并添加真实服务器 

VIP 为100  一台是 110，一台是120

[root@keep01 ~]# vim /etc/keepalived/keepalived.conf
virtual_server 192.168.239.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    protocol TCP

    real_server 192.168.239.110 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3 # 如果在3秒内未能成功建立连接，则认为此次尝试失败
            nb_get_retry 2  # 如果初次尝试失败，则还会再尝试2次
            delay_before_retry 2 # 在每次重试之前等待2秒钟
        }
    }

    real_server 192.168.239.120 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }

}

2.5.5 查看集群是否创建成功

# 重启服务
[root@keep01 ~]# systemctl restart keepalived.service

# 下载ipvsadm
[root@keep01 ~]# yum install ipvsadm -y

# 查看集群是否创建成功
[root@keep01 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.239.100:80 wrr
  -> 192.168.239.110:80           Route   1      0          0         
  -> 192.168.239.120:80           Route   1      0          0

2.5.6 实现效果 

$ while true ;do curl 192.168.239.100 ;sleep 0.5 ;done
this is 192.168.239.110 192.168.122.1
this is 192.168.239.120 192.168.122.1
this is 192.168.239.110 192.168.122.1
this is 192.168.239.120 192.168.122.1
this is 192.168.239.110 192.168.122.1
this is 192.168.239.120 192.168.122.1
this is 192.168.239.110 192.168.122.1
this is 192.168.239.120 192.168.122.1
this is 192.168.239.110 192.168.122.1
this is 192.168.239.120 192.168.122.1
this is 192.168.239.110 192.168.122.1
this is 192.168.239.120 192.168.122.1
this is 192.168.239.110 192.168.122.1

2.6 实现双主的 LVS-DR 模式

对比单主模式，双主DR模式无非就是多增加一个实例，并且在每台keepalived上多增加一个VIP管理真实服务器集群----使用简单话来说就是双实例双集群一共两个VIP 192.168.239.100 | 192.168.239.200

思路：

配置实例

  • 实例一 vrrp_instance VI_1 
  • 实例二 vrrp_instance VI_2

配置集群

  • 集群一 virtual_server 192.168.239.100 80
  • 集群二 virtual_server 192.168.239.100 80

给真实服务器环回口增加VIP

ifconfig lo:1 192.168.239.100 netmask 255.255.255.255 up

ifconfig lo:2 192.168.239.200 netmask 255.255.255.255 up

真实服务器ARP抑制

增加环回VIP

[root@rea01 ~]# ifconfig lo:1 192.168.239.100 netmask 255.255.255.255 up
[root@rea01 ~]# ifconfig lo:2 192.168.239.200 netmask 255.255.255.255 up

[root@rea02 ~]# ifconfig lo:1 192.168.239.100 netmask 255.255.255.255 up
[root@rea02 ~]# ifconfig lo:2 192.168.239.200 netmask 255.255.255.255 up

keepalived01

! Configuration File for keepalived

global_defs {  # 全局定义
   notification_email {  # 邮件通知列表
        1282318338@qq.com
        shuyan-wawa@163.com
   }
   notification_email_from keepalived@ka1.shuyan.com  # 发送邮件的地址
   smtp_server 127.0.0.1  # SMTP 服务器地址
   smtp_connect_timeout 30  # SMTP 连接超时时间
   router_id keep1.shuyan.com  # 路由器 ID
   vrrp_skip_check_adv_addr  # 不检查通告地址
   # vrrp_strict  # 严格模式，禁用一些功能以提高安全性
   vrrp_garp_interval 0  # GARP 发送间隔时间（0 表示禁用）
   vrrp_gna_interval 0  # GNA 发送间隔时间（0 表示禁用）
   # vrrp_mcast_group4 224.0.0.18  # VRRP 组播地址
   # vrrp_iptables  # 启用 iptables 规则支持
}

################################ 实例一 #######################################

vrrp_instance VI_1 {  # 定义VRRP实例一
    state MASTER  # 当前实例状态为主
    interface eth0  # 使用的网络接口
    virtual_router_id 100  # 虚拟路由器 ID
    priority 100  # 优先级
    advert_int 1  # 广播间隔时间（秒）
    # preempt_delay 5s  # 主动抢占延迟时间
    # nopreempt  # 禁止主动抢占
    authentication {  # 认证配置
        auth_type PASS  # 认证类型
        auth_pass 1111  # 认证密码
    }
    virtual_ipaddress {  # 虚拟 IP 地址
                                192.168.239.100/24 dev eth0 label eth0:1  # 定义虚拟 IP 地址
    }
    unicast_src_ip 192.168.239.10  # 单播源 IP 地址
    unicast_peer {  # 单播对等体
                192.168.239.20  # 单播对等体 IP 地址
    }
   # notify_master "/etc/keepalived/mail.sh master"  # 主状态通知脚本
   # notify_backup "/etc/keepalived/mail.sh backup"  # 备份状态通知脚本
   # notify_fault  "/etc/keepalived/mail.sh fault"  # 故障状态通知脚本
}

################################ 实例二 #######################################

vrrp_instance VI_2 {    # 定义VRRP实例二
    state BACKUP
    interface eth0
    virtual_router_id 200
    priority  80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 192.168.239.10
    unicast_peer {
        192.168.239.20
    }
}


############################## 第一个集群 #######################################
virtual_server 192.168.239.100 80 {  # 定义第一个集群
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    protocol TCP

    real_server 192.168.239.110 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3 # 如果在3秒内未能成功建立连接，则认为此次尝试失败
            nb_get_retry 2  # 如果初次尝试失败，则还会再尝试2次
            delay_before_retry 2 # 在每次重试之前等待2秒钟
        }
    }

    real_server 192.168.239.120 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }

}

############################## 第二个集群 #######################################
virtual_server 192.168.239.200 80 {  # 定义第二个虚拟服务器
    delay_loop 6  # 健康检查循环间隔（秒）
    lb_algo wrr  # 负载均衡算法：加权轮询
    lb_kind DR  # 负载均衡类型：直接路由
    protocol TCP  # 协议类型：TCP
   
    real_server 192.168.239.110 80 {  # 定义后端服务器
        weight 1  # 服务器权重
        HTTP_GET {  # HTTP GET 健康检查
            url {  # URL 配置
                path /  # 检查路径
                status_code 200  # 成功状态码
            }
            connect_timeout 3  # 连接超时时间（秒）
            nb_get_retry 2  # 重试次数
            delay_before_retry 2  # 重试之间的延迟时间（秒）
        }
    }

    real_server 192.168.239.120 80 {  # 定义第二个后端服务器
        weight 1  # 服务器权重
        HTTP_GET {  # HTTP GET 健康检查
            url {  # URL 配置
                path /  # 检查路径
                status_code 200  # 成功状态码
            }
            connect_timeout 3  # 连接超时时间（秒）
            nb_get_retry 2  # 重试次数
            delay_before_retry 2  # 重试之间的延迟时间（秒）
        }
   
    }
}

keepalived02

! Configuration File for keepalived

global_defs {
   notification_email {
        1282318338@qq.com
        shuyan-wawa@163.com
   }
   notification_email_from keepalived@ka1.shuyan.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keep2.shuyan.com
   vrrp_skip_check_adv_addr
   # vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0 
   # vrrp_mcast_group4 224.0.0.18
   # vrrp_iptables
}
################################ 实例一 #######################################
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
    # preempt_delay 5s
    # nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.239.20
    unicast_peer {
                192.168.239.10
        }
}

################################ 实例二 #######################################
vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 200
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 192.168.239.20
    unicast_peer {
        192.168.239.10
    }
}


################################ 第一个集群 #######################################

virtual_server 192.168.239.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    protocol TCP

    real_server 192.168.239.110 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2 # 两秒尝试一次一共两次
        }
    }

    real_server 192.168.239.120 80 {
        weight 2
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }

    }
}

################################ 第二个集群 #######################################
virtual_server 192.168.239.200 80 {
    delay_loop 6  # 健康检查6秒一次对后端服务器
    lb_algo wrr
    lb_kind DR
    protocol TCP

    real_server 192.168.239.110 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }

    real_server 192.168.239.120 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }

}

两台real 安装MySQL

# 下载MySQL yum仓库
[root@rea02 ~]# yum install https://dev.mysql.com/get/mysql84-community-release-el7-1.noarch.rpm

# 下载MySQL
[root@rea02 yum.repos.d]# yum install mysql-server -y

[root@rea01 ~]# systemctl start mysqld
[root@rea01 ~]# 
[root@rea01 ~]# 
[root@rea01 ~]# 
[root@rea01 ~]# 
[root@rea01 ~]# grep password /var/log/mysqld.log 
2024-08-14T08:27:42.815816Z 6 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: WzzCckyrq0!J


[root@rea01 ~]# mysql -uroot -p
Enter password: 

# 修改root密码
mysql> ALTER USER root@'localhost' identified by 'Openlab123!';
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> exit
Bye

# 创建远程链接用户
[root@rea01 ~]# mysql -uroot -pOpenlab123!

mysql> CREATE USER 'shuyan'@'%' IDENTIFIED BY 'Openlab123!';
Query OK, 0 rows affected (0.00 sec)

# 授权
mysql> GRANT ALL ON *.* TO 'shuyan'@'%';
Query OK, 0 rows affected (0.01 sec)


mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.01 sec)

为区分MySQL与web服务器，增加子配置文件

此处只演示keep01，keep02配置相同

[root@keep01 ~]# vim /etc/keepalived/keepalived.conf 
include /etc/keepalived/conf.d/*.conf

[root@keep01 ~]# mkdir -p /etc/keepalived/conf.d

[root@keep01 ~]# vim /etc/keepalived/conf.d/mysql.conf 

virtual_server 192.168.239.200 3306 {
    delay_loop 3
    lb_algo wrr
    lb_kind DR
    protocol TCP

    real_server 192.168.239.110 3306 {
    weight 1
    TCP_CHECK {
      connect_timeout 5
      nb_get_retry 3
      delay_before_retry 3
      connect_port 3306
      }
    }
    real_server 192.168.239.120 3306 {
      weight 1
      TCP_CHECK {
      connect_timeout 5
      nb_get_retry 3
      delay_before_retry 3
      connect_port 3306
    }
  }
}
virtual_server 192.168.239.100 3306 {
    delay_loop 3
    lb_algo wrr
    lb_kind DR
    protocol TCP

    real_server 192.168.239.110 3306 {
    weight 1
    TCP_CHECK {
      connect_timeout 5
      nb_get_retry 3
      delay_before_retry 3
      connect_port 3306
      }
    }
    real_server 192.168.239.120 3306 {
      weight 1
      TCP_CHECK {
      connect_timeout 5
      nb_get_retry 3
      delay_before_retry 3
      connect_port 3306
    }
  }
}

重启keepalived服务

[root@keep01 conf.d]# systemctl restart keepalived.service 
[root@keep01 conf.d]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.239.100:80 wrr
  -> 192.168.239.110:80           Route   1      0          0         
  -> 192.168.239.120:80           Route   1      0          0         
TCP  192.168.239.100:3306 wrr
  -> 192.168.239.110:3306         Route   1      0          0         
  -> 192.168.239.120:3306         Route   1      0          0         
TCP  192.168.239.200:80 wrr
  -> 192.168.239.110:80           Route   1      0          0         
  -> 192.168.239.120:80           Route   1      0          0         
TCP  192.168.239.200:3306 wrr
  -> 192.168.239.110:3306         Route   1      0          6         
  -> 192.168.239.120:3306         Route   1      0          5

 测试效果如下

[root@mysql-02 ~]# mysql -ushuyan -pOpenlab123! -h 192.168.239.200 -e "SELECT @@HOSTNAME"
mysql: [Warning] Using a password on the command line interface can be insecure.
+------------+
| @@HOSTNAME |
+------------+
| rea02      |
+------------+
[root@mysql-02 ~]# mysql -ushuyan -pOpenlab123! -h 192.168.239.200 -e "SELECT @@HOSTNAME"
mysql: [Warning] Using a password on the command line interface can be insecure.
+------------+
| @@HOSTNAME |
+------------+
| rea01      |
+------------+
[root@mysql-02 ~]# mysql -ushuyan -pOpenlab123! -h 192.168.239.200 -e "SELECT @@HOSTNAME"
mysql: [Warning] Using a password on the command line interface can be insecure.
+------------+
| @@HOSTNAME |
+------------+
| rea02      |
+------------+
[root@mysql-02 ~]# mysql -ushuyan -pOpenlab123! -h 192.168.239.200 -e "SELECT @@HOSTNAME"
mysql: [Warning] Using a password on the command line interface can be insecure.
+------------+
| @@HOSTNAME |
+------------+
| rea01      |
+------------+
[root@mysql-02 ~]# mysql -ushuyan -pOpenlab123! -h 192.168.239.200 -e "SELECT @@HOSTNAME"
mysql: [Warning] Using a password on the command line interface can be insecure.
+------------+
| @@HOSTNAME |
+------------+
| rea02      |
+------------+
[root@mysql-02 ~]# mysql -ushuyan -pOpenlab123! -h 192.168.239.200 -e "SELECT @@HOSTNAME"
mysql: [Warning] Using a password on the command line interface can be insecure.
+------------+
| @@HOSTNAME |
+------------+
| rea01      |
+------------+

3 实现其它应用的高可用性 VRRP Script

keepalived利用 VRRP Script 技术，可以调用外部的辅助脚本进行资源监控，并根据监控的结果实现优先

动态调整，从而实现其它应用的高可用性功能

参考配置文件：/usr/share/doc/keepalived/keepalived.conf.vrrp.localcheck

3.1 VRRP Script 配置

分两步实现：

定义脚本

vrrp_script：自定义资源监控脚本，vrrp实例根据脚本返回值，公共定义，可被多个实例调用，定

义在vrrp实例之外的独立配置块，一般放在global_defs设置块之后。

通常此脚本用于监控指定应用的状态。一旦发现应用的状态异常，则触发对MASTER节点的权重减至

低于SLAVE节点，从而实现 VIP 切换到 SLAVE 节点

3.1.1 定义 VRRP script 

vrrp_script <SCRIPT_NAME> {

script <STRING>|<QUOTED-STRING>  #此脚本返回值为非0时，会触发下面OPTIONS执行

OPTIONS

}

3.1.2 调用脚本

track_script：调用vrrp_script定义的脚本去监控资源，定义在VRRP实例之内，调用事先定义的vrrp_script

track_script {

SCRIPT_NAME_1

SCRIPT_NAME_2

}

 3.1.3 VRRP script 格式参数说明

vrrp_script <SCRIPT_NAME> { #定义一个检测脚本，在global_defs 之外配置
        script <STRING>|<QUOTED-STRING> #shell命令或脚本路径
        interval <INTEGER> #间隔时间，单位为秒，默认1秒
        timeout <INTEGER> #超时时间
        weight <INTEGER:-254..254> #默认为0,如果设置此值为负数，
                #当上面脚本返回值为非0时
                #会将此值与本节点权重相加可以降低本节点权重，
                #即表示fall.
                #如果是正数，当脚本返回值为0，
                #会将此值与本节点权重相加可以提高本节点权重
                #即表示 rise.通常使用负值
        fall <INTEGER> #执行脚本连续几次都失败,则转换为失败，建议设为2以上
        rise <INTEGER> #执行脚本连续几次都成功，把服务器从失败标记为成功
        user USERNAME [GROUPNAME] #执行监测脚本的用户或组
        init_fail #设置默认标记为失败状态，监测成功之后再转换为成功状态
}
调用 VRRP script
  
vrrp_instance test {
... ...
track_script {
check_down
    }
}

3.2 利用脚本实现主从角色切换 

vrrp_script check_shuyan {
    script "/mnt/check_shuyan.sh"
    interval 1
    weight -30
    fall 2
    rise 2
    timeout 2
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    # preempt_delay 5s
    # nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.239.10
    unicast_peer {
        192.168.239.20
  }
    track_script {
        check_shuyan
    }

}

[root@keep01 ~]# vim /mnt/check_shuyan.sh
#!/bin/bash
[ ! -f "/mnt/shuyan" ]

[root@keep01 ~]# systemctl restart keepalived.service 
[root@keep01 ~]# chmod +x /mnt/check_shuyan.sh

3.3 haproxy配合keepalived实现双主高可用

关闭ARP 抑制，并删除在真实服务器上的VIP

此处只实例一台真实服务器的，第二台也是同样的操作

[root@rea01 ~]# vim /etc/sysctl.d/arp.conf
net.ipv4.conf.all.arp_announce=0
net.ipv4.conf.all.arp_ignore=0
net.ipv4.conf.lo.arp_announce=0
net.ipv4.conf.lo.arp_ignore=0

[root@rea01 ~]# sysctl --system

net.ipv4.conf.all.arp_announce = 0
net.ipv4.conf.all.arp_ignore = 0
net.ipv4.conf.lo.arp_announce = 0
net.ipv4.conf.lo.arp_ignore = 0
* Applying /etc/sysctl.conf ...
[root@rea01 ~]# ifconfig lo:1 192.168.239.100 netmask 255.255.255.255 down
[root@rea01 ~]# ifconfig lo:2 192.168.239.200 netmask 255.255.255.255 down

内核参数 net.ipv4.ip_nonlocal_bind

由于在haproxy配置文件中有一个参数叫做bind 他会监听这个地址并且需要这个地址真实的存在，但在高可用的情况下地址是存在漂移的要么存在优先级高的主机上面，要么优先级高的主机挂掉了，继而VIP转移到另一台keepalived机子上，无论那种情况haproxy都是会监听这个地址，假如这个地址不存在haproxy是会报错的 所以需要在内核中打开一个参数叫做net.ipv4.ip_nonlocal_bind他的意思即是允许远程地址监听

[root@keep01 ~]# vim /etc/sysctl.conf
net.ipv4.ip_nonlocal_bind=1

[root@keep02 ~]# vim /etc/sysctl.conf
net.ipv4.ip_nonlocal_bind=1

下载haproxy

############################ keep01 ####################################
[root@keep01 ~]# yum install haproxy -y
[root@keep01 ~]# vim /etc/haproxy/haproxy.cfg 
listen webcluster
    bind 192.168.239.100:80
    bind 192.168.239.200:80
    mode http
    balance roundrobin
    server web1 192.168.239.110:80 check inter 3 fall 3 rise 5

[root@keep01 ~]# systemctl restart haproxy.service 



############################ keep02 ####################################
[root@keep02 ~]# yum install haproxy -y
[root@keep02 ~]# vim /etc/haproxy/haproxy.cfg 
frontend webcluster
    bind 192.168.239.100:80
    bind 192.168.239.200:80
    mode http
    use_backend webcluster-host

backend webcluster-host
    balance roundrobin
    server web1 192.168.239.110:80 check inter 3 fall 3 rise 3
    server web2 192.168.239.120:80 check inter 3 fall 3 rise 3

[root@keep02 ~]# systemctl restart haproxy.service

[root@keep01 ~]# vim /etc/keepalived/keepalived.conf 

[root@keep02 ~]# vim /etc/keepalived/keepalived.conf 

[root@keep01 ~]# vim /etc/keepalived/conf.d/mysql.conf

[root@keep02 ~]# vim /etc/keepalived/conf.d/mysql.conf

以下注释

[root@keep01 ~]# mkdir /etc/keepalived/scripts
[root@keep01 ~]# vim /etc/keepalived/scripts/haproxy.sh 
#!/bin/bash
/usr/bin/killall -0 haproxy

[root@keep02 ~]# mkdir /etc/keepalived/scripts
[root@keep02 ~]# vim /etc/keepalived/scripts/haproxy.sh 
#!/bin/bash
/usr/bin/killall -0 haproxy


# 授权
[root@keep01 ~]# chmod +x /etc/keepalived/scripts/haproxy.sh
[root@keep02 ~]# chmod +x /etc/keepalived/scripts/haproxy.sh

实现双主高可用，两个实例

vrrp_script --创建检查动作  两个实例都得调用

keep01配置

[root@keep01 ~]# vim /etc/keepalived/conf.d/web.conf
vrrp_script check_haproxy {

    script "/etc/keepalived/scripts/haproxy.sh"
    interval 1  # 一秒检查一次
    weight -30
    timeout 2
    fall 2 # 连续2次检测失败才认为脚本返回非零
    rise 2
}

vrrp_instance web {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1

    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.100 dev eth0 label eth0:1
    }

    unicast_src_ip 192.168.239.10
    unicast_peer {
        192.168.239.20
    }

    track_script {
        check_haproxy
    }
}

vrrp_instance web2 {
    state BACKUP
    interface eth0
    virtual_router_id 200
    priority 80
    advert_int 1

    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.200 dev eth0 label eth0:2
    }

    unicast_src_ip 192.168.239.10
    unicast_peer {
        192.168.239.20
    }

    track_script {
        check_haproxy
    }
}

keep02配置

[root@keep02 ~]# vim /etc/keepalived/conf.d/web.conf
vrrp_script check_haproxy {

    script "/etc/keepalived/scripts/haproxy.sh"
    interval 1  # 一秒检查一次
    weight -30
    timeout 2
    fall 2 # 连续2次检测失败才认为脚本返回非零
    rise 2

}

vrrp_instance web {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1

    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.100 dev eth0 label eth0:1
    }

    unicast_src_ip 192.168.239.20
    unicast_peer {
        192.168.239.10
    }

    track_script {
        check_haproxy
    }
}

vrrp_instance web2 {
    state MASTER
    interface eth0
    virtual_router_id 200
    priority 100
    advert_int 1

    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.239.200 dev eth0 label eth0:2
    }

    unicast_src_ip 192.168.239.20
    unicast_peer {
        192.168.239.10
    }

实现效果

使用tcpdump来监测发现两台keepalived都在工作 实现了keepalived+haproxy 的双主高可用的效果

妍妍的宝贝
关注
专栏目录
redis+Keepalived实现Redis高可用性
10-26
Redis+Keepalived的组合被广泛用于实现高可用性，确保服务在故障发生时能够无缝切换，避免数据丢失和业务中断。下面将详细介绍这个方案的实施步骤、原理以及相关知识点。 首先，Redis是一款开源、基于键值对的数据...
nginx结合keepalived实现高可用的完整步骤
09-29
在探讨如何通过Nginx结合Keepalived实现高可用性时，首先需要了解Nginx与Keepalived的基本作用。Nginx是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器，常用于反向代理、负载均衡、动态...
Nginx+keepalived实现高可用
Lzcsfg的博客
06-14 889
"Keepalived" 是一个用于 Linux 系统的高可用性和负载均衡解决方案。它主要通过提供虚拟路由器冗余协议 (VRRP) 和健康检查来实现高可用性。
Keepalived实现服务器的高可用性
herhero的专栏
08-29 751
Keepalived实现服务器高可用性
keepalived高可用
小蔡的博客
10-29 4675
文章目录1.keepalived高可用介绍2.keepalived功能3.keepalived高可用故障转移原理4.keepalived工作原理5.keepalived配置文件 高可用集群：keepalived 只要不是云主机，就可以直接使用keepalived，因为有VIP，如果是云主机的话，就需要买slb，slb是一个服务具有负载均衡和高可用的功能。 1.keepalived高可用介绍 keepalived官网 keepalived高可用指的是比如有俩台主机作为调度器，分别连接着n台服务器，当主调度器
keepalived实现高可用
Sunfeiyanghtml的博客
07-08 621
简单理解：两台机器启动着相同的业务系统，当有一台机器宕机，另外一台服务器能快速的接管，对于访问的用户是无感知的。专业理解：高可用是分布式系统架构设计中必要的一环，主要目的， 减少系统不能对外提供服务的时间。假设系统一直能够提供服务，我们说系统的可用性是100%。如果系统每运行100个时间单位，会有1个时间单位无法提供服务，我们说系统的可用性是99%。高可用参考URLKeepalived基于vrrp协议实现，原生设计是为了实现ipvs服务的高可用，也就是LVS；通过vrrp协议，可以完成地址漂移技术；
构建Keepalived高可用集群
热门推荐
CSDN
12-28 1万+
虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。
Linux利用keepalived实现lvs的高可用性的操作方法
09-15
在部署LVS+Keepalived的高可用性系统时，通常采用单主模型，即一台服务器作为Master，其他服务器作为Backup。Master服务器负责接收和分发外部请求，而Backup服务器处于待命状态，一旦Master故障，Backup会接管服务。...
MySQL主主复制+LVS+Keepalived实现MySQL高可用性
01-19
　这篇文章下面要介绍如何通过LVS+Keepalived的方式来是实现MySQL的高可用性，同时解决以上问题。 　Keepalived和LVS介绍 　Keepalived是一个基于VRRP（虚拟路由冗余协议）可用来实现服务高可用性的软件方案，...
chattr：修改文件的特殊属性
qq_38641599的博客
09-12 954
​chattr​命令用于改变文件的特殊属性，也称为"chattr 属性"。这些属性可以提供额外的安全性和控制，如设置文件为不可修改、只允许在文件末尾添加数据等。‍。
通过TensorBoard查看服务器训练过程
记录图像处理中遇到的点点滴滴
09-12 362
在本地查看服务器训练代码过程
运维的基本概念：服务器和网络基础知识
Echo_Wish的博客
09-12 1010
服务器和网络是现代IT系统的基础设施，运维工程师需要掌握这些基础知识，才能有效地管理和维护系统。希望本文能够帮助读者更好地理解运维的基本概念，并提供一些实用的服务器和网络管理示例。通过不断学习和实践，运维工程师可以提升自己的技能，为企业的IT系统保驾护航。
怎么选择适合的服务器
2403_86998484的博客
09-14 635
大家都知道，不管是公司还是个人，在数字化浪潮已经席卷全球的环境下，大家对服务器的需求是日渐增长的。很多人在买服务器的时候，多少都有点选择困难，今天我们就来对比下物理服务器和弹性云服务器，看看选哪个更省心。业务规模：如果你的业务还在起步阶段，或者只是想自己倒腾点东西，比如建steam游戏的服务器、建个人博客、论坛等，那么云服务器应该更适合你。想象一下，物理服务器就像你家的老式冰箱，虽然样子有点过时，但性能稳定，用起来心里踏实。而弹性云服务器，就像是你的智能手机，随时随地，想怎么用就怎么用。
Zabbix自定义监控项与触发器
henanchenxuyuan的博客
09-11 1665
Zabbix 中内置了很多监控参数(Key)，我们可以通过在客户端配置文件中定义 key，获取监控对象中的系统、CPU、网络、内存、文件系统等信息。Key(键)是 zabbix 标记 item 的键，是一种标识符。利用 key 可以定义一个监控对象，那么这个监控对象肯定是采集数据的，但是采集数据的时候可能存在很多节点与 server 交互，那么需要具体采集哪个节点，就可以用 key 进行采集。
在 Ubuntu 下通过 Docker 部署 Misskey 服务器
shelby_loo的博客
09-11 691
Docker 是一个开源的应用容器引擎，它可以让开发者将应用及其依赖打包成一个标准化的容器，从而实现一致的开发、测试和生产环境。使用 Docker 部署应用可以极大地简化环境配置和版本管理。Misskey 是一个基于 Node.js 的社交媒体平台，支持多种功能，如发布状态、评论、私信等。它有着友好的用户界面和强大的扩展性，非常适合个人和小型社区使用。通过 Docker 部署 Misskey，我们可以快速搭建自己的社交媒体平台，而无需深入了解复杂的安装过程。
浪潮信息首推3秒智能控温！告别服务器开机噪音
最新发布
fanxiaohui12138的博客
09-15 638
在当前的数据中心运维实践中，运维人员在部署服务器时常被“飞机起飞”般的开机噪音所困扰。服务器刚刚接通电源，其内部元件尚处于预热待命状态，而风扇却已全速运转，这不仅加剧了噪音污染，还拖慢了启动速度，有时开机甚至需要数分钟之久，严重制约了运维效率。
大带宽服务器租用适用于哪些场景？
wanhengwangluo的博客
09-11 535
首先大带宽服务器最大的优势就在于可以提供高速的网络连接，随着网络技术的发展，越来越多的用户开始观看高清视频和照片，而大带宽服务器能够让用户在观看的过程中不会出现页面卡顿和缓冲的情况，非常适用于视频应用平台。大带宽服务器还可以运用在大型的网络游戏和应用当中，支持大量用户同时在线，并且大带宽服务器租用能够提供强大的计算能力和稳定的网络连接，用于应用来处理大量的数据传输与实时交互的工作，确保应用可以进行正常的运行。
简化登录流程，助力应用建立用户体系
Java_fenxiang的博客
09-11 633
随着智能手机和移动应用的普及，用户需要在不同的应用中注册和登录账号，传统的账号注册和登录流程需要用户输入用户名和密码，这不仅繁琐而且容易造成用户流失。华为账号服务(Account Kit)提供简单、快速、安全的登录功能，让用户快捷地使用华为账号登录应用。用户授权后，华为账号可提供头像、昵称、手机号码等信息，帮助应用更了解...
Linux通过keepalived实现LVS高可用性配置详解
"Linux利用keepalived实现lvs的高可用性的操作方法" LVS（Linux Virtual Server）是一种基于Linux操作系统的高性能、高可用的负载均衡集群系统。它通过将多台服务器虚拟化成一个服务器集群，实现了服务的扩展性和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

妍妍的宝贝

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值