Keepalived 实现高可用

对于主负载均衡服务器，修改配置文件
vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id lb01	#组成员名称
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100	#优先级
    advert_int 1	#定义组播包发送的间隔时间，主备设置必须一致
    authentication {		#组成员通信密码，明文
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.2/24		#虚拟IP
    }
}

备用负载均衡服务器
vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id lb02
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.2/24
    }
}

这里需要注意，其中邮箱通知删除，是为了以后的监控服务来统一监控。请关注后续博文。

这个时候重新启动keepalived服务
systemctl restart keepalived
如果发现有两个虚拟VIP 这是因为防火墙没有关闭的原因。
iptables -L
systemctl disable firewalld
就可以。
这就是脑裂现象。

还有虚拟的VIP的子网掩码必须加，不然默认为32。会造成不能自动切换。

这里实现使用脚本来监测，从而实现邮件通知。

监控VIP，防止脑裂

首先Linux需要下载：mailx软件
yun install -y mailx
然后配置配置文件：
vim /etc/mail.rc
在最后几行添加

set from=yangyang_linux@163.com smtp=smtp.163.com
set smtp-auth-user=yangyang_linux@163.com set smtp-auth-password=LJXZIHMLYIRYEEZL smtp-auth=login

两行，其中set from使用的是第三方邮箱，自行注册，我这里是163的，还有smtp-auth-password是SMTP的码不是邮箱密码。

一切准备好之后，重新启动服务。
systemctl restart postfix

脚本:

#! /bin/bash
ip a s eth0 Igrep "192.168.1.2" >/dev/nul1
if[ $?-ne 0 ];then
echo "keepalived服 务出现异常,请进行检查" |mail -s 异常告警-keepalived 177156668@qq . com
fi

写入定时任务，每几分钟进行监控。

实现keepaliveed与Nginx一起停止，释放VIP

脚本：

vim check_web.sh
#! /bin/bash
num=ps -ef I grep -c nginx 
if[ $num -lt 2 ];then
	systemctl stop keepalived
fi

需要注意，check_web.sh这里脚本名称如果带有nginx的话会造成查询问题。

实时监控nginx服务状态—keepalived配置文件

keepalived配置文件

check_ web =/server/scripts/check_web. sh
vrrp_script check_web {
	script "/server/scripts/check_web. sh	#定义需要监控脚本(脚本有执行权限，而且是绝对路径)
	interval 2			#执行脚本的间隔吋同(秒)
   	weight 2			#权重
}

$check web
track_ script {
	check web	#调用执行你的脚本信息
}
}

weight参数:权重值参数,主要用于和优先级进行运算

• 重要知识点01:
  • 求和运算: weight数值必须是正数 weight + priority自动提升优先级，使主机可以成为主服务器
  • 求差运算: weight数值必须是负数 weight - priority 自动降低优先级，使主机可以成为备服务器
• 重要知识点02:
  • 运行一个脚本，执行脚本结束之后，脚本的执行结果可以为真看脚本执行返回值$?==0
  • 运行一个脚本，执行脚本结束之后，脚本的执行结果可以为假看脚本执行返回值$$<>0
• 重要知识点03:
  • 如何将知识01 +知识02结合
    权重值为正数:
    1.脚本运行后为真 weight + priority
    2.脚本运行后为假 priority
    权重值为负数:
    1.脚本运行后为真. priority
    2.脚本运行后为假 weight-priority

双主配置

第一台负载均衡服务器
vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id lb01 
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100 
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }   
    virtual_ipaddress {
        192.168.1.2/24
    }   
}
vrrp_instance VI_2 {
    state BACKUP
    interface ens33
    virtual_router_id 52
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }   
    virtual_ipaddress {
        192.168.1.5/24
    } 
    }

第二台负载均衡服务器
vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id lb02
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }   
    virtual_ipaddress {
        192.168.1.2/24
    }   
}
vrrp_instance VI_2 {
    state BACKUP
    interface ens33
    virtual_router_id 52
    priority 100 
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }   
    virtual_ipaddress {
        192.168.1.5/24
    }   
}

重启服务
systemctl restart keepalived

高可用服务安全访问配置(负载均衡服务)

修改nginx负载均衡文件
第一台负载均衡服务器

upstream load_banalcing {
        server  172.16.69.101:80;
        server  172.16.69.102:80;
        server  172.16.69.103:80;
}

server {
        listen  192.168.1.2:80 default_server;
        server_name     www.yangyang.com;
        location / {
                proxy_pass      http://load_banalcing;
        }
}

server {
        listen  192.168.1.5:80 default_server;
        server_name     blog.yangyang.com;
        location / {
                proxy_pass      http://load_banalcing;
        }
}

第二台负载均衡服务器

upstream load_banalcing {
        server  172.16.69.101:80;
        server  172.16.69.102:80;
        server  172.16.69.103:80;
}

server {
        listen  192.168.1.2:80 default_server;
        server_name     www.yangyang.com;
        location / {
                proxy_pass      http://load_banalcing;
        }
}

server {
        listen  192.168.1.5:80 default_server;
        server_name     blog.yangyang.com;
        location / {
                proxy_pass      http://load_banalcing;
        }
}

再重启的时候会有报错
异常问题报错:
nginx: [emerg] bind() to 192.168.1.2:80 failed (99: Cannot assign requested address)
如何设置监听网卡上没有的地址
解决:需要修改内核信息
echo "net.ipv4.ip_nonlocal_bind = 1" >> /etc/sysctl.conf
sysctl -p

这里需要注意，有关IP的设置，reload配置文件是不可以的，必须重新启动。