当前位置：首页 > article >正文

KeepAlived高可用环境搭建

article 2024/9/23 23:31:24

1、服务器准备
- 1.1 安装KeepAlived(主)
- - 1.1.1 yum环境安装（外网环境）
  - 1.1.2 yum环境安装（内网环境）
  - 1.1.3 安装keepalived并配置
- 1.2 安装KeepAlived(备)
- - 1.2.1 yum环境安装（外网环境）
  - 1.2.2 yum环境安装（内网环境）
  - 1.2.3 安装keepalived

1、服务器准备

服务器	CPU	内存	存储	操作系统	备注	说明	IP
Nginx转发(主)	8C	16G	300G	CentOS7	Nginx主+KeepAlived	安装docker+nginx+KeepAlived	192.168.1.212
Nginx转发(备)	8C	16G	300G	CentOS7	Nginx备+KeepAlived	安装docker+nginx+KeepAlived	192.168.1.213
						虚IP	192.168.1.209

1.1 安装KeepAlived(主)

ssh连接到服务器：192.168.1.212

1.1.1 yum环境安装（外网环境）

# 安装gcc
yum install gcc -y
# 安装openssl
yum install openssl -y

1.1.2 yum环境安装（内网环境）

解压sslgcc_离线包.7z，将gcc、和openssl 放到服务器/home目录下，分别在进入其根目录，执行安装命令

文件目录：\home\sslgcc_离线包.7z（）

1、安装gcc包

#进入gcc目录
cd /home/gcc
# 执行安装
yum localinstall *.rpm -y 
# 强制执行安装
rpm -Uvh *.rpm --nodeps --force

2、安装openssl包

#进入openssl目录
cd /home/openssl
# 执行安装
yum localinstall *.rpm -y 
# 强制执行安装
rpm -Uvh *.rpm --nodeps --force

1.1.3 安装keepalived并配置

将keepalived-2.0.19.tar.gz离线包放到服务器中 /usr/local目录下

文件目录位置：\home\keepalived-2.0.19.tar.gz（可自行外网下载或使用yum进行安装）

1、安装命令

# 进入文件所在目录
cd /usr/local
# 解压缩
tar xvf keepalived-2.0.19.tar.gz
# 进入keepalived文件夹
cd keepalived-2.0.19
# 执行安装
./configure --prefix=/usr/local/keepalived
make && make install

# keepalived启动脚本变量引用文件，默认文件路径是/etc/sysconfig/，也可以不做软链接，直接修改启动脚本中文件路径即可（安装目录下）
cp /usr/local/keepalived-2.0.19/etc/sysconfig/keepalived  /etc/sysconfig/keepalived
# 将keepalived主程序加入到环境变量（安装目录下）
cp /usr/local/keepalived-2.0.19/sbin/keepalived /usr/sbin/keepalived
# keepalived启动脚本（源码目录下），放到/etc/init.d/目录下就可以使用service命令便捷调用
cp/usr/local/keepalived-2.0.19/keepalived/etc/init.d/keepalived  /etc/init.d/keepalived

mkdir /etc/keepalived
cp /usr/local/keepalived-2.0.19/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf

# 启动前先修改第二步配置文件

# 重新加载
systemctl daemon-reload  
# 设置开机自动启动
systemctl enable keepalived.service  
# 取消开机自动启动 （不执行）
systemctl disable keepalived.service
# 启动
systemctl start keepalived.service
# 停止 (不执行)
systemctl stop keepalived.service
# keepalived 服务状态查看
systemctl status keepalived.service

# 查看日志消息
tail -f /var/log/messages

2、修改配置文件

# 做了软连接，直接修改这个配置文件即可
cd /etc/keepalived/keepalived.conf

配置文件(主)：

! Configuration File for keepalived

global_defs {
   router_id LVS_nginx
}

vrrp_script CheckNginxMaster {
    script "curl -k http://192.168.1.212:80"
    interval 3
    timeout 9
    fall 2
    rise 2
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0	#注意：此处需执行ip addr检查生产机器实际网卡名称是否一致
    virtual_router_id 51
    priority 100
    advert_int 1
    mcast_src_ip 192.168.1.212
    nopreempt
    authentication {
        auth_type PASS
        auth_pass sqP05dQgMSlzrxHj
    }
    unicast_peer {
        192.168.1.213
    }
    virtual_ipaddress {
        192.168.1.209/24
    }
    track_script {
        CheckNginxMaster
    }
}

1.2 安装KeepAlived(备)

ssh连接到服务器：192.168.1.213

1.2.1 yum环境安装（外网环境）

# 安装gcc
yum install gcc -y
# 安装openssl
yum install openssl -y

1.2.2 yum环境安装（内网环境）

解压sslgcc_离线包.7z，将gcc、和openssl 放到服务器/home目录下，分别在进入其根目录，执行安装命令

文件目录：\home\sslgcc_离线包.7z（）

1、安装gcc包

#进入gcc目录
cd /home/gcc
# 执行安装
yum localinstall *.rpm -y 
# 强制执行安装
rpm -Uvh *.rpm --nodeps --force

2、安装openssl包

#进入openssl目录
cd /home/openssl
# 执行安装
yum localinstall *.rpm -y 
# 强制执行安装
rpm -Uvh *.rpm --nodeps --force

1.2.3 安装keepalived

将keepalived-2.0.19.tar.gz离线包放到服务器中 /usr/local目录下

文件目录位置：\home\keepalived-2.0.19.tar.gz（可自行外网下载或使用yum进行安装）

1、安装命令

# 进入文件所在目录
cd /usr/local
# 解压缩
tar xvf keepalived-2.0.19.tar.gz
# 进入keepalived文件夹
cd keepalived-2.0.19
# 执行安装
./configure --prefix=/usr/local/keepalived
make && make install

# keepalived启动脚本变量引用文件，默认文件路径是/etc/sysconfig/，也可以不做软链接，直接修改启动脚本中文件路径即可（安装目录下）
cp /usr/local/keepalived/etc/sysconfig/keepalived  /etc/sysconfig/keepalived
# 将keepalived主程序加入到环境变量（安装目录下）
cp /usr/local/keepalived/sbin/keepalived /usr/sbin/keepalived
# keepalived启动脚本（源码目录下），放到/etc/init.d/目录下就可以使用service命令便捷调用
cp /usr/local/keepalived-2.0.19/keepalived/etc/init.d/keepalived  /etc/init.d/keepalived

mkdir /etc/keepalived
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf

# 重新加载
systemctl daemon-reload  
# 设置开机自动启动
systemctl enable keepalived.service  
# 取消开机自动启动 （不执行）
systemctl disable keepalived.service
# 启动
systemctl start keepalived.service
# 停止 (不执行)
systemctl stop keepalived.service
# keepalived 服务状态查看
systemctl status keepalived.service

# 查看日志消息
tail -f /var/log/messages

2、修改配置文件

# 做了软连接，直接修改这个配置文件即可
cd /etc/keepalived/keepalived.conf

配置文件(备)：

! Configuration File for keepalived

global_defs {
   router_id LVS_nginx
}

vrrp_script CheckNginxMaster {
    script "curl -k http://192.168.1.213:80"
    interval 3
    timeout 9
    fall 2
    rise 2
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0	#注意：此处需执行ip addr检查生产机器实际网卡名称是否一致
    virtual_router_id 51
    priority 90
    advert_int 1
    mcast_src_ip 192.168.1.213
    nopreempt
    authentication {
        auth_type PASS
        auth_pass sqP05dQgMSlzrxHj
    }
    unicast_peer {
        192.168.1.212
    }
    virtual_ipaddress {
        192.168.1.209/24
    }
    track_script {
        CheckNginxMaster
    }
}

配置文件参数说明：

1. vrrp_instance：vrrp实例名

2. state：实例状态，只有MASTER 和 BACKUP两种状态，并且需要全部大写。抢占模式下，其中MASTER为工作状态，BACKUP为备用状态。当MASTER所在的服务器失效时，BACKUP所在的服务会自动把它的状态由BACKUP切换到MASTER状态。当失效的MASTER所在的服务恢复时，BACKUP从MASTER恢复到BACKUP状态。

3. interface：对外提供服务的网卡接口，即VIP绑定的网卡接口。如：eth0，eth1。当前主流的服务器都有2个或2个以上的接口（分别对应外网和内网），在选择网卡接口时，一定要核实清楚。(执行ip addr检查或者ip a)

4. mcast_src_ip：本机IP地址

5. virtual_router_id：虚拟路由的ID号，每个节点设置必须一样，可选择IP最后一段使用，相同的 VRID 为一个组，他将决定多播的 MAC 地址。

6. priority：节点优先级，取值范围0～254，MASTER要比BACKUP高

7. advert_int：MASTER与BACKUP节点间同步检查的时间间隔，单位为秒

8. authentication：验证类型和验证密码。类型主要有 PASS、AH 两种，通常使用PASS类型，据说AH使用时有问题。验证密码为明文，同一vrrp 实例MASTER与BACKUP使用相同的密码才能正常通信。

9. nopreempt：禁止抢占服务。默认情况，当MASTER服务挂掉之后，BACKUP自动升级为MASTER并接替它的任务，当MASTER服务恢复后，升级为MASTER的BACKUP服务又自动降为BACKUP，把工作权交给原MASTER。当配置了nopreempt，MASTER从挂掉到恢复，不再将服务抢占过来。

10. virtual_ipaddress：虚拟IP地址池，可以有多个IP，每个IP占一行，不需要指定子网掩码。注意：这个IP必须与我们的设定的vip保持一致。

查看虚拟IP挂载：ip addr

查看全文

http://www.kler.cn/news/17233.html