Linux運維學習之keepalived實現高可用集群
集群技術是一種較新的技術,通過集群技術,可以在付出較低成本的情況下獲得在性能、可靠性、靈活性方面的相對較高的收益,其任務調度則是集群系統中的核心技術。高可用高可用集群,簡單的說,集群就是一組計算機,它們作為一個整體向用戶提供一組網絡資源。
高可用工作方式:主從方式 (非對稱方式)、雙機雙工方式(互備互
援)、集群工作方式(多服務器互備方式),那麽我們由於現實條件限制,所以今天做的是雙機雙工又稱雙主,實現的是方法是使用keepalived這個開源軟件!
首先,我們要先準備四臺centos機器,其中兩臺是real-server,已經搭建好LNMP網站了,兩臺當做keepalived的master主機,用來互備互援,當一臺keepalived機器崩潰時,我們在此中虛擬的IP會自動漂移到另一臺keepalived上,服務就不會崩潰。
Master1:172.17.254.1
Master2:172.17.254.2
web1:172.17.254.3
web2:172.17.254.4
上圖就是我們的的拓撲圖,互相交叉的結構可以很好的保證服務的高可用
然後我們在Master的兩臺機器上,安裝keepalived
yum install keepalived
systemctl start keepalived #啟動服務
rpm -ql keepalived #查看我們的配置文件以及啟動腳本
接著我們先在Master1上配置keepalived
vim /etc/keepalived/keepalived.conf
! Configuration File for keepalived
global_defs { #本段是關於錯誤反饋到mail的設置
notification_email {
root@localhost #指定發給誰
}
notification_email_from root_keepalived #以什麽名稱發送的
smtp_server 127.0.0.1 #smtp服務器
smtp_connect_timeout 30 #鏈接超時時間
router_id KEEP_ALIVED #KEEP_ALIVED自己定義,用來區分是哪個服務器發來的
}
vrrp_instance VI_1 { #配置虛擬服務器的實例
state MASTER #MASTER是主,開始分配服務時自動獲取VIP,然後比較優先級,高的會拿到VIP,優先級範圍0-255,0是放棄,255是成功獲取
interface eth0
virtual_router_id 23 #指定id,同一id的為一對,也就是說Master2的BACKUP的id也是23
priority 100 #作為Master優先級定義高一點,BACEUP就定義低一點,不能相同,否則會出現腦裂現象,來回切換
advert_int 1 #vrrp通告間隔
authentication {
auth_type PASS
auth_pass magedu
}
virtual_ipaddress {
172.17.254.111
}
}
virtual_server 172.17.254.111 80 { #使用VIP的80端口
delay_loop 6 #服務輪詢時間
lb_algo wrr #LVS調度算法,權重輪詢方式
lb_kind DR #LVS集群算法
nat_mask 255.255.255.255
persistence_timeout 50 #會話保持時間
protocol TCP
real_server 172.17.254.3 80 { #定義後臺real-server1
weight 1 #權重為1
HTTP_GET {
url {
path /
}
connect_timeout 3 #鏈接超時時間
nb_get_retry 3 #重試次數
delay_before_retry 3 #重試次數
}
}
real_server 172.17.254.4 80 { #定義後臺的real-server2
weight 1
HTTP_GET {
url {
path /
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
vrrp_instance VI_2 { #配置Master1的443的端口BACKUP
state BACKUP
interface eth0
virtual_router_id 32 #id要和Master2的MASTER相對應
priority 99 #權重要低一點
advert_int 1
authentication {
auth_type PASS
auth_pass magedu
}
virtual_ipaddress {
172.17.254.112 #又一個虛擬IP
}
}
virtual_server 172.17.254.112 443 {
delay_loop 6
lb_algo wrr
lb_kind DR
nat_mask 255.255.255.255
persistence_timeout 50
protocol TCP
real_server 172.17.254.3 443 {
weight 1
HTTP_GET {
url {
path /
}
connect_port 443
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 172.17.254.4 443 {
weight 1
HTTP_GET {
url {
path /
}
connect_port 443
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
systemctl restart keepalived
修改路由參數,開啟路由轉發:
vim /etc/sysctl.conf修改net.ipvr.ip_forward=1
sysctl -p #生效修改
上面是我們的對Master1的keepalived配置,然後我們把該配置文件拷貝一份到Master2,略作修改:
vrrp_instance VI_1 --> MASTER改成BACKUP,priority從100該到98
vrrp_instance VI_2 -->BACKUP改成MASTER,priority從99改成100
systemctl restart keepalived
然後我們keepalived基本就算搭建好了,然後我們需要在real-server1和real-server2都配置VIP到本地回環網卡lo上,並只廣播自己,然後配置本地回環網絡路由
ifconfig lo:0 172.17.254.111 broadcast 172.17.254.111 netmask 255.255.255.255 up
route add -host 172.17.254.111 lo:0
ifconfig lo:1 172.17.254.112 broadcast 172.17.254.112 netmask 255.255.255.255 up
route add -host 172.17.254.112 lo:1
接著我們就可以訪問我們的http://172.17.254.111和https://172.17.254.112,試驗一下的成果,比如聽到master1的keepalived服務,看一下我們的VIP會不會漂移到master2的eth0上,然後再開啟master1的keepalived服務,VIP過段時間會不會飄回來,有可能有的小夥伴的https進入會提示有安全提醒,那是因為我們https沒有CA簽名,添加一下示例就可以訪問了,好了,今天我們的分享就到這裏了,那麽大家學會了嗎?
Linux運維學習之keepalived實現高可用集群