方案規劃

關閉防火墻

或者防火墻添加arrp組播規則

//iptables

shell> vi /etc/sysconfig/iptables  
-A INPUT -p vrrp -d 224.0.0.18/32 -j ACCEPT


/firewall
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface enp4s0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --reload

關閉selinux

分別在兩臺服務器上安裝nginx

分別在兩臺服務器上安裝Keepalived

yum install -y keepalived

搶占模式配置

keepalived的HA分為搶占模式和非搶占模式，搶占模式即MASTER從故障中恢復後，會將VIP從BACKUP節點中搶占過來。非搶占模式即MASTER恢復後不搶占BACKUP升級為MASTER後的VIP

MASTER（192.168.88.1）

/etc/keepalived/keepalived.conf

global_defs {
   router_id nginx_01  #標識本節點的名稱，通常為hostname
}

## keepalived會定時執行腳本並對腳本執行的結果進行分析,動態調整vrrp_instance的優先級。
##如果腳本執行結果為0,並且weight配置的值大於0,則優先級相應的增加。如果腳本執行結果非0,
##並且weight配置的值小於 0,則優先級相應的減少。其他情況,維持原本配置的優先級,即配置文件中priority對應的值。
vrrp_script chk_nginx {
       script "/etc/keepalived/nginx_check.sh"
       interval 2  #每2秒檢測一次nginx的運行狀態
       weight -20  #失敗一次，將自己的優先級-20
}

vrrp_instance VI_1 {
    state MASTER                  # 狀態，主節點為MASTER，備份節點為BACKUP
    interface enp0s3              # 綁定VIP的網絡接口，通過ifconfig查看自己的網絡接口
    virtual_router_id 51          # 虛擬路由的ID號,兩個節點設置必須一樣,可選IP最後一段使用,相同的VRID為一個組,他將決定多播的MAC地址
    mcast_src_ip 192.168.88.1    # 本機IP地址
    priority 100                  # 節點優先級，值範圍0～254，MASTER要比BACKUP高
    advert_int 1                  # 組播信息發送時間間隔，兩個節點必須設置一樣，默認為1秒
    # 設置驗證信息，兩個節點必須一致
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虛擬IP，兩個節點設置必須一樣。可以設置多個，一行寫一個
    virtual_ipaddress {
        192.168.88.100
    }

    track_script {
       chk_nginx  # nginx存活狀態檢測腳本
    }
}

BACKUP（192.168.88.2）

/etc/keepalived/keepalived.conf

global_defs {
   router_id nginx_02
}

vrrp_script chk_nginx {
    script "/etc/keepalived/nginx_check.sh"
    interval 2
    weight -20
}

vrrp_instance VI_1 {
    state BACKUP
    interface enp0s3
    virtual_router_id 51
    mcast_src_ip 192.168.88.2
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.88.100
    }

    track_script {
       chk_nginx
    }
}

創建nginx服務檢測腳本

分別在主備服務器/etc/keepalived目錄下創建nginx_check.sh腳本，並為其添加執行權限chmod +x /etc/keepalived/nginx_check.sh。用於keepalived定時檢測nginx的服務狀態，如果nginx停止了，會嘗試重新啟動nginx，如果啟動失敗，會將keepalived進程殺死，將vip漂移到備份機器上。

#!/bin/bash
A=`ps -C nginx --no-header | wc -l`
if [ $A -eq 0 ];then
    /opt/nginx/sbin/nginx #嘗試重新啟動nginx
    sleep 2  #睡眠2秒
    if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then
        killall keepalived #啟動失敗，將keepalived服務殺死。將vip漂移到其它備份節點
    fi
fi

啟動keepalived服務

systemctl start keepalived

在192.168.88.1的主機上用ip add命令查看vip的綁定情況

測試故障轉移

將MASTER上的keepalived停止，查看vip是否會漂移到192.168.88.2上

非搶占模式

和非搶占模式的配置相比，只需要改兩個地方：
1> 在vrrp_instance塊下兩個節點各增加了nopreempt指令，表示不爭搶vip
2> 節點的state都為BACKUP
兩個keepalived節點都啟動後，默認都是BACKUP狀態，雙方在發送組播信息後，會根據優先級來選舉一個MASTER出來。由於兩者都配置了nopreempt，所以MASTER從故障中恢復後，不會搶占vip。這樣會避免VIP切換可能造成的服務延遲。

keepalived+nginx實現高可用