linux高级技巧：集群之keepalived

╰半橙微兮° 2022-08-10 17:55 112阅读 0赞

1.keepalived简介  
  
        [Keepalived][]是一个基于VRRP协议来实现的WEB服务高可用方案，可以利用其来避免单点故障。使用多台节点安装keepalived。其他的节点用来提供真实的服务，同样的，他们对外表现一个虚拟的IP。主服务器宕机的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。  
   
        keepalived的原理图如下所示：  
        ![29622064_1407500276XM3M.png][]  
         
        最左边是客户机，它访问我们的虚拟IP。然后我们有master（主控制节点）和backup(备用控制节点)。最右边的就是我们提供服务的真机了。  
  
 2.搭建keepalived服务  
         
        我们使用四个节点来做这个实验，两个充当控制节点，另外两个提供服务。然后用真机的浏览器访问虚拟IP。  
  
        注意事项：  
             1.所有节点要做好解析。  
            2.时间同步  
            3.yum源设置好（除了基本的源，高可用等也要添加）  
            
        
        如图是我们的操作控制台：  
        ![29622064_14075002880CBB.png][]  
         
        keepalived的安装包为：  
        keepalived-1.2.13.tar.gz  
         
        两个控制节点分别解压和编译、安装keepalived：  
        ![29622064_1407500337yk3G.png][]  
  
        在编译keepalived之前我们需要安装一些相关的包：  
         
        ![29622064_1407500300qjFw.png][]  
         
        ![29622064_1407500351Xs8h.png][]  
        
       编译keepalived源码包：  
       ![29622064_14075003593Ihd.png][]  
        
       这个是我们的 编译结果：  
       ![29622064_1407500369rUZ7.png][]  
        
       然后我们进行安装：  
      ![29622064_1407500378tL1h.png][]  
       
       上述的步骤在两个控制节点上都要进行，最后在配置文件中我们再设定主副节点。  
       建立软链接，把keepalived的配置文件和服务启动文件链接到指定位置：  
       ![29622064_14075003897f32.png][]  
       
       设置配置文件：  
      ![29622064_14075004019F84.png][]  
        
       我们设置了邮件的发送地址和ip， MASTER制定为主控制节点，虚拟id两个节点必须相同。delay\_loop 指定6秒检测服务状态。  
      ![29622064_1407500411z8Nu.png][]  
  
       设置虚拟ip，这是我们客户机访问的IP。  
      ![29622064_1407500427l28m.png][]  
         
       这个是剩余的配置文件内容，我们设置连接方式为直连方式 DR，负载策略为轮叫方式 rr，协议威 TCP。然后我们设置了两个提供服务节点的IP和端口。分别为192.168.2.108和192.168.2.109的80端口。也就是网页访问服务。  
  
       ![29622064_1407500437Pu18.png][]  
      
       然后我们设置备机的配置文件，模式设置为 BACKUP，权重修改为 50。这样才可以优先让主控制节点接管。  
  
       然后我们打开keepalived服务，并查看日志，发现已经识别了192.168.2.110虚拟IP：  
       ![29622064_1407500452PA88.png][]        
        
        在两个提供真机的服务节点上安装arptable\_jf软件：  
         ![29622064_1407500468x26J.png][]  
        
        设置arptables的策略：  
        ![29622064_140750048177Ph.png][]  
  
        ![29622064_14075004895ANr.png][]  
           
        然后我们要在两个控制节点上安装ipvsadm软件来监控服务的状态：  
        ![29622064_140750049945R6.png][]  
   
       ![29622064_1407500509fq6H.png][]  
         
        如果无法安装的话，查看yum源，设置成如下所示：  
        ![29622064_14075005213eO0.png][]  
        
        在两个提供服务的真机上安装httpd，设置完默认发布内容后启动服务：  
         ![29622064_14075005319ikv.png][]  
          
         然后我们在主控制节点上查看当前的监控信息：  
         ![29622064_1407500542tTs2.png][]  
          
         在真机的浏览器上查看192.168.2.110的信息。因为是轮叫策略，所以会轮换显示192.168.2.108和192.168.2.109的默认发布内容：  
         ![29622064_1407500550P939.png][]  
          
3小结：  
         这样我们就搭建了keepalived下的高可用集群。这个的复杂程度要低于heartbeat，在生产环境中也是非常常见的。

[Keepalived]: http://www.keepalived.org/
[29622064_1407500276XM3M.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500276XM3M.png
[29622064_14075002880CBB.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_14075002880CBB.png
[29622064_1407500337yk3G.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500337yk3G.png
[29622064_1407500300qjFw.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500300qjFw.png
[29622064_1407500351Xs8h.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500351Xs8h.png
[29622064_14075003593Ihd.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_14075003593Ihd.png
[29622064_1407500369rUZ7.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500369rUZ7.png
[29622064_1407500378tL1h.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500378tL1h.png
[29622064_14075003897f32.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_14075003897f32.png
[29622064_14075004019F84.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_14075004019F84.png
[29622064_1407500411z8Nu.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500411z8Nu.png
[29622064_1407500427l28m.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500427l28m.png
[29622064_1407500437Pu18.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500437Pu18.png
[29622064_1407500452PA88.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500452PA88.png
[29622064_1407500468x26J.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500468x26J.png
[29622064_140750048177Ph.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_140750048177Ph.png
[29622064_14075004895ANr.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_14075004895ANr.png
[29622064_140750049945R6.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_140750049945R6.png
[29622064_1407500509fq6H.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500509fq6H.png
[29622064_14075005213eO0.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_14075005213eO0.png
[29622064_14075005319ikv.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_14075005319ikv.png
[29622064_1407500542tTs2.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500542tTs2.png
[29622064_1407500550P939.png]: http://blog.chinaunix.net/attachment/201408/8/29622064_1407500550P939.png