Linux運維學習之keepalived實現高可用集羣

    集羣技術是一種較新的技術，經過集羣技術，能夠在付出較低成本的狀況下得到在性能、可靠性、靈活性方面的相對較高的收益，其任務調度則是集羣系統中的核心技術。高可用高可用集羣，簡單的說，集羣就是一組計算機，它們做爲一個總體向用戶提供一組網絡資源。

    高可用工做方式：主從方式 （非對稱方式）、雙機雙工方式（互備互
援）、集羣工做方式（多服務器互備方式），那麼咱們因爲現實條件限制，因此今天作的是雙機雙工又稱雙主，實現的是方法是使用keepalived這個開源軟件！

    首先，咱們要先準備四臺centos機器，其中兩臺是real-server，已經搭建好LNMP網站了，兩臺當作keepalived的master主機，用來互備互援，當一臺keepalived機器崩潰時，咱們在此中虛擬的IP會自動漂移到另外一臺keepalived上，服務就不會崩潰。

    Master1：172.17.254.1

    Master2：172.17.254.2

    web1:172.17.254.3

    web2:172.17.254.4

    

    上圖就是咱們的的拓撲圖，互相交叉的結構能夠很好的保證服務的高可用

    而後咱們在Master的兩臺機器上，安裝keepalived

    yum install keepalived

    systemctl start keepalived  #啓動服務

    rpm -ql keepalived       #查看咱們的配置文件以及啓動腳本

    接着咱們先在Master1上配置keepalived

    vim /etc/keepalived/keepalived.conf

    ! Configuration File for keepalived

    global_defs {           #本段是關於錯誤反饋到mail的設置

       notification_email {

         root@localhost    #指定發給誰

       }   

       notification_email_from root_keepalived  #以什麼名稱發送的

       smtp_server 127.0.0.1              #smtp服務器 

       smtp_connect_timeout 30            #連接超時時間

       router_id KEEP_ALIVED           #KEEP_ALIVED本身定義，用來區分是哪一個服務器發來的

    }

    vrrp_instance VI_1 {  #配置虛擬服務器的實例           

        state MASTER    #MASTER是主，開始分配服務時自動獲取VIP，而後比較優先級，高的會拿到VIP，優先級範圍0-255,0是放棄，255是成功獲取

        interface eth0                 

        virtual_router_id 23   #指定id，同一id的爲一對，也就是說Master2的BACKUP的id也是23

        priority 100       #做爲Master優先級定義高一點，BACEUP就定義低一點，不能相同，不然會出現腦裂現象，來回切換

        advert_int 1      #vrrp通告間隔

        authentication {

            auth_type PASS

            auth_pass magedu

        }   

    

        virtual_ipaddress {

            172.17.254.111

        }   

    }

    virtual_server 172.17.254.111 80 {  #使用VIP的80端口

        delay_loop 6    #服務輪詢時間

        lb_algo wrr     #LVS調度算法，權重輪詢方式

        lb_kind DR      #LVS集羣算法

        nat_mask 255.255.255.255

        persistence_timeout 50  #會話保持時間

        protocol TCP

        real_server 172.17.254.3 80 {  #定義後臺real-server1

            weight 1   #權重爲1

            HTTP_GET {

                url {

                  path /

                }

                connect_timeout 3  #連接超時時間

                nb_get_retry 3    #重試次數

                delay_before_retry 3 #重試次數

            }

        }

        real_server 172.17.254.4 80 {  #定義後臺的real-server2

            weight 1

            HTTP_GET {

                url {

                  path /

                }

                connect_timeout 3

                nb_get_retry 3

                delay_before_retry 3

            }

        }

    }

    vrrp_instance VI_2 {   #配置Master1的443的端口BACKUP

        state BACKUP

        interface eth0

        virtual_router_id 32  #id要和Master2的MASTER相對應

        priority 99        #權重要低一點

        advert_int 1

        authentication {

            auth_type PASS

            auth_pass magedu

        }

        virtual_ipaddress {

            172.17.254.112   #又一個虛擬IP

        }

    }

    virtual_server 172.17.254.112 443 {

        delay_loop 6

        lb_algo wrr

        lb_kind DR

        nat_mask 255.255.255.255

        persistence_timeout 50

        protocol TCP

        real_server 172.17.254.3 443 {

            weight 1

            HTTP_GET {

                url {

                  path /

                }

                connect_port 443

                connect_timeout 3

                nb_get_retry 3

                delay_before_retry 3

            }

        }

        real_server 172.17.254.4 443 {

            weight 1

            HTTP_GET {

                url {

                  path /

                }

                connect_port 443

                connect_timeout 3

                nb_get_retry 3

                delay_before_retry 3

            }

        }

    }

    systemctl restart keepalived

     修改路由參數，開啓路由轉發：

    vim /etc/sysctl.conf修改net.ipvr.ip_forward=1

    sysctl -p #生效修改

    上面是咱們的對Master1的keepalived配置，而後咱們把該配置文件拷貝一份到Master2，略做修改：

    vrrp_instance VI_1 --> MASTER改爲BACKUP，priority從100該到98

    vrrp_instance VI_2 -->BACKUP改爲MASTER，priority從99改爲100

    systemctl restart keepalived

    而後咱們keepalived基本就算搭建好了，而後咱們須要在real-server1和real-server2都配置VIP到本地迴環網卡lo上，並只廣播本身，而後配置本地迴環網絡路由 

    ifconfig lo:0 172.17.254.111 broadcast 172.17.254.111 netmask 255.255.255.255 up

    route add -host 172.17.254.111 lo:0

    ifconfig lo:1 172.17.254.112 broadcast 172.17.254.112 netmask 255.255.255.255 up

    route add -host 172.17.254.112 lo:1

    接着咱們就能夠訪問咱們的http://172.17.254.111和https://172.17.254.112，試驗一下的成果，好比聽到master1的keepalived服務，看一下咱們的VIP會不會漂移到master2的eth0上，而後再開啓master1的keepalived服務，VIP過段時間會不會飄回來，有可能有的小夥伴的https進入會提示有安全提醒，那是由於咱們https沒有CA簽名，添加一下示例就能夠訪問了，好了，今天咱們的分享就到這裏了，那麼你們學會了嗎？