KeepAlived的相关配置

KeepAlived 配置

    参考帮助
        man keepalived.conf
    配置文件组件部分：
        top hierachy（层次）
            global configuration
                Global definitions
                Static routes/addresses
            vrrpd configuration
                VRRP synchronization group(s) ：vrrp 同步组
                VRRP instance(s) ：即一个vrrp虚拟路由器
            lvs configuration
                Virtual server group(s)
                Virtual server(s)：ipvs 集群的vs和rs
    配置语法：
        配置虚拟路由器：
            vrrp_instance <STRING> {
                ....
            }
        专用参数：
            state MASTER|BACKUP ：   当前节点在此虚拟路由器上的初始状态，只能有一个是MASTER ，余下的都应该为BACKUP
            interface IFACE_NAME ：  绑定为当前虚拟路由器使用的物理接口
            virtual_router_id VRID ：    当前虚拟路由器唯一标识，范围是0-255
            priority 100 ：  当前物理节点在此虚拟路由器中的优先级；范围1-254
            advert_int 1 ：  vrrp 通告的时间间隔，默认1s
        认证机制
            authentication { 
                auth_type AH|PASS   ##认证类型
                auth_pass <PASSWORD>    ##仅前8 位有效
            }
        虚拟IP
            virtual_ipaddress { 
                <IPADDR> / <MASK>  brd  <IPADDR>  dev  <STRING>  scope <SCOPE> label <LABEL>
                192.168.200.17/24 dev eth1
                192.168.200.18/24 dev eth2 label eth2:1
            }
        配置监控网络接口，一旦出现故障，则转为FAULT状态实现地址转移
            track_interface { 
                eth0
                eth1
                …
            }
        nopreempt ：
            定义工作模式为非抢占模式
        preempt_delay 300 ：
            抢占式模式，节点上线后触发新选举操作的延迟时长，默认模式
        定义通知脚本：
            notify_master <STRING>|<QUOTED-STRING>： ：
                当前节点成为主节点时触发的脚本
            notify_backup <STRING>|<QUOTED-STRING>： ：
                当前节点转为备节点时触发的脚本
            notify_fault <STRING>|<QUOTED-STRING>： ：
                当前节点转为“失败”状态时触发的脚本
            notify <STRING>|<QUOTED-STRING>： ：
                通用格式的通知触发机制，一个脚本可完成以上三种状态的转换时的通知

KeepAlived单主配置示例

    单主配置示例：
        ! Configuration File for keepalived
        global_defs {
            notification_email {                            #发送通知邮件的地址
                root@localhost
            }     ##邮件服务器配置
            notification_email_from keepalived@localhost    #邮件来自于谁
            smtp_server 127.0.0.1                           #邮件服务器地址
            smtp_connect_timeout 30
            router_id node1                                 # 主机名，在另一结点为node2，当前路由器设备id，通常为主机名，非必须
            vrrp_mcast_group4 224.0.100.100                 # 加一个多播地址，用于主master向这个多播地址发送信息，证明自己还活着，
                                                                                      当主master坏了的时候，多个从路由器向这个多播地址内发送信息，
                                                                                  通过比较优先级选举出来一个master做为主来代替坏了的master工作。
                                             #如果没有指定这里使用224.0.0.18
        }
        vrrp_instance VI_1 {
            state MASTER            #在另一个结点上为BACKUP，当物理设备在虚拟路由器设备中的状态
            interface eth0            #绑定为当前虚拟路由器使用的物理接口
            virtual_router_id 6      #多个节点唯一标识符，必须相同，范围0-255
            priority 100                #当前物理节点在此虚拟路由器中的优先级，范围为1-254，在另一个结点上为90
            advert_int 1               #通告间隔1s
            authentication {         #认证机制
                auth_type PASS       #预共享密钥认证，PASS或AH认证，AH不知道就不建议用，最长8位。
                auth_pass 571f97b2   #仅前8位有效，可以用openssl rand -hex 4 取个随机数
            }
            virtual_ipaddress {
                172.18.100.66/16 dev eth0 label eth0:0    #vip地址
            }
            track_interface {         #配置监控网络接口，一旦出现故障，则转为FAULT状态实现地址转移
                eth0                  #定义要监控的接口，如果interface挂了，可以通过其他地址对外通信，通告是一个端口，对外服务的是另一个端口。
            }
        }
        #nopreemt      #是否抢占，默认为不抢占，只允许backup抢占。

KeepAlived 双主配置

    双主模型示例：
        ! Configuration File for keepalived
        global_defs {
            notification_email {
                root@localhost
            }
            notification_email_from keepalived@localhost
            smtp_server 127.0.0.1
            smtp_connect_timeout 30
            router_id node1
            vrrp_mcast_group4 224.0.100.100
        }
        vrrp_instance VI_1 {
            state MASTER
            interface eth0
            virtual_router_id 6
            priority 100
            advert_int 1
            authentication {
                auth_type PASS
                uth_pass 571f97b2
            }
            virtual_ipaddress {
                172.16.0.10/16 dev eth0
            }
        }
        vrrp_instance VI_2 {
            state BACKUP
            interface eth0
            virtual_router_id 8
            priority 98
            advert_int 1
            authentication {
                auth_type PASS
                auth_pass 578f07b2
            }
            virtual_ipaddress {
                172.16.0.11/16 dev eth0
            }
        }

脚本的调用方法

        notify_master "/etc/keepalived/notify.sh master"
        notify_backup "/etc/keepalived/notify.sh backup"
        notify_fault "/etc/keepalived/notify.sh fault"

通知脚本

        #!/bin/bash
        #
        contact=‘root@localhost‘
        notify() {
            mailsubject="$(hostname) to be $1, vip floating（流动）"
            mailbody="$(date +‘%F %T‘): vrrp transition, $(hostname) changed to be $1"
            echo "$mailbody" | mail -s "$mailsubject" $contact
        }
        case $1 in
        master)
            notify master
            ;;
        backup)
            notify backup
            ;;
        fault)
            notify fault
            ;;
        *)
            echo "Usage: $(basename $0) {master|backup|fault}"
            exit 1
            ;;
        esac

KeepAlived 支持IPVS

    虚拟服务器配置参数：
        virtual_server IP port | virtual_server fwmark int
        {
            ...
            real_server {
            ...
            }
            ...
        }
    常用参数
        delay_loop <INT> ：  服务轮询的时间间隔
        lb_algo rr|wrr|lc|wlc|lblc|sh|dh ：  定义调度方法
        lb_kind NAT|DR|TUN ：    集群的类型
        persistence_timeout <INT> ： 持久连接时长
        protocol TCP ：  服务协议，仅支持TCP
        sorry_server <IPADDR> <PORT> ：  所有RS故障时，备用服务器地址
        real_server <IPADDR> <PORT> RS地址和端口
        {
            weight <INT>    RS 权重
            notify_up <STRING>|<QUOTED-STRING>  RS 上线通知脚本
            notify_down <STRING>|<QUOTED-STRING>    RS 下线通知脚本
            HTTP_GET|SSL_GET|TCP_CHECK|SMTP_CHECK|MISC_CHECK { ... } ：  定义当前主机的健康状态检测方法
          }

KeepAlived 配置检测

        HTTP_GET|SSL_GET    应用层检测
        HTTP_GET|SSL_GET {
                url {
                    path <URL_PATH> ：   定义要监控的URL
                    status_code <INT> ： 判断上述检测机制为健康状态的响应码
                    digest <STRING> ：   判断为健康状态的响应的内容的校验码
                }
                connect_timeout <INTEGER> ： 连接请求的超时时长
                nb_get_retry <INT> ：    重试次数
                delay_before_retry <INT> ：  重试之前的延迟时长
                connect_ip <IP ADDRESS> ：   向当前RS哪个IP地址发起健康状态检测请求
                connect_port <PORT> ：   向当前RS的哪个PORT发起健康状态检测请求
                bindto <IP ADDRESS> ：   发出健康状态检测请求时使用的源地址
                bind_port <PORT> ：  发出健康状态检测请求时使用的源端口
            }
        TCP_CHECK {
            connect_ip <IP ADDRESS> ：   向当前RS的哪个IP地址发起健康状态检测请求
            connect_port <PORT> ：   向当前RS的哪个PORT发起健康状态检测请求
            bindto <IP ADDRESS> ：   发出健康状态检测请求时使用的源地址
            bind_port <PORT> ：  发出健康状态检测请求时使用的源端口
            connect_timeout <INTEGER> ： 连接请求的超时时长
            }   

keepAlived命令

    keepalived - load-balancing and high-availability service
    keepalived [OPTION...]
        -f, --use-file=FILE             使用指定的配置文件
        -P, --vrrp                      仅运行VRRP子系统
        -C, --check                     仅运行带有健康检查的子系统
        -l, --log-console               将信息记录到本地控制台
        -D, --log-detail                详细的日志信息
        -S, --log-facility=[0-7]        将日志功能设置为 LOG_LOCAL[0-7]
        -X, --release-vips              从信号转换中删除VIP
        -V, --dont-release-vrrp         在后台进程停止中不要删除VRRP VIPs和VROUTEs
        -I, --dont-release-ipvs         在后台进程停止中不要删除IPVS拓扑
        -R, --dont-respawn              不重生子进程
        -n, --dont-fork                 不分叉后台进程
        -d, --dump-conf                 转存配置数据
        -p, --pid=FILE                  为当前进程使用指定的pid文件
        -r, --vrrp_pid=FILE             为VRRP子进程使用指定的pid文件
        -c, --checkers_pid=FILE         为检查子进程使用指定的pid文件
        -a, --address-monitoring        通过netlink报告所有地址的添加/删除通告
        -x, --snmp                      启动 SNMP 子系统
        -A, --snmp-agent-socket=FILE    为master代理使用指定的socket
        -s, --namespace=NAME            在网络名称空间NAME上运行，覆盖配置
        -m, --core-dump                 如果异常终止，则生成核心转存
        -M, --core-dump-pattern=PATN    同时设置 /proc/sys/kernel/core_pattern to PATN (default ‘core‘)
        -i, --config_id id              跳过任何与id不匹配的起始 ‘@‘的配置行
        -v, --version                   显示版本号