Linux學習總結（五十三）keepalived 配置高可用

一 集羣介紹

• 根據功能劃分爲兩大類：高可用和負載均衡
• 高可用集羣通常爲兩臺服務器，一臺工作，另外一臺作爲冗餘，當提供服務的機器宕機，冗餘將接替 繼續提供服務
• 實現高可用的開源軟件有：heartbeat、keepalived
• 負載均衡集羣，需要有一臺服務器作爲分發器，它負責把用戶的請求分發給後端的服務器處理，在這個集羣裏，除了分發器外，就是給用戶提供服務的服務器了，這些服務器數量至少爲2
• 實現負載均衡的開源軟件有LVS、keepalived、haproxy、nginx，商業的有F5、Netscaler

  二 keepalived 介紹

• keepalived通過VRRP（Virtual Router Redundancy Protocl）來實現高可用。
• 在這個協議裏會將多臺功能相同的路由器組成一個小組，這個小組裏會有1個master角色和N（N>=1）個backup角色。
• master會通過組播的形式向各個backup發送VRRP協議的數據包，當backup收不到master發來的VRRP數據包時，就會認爲master宕機了。此時就需要根據各個backup的優先級來決定誰成爲新的mater。
• Keepalived要有三個模塊，分別是core、check和vrrp。其中core模塊爲keepalived的核心，負責主進程的啓動、維護以及全局配置文件的加載和解析，check模塊負責健康檢查，vrrp模塊是來實現VRRP協議的。

  三 keepalived 配置高可用

  準備兩臺機器，ens33網卡ip爲192.168.226.131和192.168.226.132，131作爲master，132作爲backup
  兩臺機器都安裝keepalived
  執行yum install -y keepalived
  兩臺機器都事先安裝好了nginx，用的是源碼包安裝，當然可以直接yum 安裝

  yum install -y epel-release 
  yum install -y nginx

  1)master上操作
  編輯keepalived 配置文件，修改爲以下內容

  vim /etc/keepalived/keepalived.conf
  global_defs {
  notification_email {
   [email protected]   //接收通知郵件的郵箱
  }
  notification_email_from [email protected]   //發送通知郵件的郵箱
  smtp_server 127.0.0.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL
  }
  vrrp_script chk_nginx {
  script "/usr/local/sbin/check_ng.sh"  // 定義檢查nginx運行狀況的腳本
  interval 3
  }
  vrrp_instance VI_1 {
  state MASTER
  interface ens33    // 定義vip 綁定的網卡
  virtual_router_id 51 
  priority 100  // vrrp 協議中各角色的權重
  advert_int 1
  authentication {
      auth_type PASS
      auth_pass lvlinux
  }
  virtual_ipaddress {
      192.168.226.100   // 定義vip
  }
  track_script {
      chk_nginx
  }
  }

  創建nginx檢查腳本

  vim /usr/local/sbin/check_ng.sh
  #!/bin/bash
  #時間變量，用於記錄日誌
  d=`date --date today +%Y%m%d_%H:%M:%S`
  #計算nginx進程數量
  n=`ps -C nginx --no-heading|wc -l`
  #如果進程爲0，則啓動nginx，並且再次檢測nginx進程數量，
  #如果還爲0，說明nginx無法啓動，此時需要關閉keepalived
  if [ $n -eq "0" ]; then
      /etc/init.d/nginx start
      n2=`ps -C nginx --no-heading|wc -l`
      if [ $n2 -eq "0"  ]; then
              echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log
              systemctl stop keepalived
      fi
  fi

  備註如果是yum 安裝的nginx,腳本中nginx 啓動命令更改爲 systemctl start nginx
  更改腳本權限
  chmod 755 /usr/local/sbin/check_ng.sh
  以上操作完成後，啓動keepalived服務
  systemctl start keepalived
  2)backup上操作
  跟主上操作基本一致，編輯keepalived配置文件，創建nginx檢查腳本。
  區別在於 keepalived的配置文件要作相應更改，狀態由主該爲備，權重該一下。僅附上部分代碼

  state BACKUP
  interface ens33
  virtual_router_id 51
  priority 90

  同樣創建nginx 檢查腳本後，給權限，然後啓動keepalived 服務
  四 測試高可用
  1先看下vip 綁在哪裏，在兩臺機器上分別執行ip addr， 發現vip 綁在主上
  
  2 關閉master上的nginx服務
  
  關閉nginx後，ps 查看進程發現，nginx還在，這是因爲keepalived 調用了nginx的檢查腳本，又把它啓動起來了，如果nginx出現問題，無法啓動，則會輸出錯誤信息到腳本中定義的日誌文件，同時發生主備切換。
  3 故意將master 上nginx的配置文件編輯錯誤，然後關閉nginx服務。再次查看會有什麼變化
  發現vip 綁定到了備機上
  

分別查看主上的腳本錯誤日誌，和從上的系統日誌
192.168.226.131：cat /var/log/check_ng.log

192.168.226.132： less /var/log/messages

可以很清楚的看到 主上nginx 啓動失敗，備機接管master 狀態。
4 最後進行訪問測試 ，編輯主上的nginx默認頁內容爲hello world ,I'am from master
從上爲hello world ,I'am from backup
在主上curl 訪問vip
curl 192.168.226.100 ， 關閉keepalived 再次訪問

備註，在檢查腳本中，我們設定，當發現nginx無法啓動時，輸出錯誤信息到日誌，緊接着會停掉宕機的keepalived服務，避免它繼續掌管master。