国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

keepalived的HA分為搶占模式和非搶占模式，搶占模式即MASTER從故障中恢復(fù)后，會(huì)將VIP從BACKUP節(jié)點(diǎn)中搶占過(guò)來(lái)。非搶占模式即MASTER恢復(fù)后不搶占BACKUP升級(jí)為MASTER后的VIP。下面分別介紹CentOS7下?lián)屨寄Ｊ胶头菗屨寄Ｊ降呐渲梅绞剑?/p>

1、方案規(guī)劃

VIP	IP	主機(jī)名	Nginx端口
192.168.1.210	192.168.1.201	nginx-01	80
192.168.1.210	192.168.1.202	nginx-02	80

兩臺(tái)服務(wù)器的VIP為：192.168.1.210

分別在兩臺(tái)WEB服務(wù)器安裝nginx和keepalived：
1、安裝Nginx，請(qǐng)參考《Nginx源碼安裝》
2、安裝Keepalived，請(qǐng)參考《Keepalived安裝與配置》
3、防火墻添加arrp組播規(guī)則，或關(guān)閉防火墻
1> iptables

shell> vi /etc/sysconfig/iptables  -A INPUT -p vrrp -d 224.0.0.18/32 -j ACCEPT
1
2

2> firewall

firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface enp4s0 --destination 224.0.0.18 --protocol vrrp -j ACCEPTfirewall-cmd --reload
1
2

4、關(guān)閉selinux

shell> vi /etc/sysconfig/selinux#修改:SELINUX=disabled#setenforce 0
1
2
3
4

2、搶占模式配置

編輯/etc/keepalived/keepalived.conf配置文件

1> MASTER（192.168.1.201）：

global_defs {   router_id nginx_01  #標(biāo)識(shí)本節(jié)點(diǎn)的名稱，通常為hostname}## keepalived會(huì)定時(shí)執(zhí)行腳本并對(duì)腳本執(zhí)行的結(jié)果進(jìn)行分析,動(dòng)態(tài)調(diào)整vrrp_instance的優(yōu)先級(jí)。##如果腳本執(zhí)行結(jié)果為0,并且weight配置的值大于0,則優(yōu)先級(jí)相應(yīng)的增加。如果腳本執(zhí)行結(jié)果非0,##并且weight配置的值小于 0,則優(yōu)先級(jí)相應(yīng)的減少。其他情況,維持原本配置的優(yōu)先級(jí),即配置文件中priority對(duì)應(yīng)的值。vrrp_script chk_nginx {       script "/etc/keepalived/nginx_check.sh"       interval 2  #每2秒檢測(cè)一次nginx的運(yùn)行狀態(tài)       weight -20  #失敗一次，將自己的優(yōu)先級(jí)-20}vrrp_instance VI_1 {    state MASTER                  # 狀態(tài)，主節(jié)點(diǎn)為MASTER，備份節(jié)點(diǎn)為BACKUP    interface enp0s3              # 綁定VIP的網(wǎng)絡(luò)接口，通過(guò)ifconfig查看自己的網(wǎng)絡(luò)接口    virtual_router_id 51          # 虛擬路由的ID號(hào),兩個(gè)節(jié)點(diǎn)設(shè)置必須一樣,可選IP最后一段使用,相同的VRID為一個(gè)組,他將決定多播的MAC地址    mcast_src_ip 192.168.1.201    # 本機(jī)IP地址    priority 100                  # 節(jié)點(diǎn)優(yōu)先級(jí)，值范圍0～254，MASTER要比BACKUP高    advert_int 1                  # 組播信息發(fā)送時(shí)間間隔，兩個(gè)節(jié)點(diǎn)必須設(shè)置一樣，默認(rèn)為1秒    # 設(shè)置驗(yàn)證信息，兩個(gè)節(jié)點(diǎn)必須一致    authentication {        auth_type PASS        auth_pass 1111    }    # 虛擬IP，兩個(gè)節(jié)點(diǎn)設(shè)置必須一樣?？梢栽O(shè)置多個(gè)，一行寫一個(gè)    virtual_ipaddress {        192.168.1.210    }    track_script {       chk_nginx  # nginx存活狀態(tài)檢測(cè)腳本    }}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

2> BACKUP（192.168.1.202）

global_defs {   router_id nginx_02}vrrp_script chk_nginx {    script "/etc/keepalived/nginx_check.sh"    interval 2    weight -20}vrrp_instance VI_1 {    state BACKUP    interface enp0s3    virtual_router_id 51    mcast_src_ip 192.168.1.202    priority 90    advert_int 1    authentication {        auth_type PASS        auth_pass 1111    }    virtual_ipaddress {        192.168.1.210    }    track_script {       chk_nginx    }}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

3> 創(chuàng)建nginx服務(wù)檢測(cè)腳本

分別在主備服務(wù)器/etc/keepalived目錄下創(chuàng)建nginx_check.sh腳本，并為其添加執(zhí)行權(quán)限chmod +x /etc/keepalived/nginx_check.sh。用于keepalived定時(shí)檢測(cè)nginx的服務(wù)狀態(tài)，如果nginx停止了，會(huì)嘗試重新啟動(dòng)nginx，如果啟動(dòng)失敗，會(huì)將keepalived進(jìn)程殺死，將vip漂移到備份機(jī)器上。

#!/bin/bashA=`ps -C nginx --no-header | wc -l`if [ $A -eq 0 ];then    /opt/nginx/sbin/nginx #嘗試重新啟動(dòng)nginx    sleep 2  #睡眠2秒    if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then        killall keepalived #啟動(dòng)失敗，將keepalived服務(wù)殺死。將vip漂移到其它備份節(jié)點(diǎn)    fifi
1
2
3
4
5
6
7
8
9

4> 啟動(dòng)keepalived服務(wù)

shell> service keepalived startshell> ps -ef | grep keepalived[root@localhost ~]# ps -ef | grep keepalivedroot       865     1  0 23:36 ?        00:00:00 keepalived -Droot       869   865  0 23:36 ?        00:00:00 keepalived -Droot       870   865  0 23:36 ?        00:00:00 keepalived -D
1
2
3
4
5
6

如果看到如上進(jìn)程信息，表示keepalived已經(jīng)啟動(dòng)成功。下面用ip add命令查看vip綁定的情況，如下圖所示：

從上圖可以看出，vip地址192.168.1.210綁定在MASTER（192.168.1.201）的enp0s3網(wǎng)卡上。

5> 測(cè)試故障轉(zhuǎn)移

將MASTER上的keepalived停止，查看vip是否會(huì)漂移到192.168.2.202上。

停止201的keepalived服務(wù)：

shell> service keepalived stopshell> ip addr
1
2

從上圖可以看出，vip已經(jīng)成功從201漂移到了202。此時(shí)再將201的keepalived服務(wù)啟動(dòng)后，由于201是MASTER，所以會(huì)將202的VIP搶占過(guò)來(lái)。

啟動(dòng)201的keepalived服務(wù)：

shell> service keepalived start
1

結(jié)果VIP又回到了201，如下圖所示：

3、非搶占模式

master從故障中恢復(fù)后，不會(huì)搶占備份節(jié)點(diǎn)的vip

1> MASTER（192.168.1.201）：

global_defs {   router_id nginx_01  #標(biāo)識(shí)本節(jié)點(diǎn)的名稱，通常為hostname}vrrp_script chk_nginx {       script "/etc/keepalived/nginx_check.sh"       interval 2        weight -20}vrrp_instance VI_1 {    state BACKUP                      interface enp0s3                  virtual_router_id 51              mcast_src_ip 192.168.1.201        priority 100                      advert_int 1                      nopreempt    authentication {        auth_type PASS        auth_pass 1111    }    virtual_ipaddress {        192.168.1.210    }    track_script {       chk_nginx  # nginx存活狀態(tài)檢測(cè)腳本    }}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

2> BACKUP（192.168.1.202）

global_defs {   router_id nginx_02}vrrp_script chk_nginx {    script "/etc/keepalived/nginx_check.sh"    interval 2    weight -20}vrrp_instance VI_1 {    state BACKUP    interface enp0s3    virtual_router_id 51    mcast_src_ip 192.168.1.202    priority 90    advert_int 1    nopreempt    authentication {        auth_type PASS        auth_pass 1111    }    virtual_ipaddress {        192.168.1.210    }    track_script {       chk_nginx    }}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

和非搶占模式的配置相比，只改了兩個(gè)地方：
1> 在vrrp_instance塊下兩個(gè)節(jié)點(diǎn)各增加了nopreempt指令，表示不爭(zhēng)搶vip
2> 節(jié)點(diǎn)的state都為BACKUP
兩個(gè)keepalived節(jié)點(diǎn)都啟動(dòng)后，默認(rèn)都是BACKUP狀態(tài)，雙方在發(fā)送組播信息后，會(huì)根據(jù)優(yōu)先級(jí)來(lái)選舉一個(gè)MASTER出來(lái)。由于兩者都配置了nopreempt，所以MASTER從故障中恢復(fù)后，不會(huì)搶占vip。這樣會(huì)避免VIP切換可能造成的服務(wù)延遲。