keepalived的HA分為搶占模式和非搶占模式沸枯，搶占模式即MASTER從故障中恢復后熏版，會將VIP從BACKUP節(jié)點中搶占過來道盏。非搶占模式即MASTER恢復后不搶占BACKUP升級為MASTER后的VIP跛梗。下面分別介紹CentOS7下?lián)屨寄Ｊ胶头菗屨寄Ｊ降呐渲梅绞剑?/p>
IP地址規(guī)劃：
VIP IP 主機名 Nginx端口
10.10.11.110 10.10.11.144 hct-nginx01 80
10.10.11.110 10.10.11.146 hct-nginx02 80
兩臺服務器的VIP為：10.10.11.110
配置nginx,這里我就直接用rpm安裝了芥挣，源碼安裝請參考官網(wǎng)http://nginx.org/
nginx的配置文件略過，這里不是主要講解nginx的配置位迂。
在配置keepalived之前需要配置防火墻访雪，把112端口開啟
vim /etc/sysconf/iptables 配置文件中新增如下規(guī)則，否則keepalived之間無法通信掂林。
-A INPUT -p vrrp -j ACCEPT
或者用命令實現(xiàn)：
[root@localhost ~]#iptables -I INPUT -p 112 -j ACCEPT
[root@localhost ~]#service iptables save
[root@localhost ~]#service iptables restart
這里是重點配置keepalived:/etc/keepalived/keepalived.conf （MASTER）
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2 #每2秒檢測一次nginx的運行狀態(tài)
weight -20 #失敗一次臣缀，將自己的優(yōu)先級-20
}
vrrp_instance VI_1 {
state MASTER # 主節(jié)點為MASTER,備份節(jié)點為BACKUP
interface eth1 # 綁定VIP的網(wǎng)絡接口，通過ifconfig查看自己的網(wǎng)絡接口
virtual_router_id 110 # 虛擬路由的ID號,兩個節(jié)點設置必須一樣,可選IP最后一段使用,相同的VRID為一個組,他將決定多播的MAC地址
priority 100 # 節(jié)點優(yōu)先級泻帮，值范圍0～254精置，MASTER要比BACKUP高
advert_int 1 # 組播信息發(fā)送時間間隔，兩個節(jié)點必須設置一樣锣杂，默認為1秒
設置驗證信息脂倦，兩個節(jié)點必須一致
authentication {
auth_type PASS
auth_pass 1111
}
虛擬IP，兩個節(jié)點設置必須一樣元莫±底瑁可以設置多個，一行寫一個
virtual_ipaddress {
10.10.11.110
}
track_script {
chk_nginx # nginx存活狀態(tài)檢測腳本
}
}
~
keepalived:/etc/keepalived/keepalived.conf （BACKUP）
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2 #每2秒檢測一次nginx的運行狀態(tài)
weight -20 #失敗一次踱蠢，將自己的優(yōu)先級-20
}
vrrp_instance VI_1 {
state BACKUP # 主節(jié)點為MASTER,備份節(jié)點為BACKUP
interface eth1 # 綁定VIP的網(wǎng)絡接口火欧，通過ifconfig查看自己的網(wǎng)絡接口
virtual_router_id 110 # 虛擬路由的ID號,兩個節(jié)點設置必須一樣,可選IP最后一段使用,相同的VRID為一個組,他將決定多播的MAC地址
priority 90 # 節(jié)點優(yōu)先級，值范圍0～254茎截，MASTER要比BACKUP高
advert_int 1 # 組播信息發(fā)送時間間隔苇侵，兩個節(jié)點必須設置一樣，默認為1秒
設置驗證信息企锌，兩個節(jié)點必須一致
authentication {
auth_type PASS
auth_pass 1111
}
虛擬IP榆浓，兩個節(jié)點設置必須一樣∷涸埽可以設置多個陡鹃，一行寫一個
virtual_ipaddress {
10.10.11.110
}
track_script {
chk_nginx # nginx存活狀態(tài)檢測腳本
}
}
~
創(chuàng)建nginx服務檢測腳本
分別在主備服務器/etc/keepalived目錄下創(chuàng)建nginx_check.sh腳本烘浦，并為其添加執(zhí)行權限chmod +x /etc/keepalived/nginx_check.sh。用于keepalived定時檢測nginx的服務狀態(tài)杉适，如果nginx停止了谎倔，會嘗試重新啟動nginx，如果啟動失敗猿推，會將keepalived進程殺死片习，將vip漂移到備份機器上。
#!/bin/bash
A=`ps -C nginx --no-header | wc -l`
if [ $A -eq 0 ];then
/usr/sbin/nginx #嘗試重新啟動nginx
sleep 2 #睡眠2秒
if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then
killall keepalived #啟動失敗蹬叭，將keepalived服務殺死藕咏。將vip漂移到其它備份節(jié)點
fi
fi
啟動keepalived服務
[root@localhost ~]# servive keepalived start
[root@localhost ~]# ps -ef |grep keepalived
[root@localhost ~]# ps -ef | grep keepalived
非搶占模式
和非搶占模式的配置相比，只改了兩個地方：
1> 在vrrp_instance塊下兩個節(jié)點各增加了nopreempt指令秽五，表示不爭搶vip
2> 節(jié)點的state都為BACKUP
兩個keepalived節(jié)點都啟動后孽查，默認都是BACKUP狀態(tài)，雙方在發(fā)送組播信息后坦喘，會根據(jù)優(yōu)先級來選舉一個MASTER出來盲再。由于兩者都配置了nopreempt，所以MASTER從故障中恢復后瓣铣，不會搶占vip答朋。這樣會避免VIP切換可能造成的服務延遲粹胯。
參考地址：
https://blog.csdn.net/xyang81/article/details/52556886
