[keepalived]安装及基础使用

女爷i 2022-10-31 12:19 232阅读 0赞

### 目录 ###

*  基础信息
 *  安装
 *   *  1. yum 安装
     *  2. 源码安装
 *  配置
 *   *  HA配置
     *   *  主机配置
         *  副机配置（非主机）
     *  负载均衡配置（未验证）
 *  运行
 *  问题及维护
 *   *  1. 虚拟ip无法访问
     *  2. keepalived支持机器数量
     *  3. keepalived启动失败
     *   *  3.1 pid文件写入异常
         *  3.2 配置文件位置错误
         *  3.3 配置文件中网卡配置错误

# 基础信息 #

版本：v1.3.5  
系统：CentOS 7.5

# 安装 #

## 1. yum 安装 ##

yum install -y keepalived

安装结果  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70]

## 2. 源码安装 ##

[下载地址][Link 1]

# 解压
    tar xvf keepalived-1.3.5.tar.gz
    # 配置
    cd keepalived-1.3.5
    ./configure
    # 编译安装
    make && make install

编译安装时可以设置目录，如

./configure --prefix=/usr/local/keepalived

源码安装需要安装gcc、openssl等必备软件及依赖  
[安装gcc][gcc]  
[安装openssl][openssl]  
其他依赖也可以参照gcc和openssl的安装方式安装

# 配置 #

[官方配置文件说明][Link 2]

在线安装时，配置文件默认位置：/etc/keepalived/keepalived.conf，（离线安装配置文件默认位置：/usr/local/etc/keepalived/keepalived.conf，注意⚠️服务默认读取配置文件位置为/etc/keepalived/keepalived.conf）此配置文件内容较全，建议将此文件备份下  
当无法找到对应配置文件时，可以使用find 或者whereis命令查看下  
![在这里插入图片描述][20210222171201646.png]  
keepalived支持ha及负载，以下配置基于如下网络及服务配置

这里服务使用python完成测试[使用python快速创建http服务][python_http]

## HA配置 ##

配置文件中，主要有三类配置  
global\_defs： 全局配置  
vrrp\_instance： 冗余路由配置实例  
virtual\_server: 虚拟服务配置（配置负载等内容）

### 主机配置 ###

! Configuration File for keepalived
    
    global_defs { 
       notification_email { 
         acassen@firewall.loc
         failover@firewall.loc
         sysadmin@firewall.loc
       }
       notification_email_from Alexandre.Cassen@firewall.loc
       smtp_server 192.168.200.1
       smtp_connect_timeout 30
       router_id LVS_DEVEL
       vrrp_skip_check_adv_addr
       vrrp_garp_interval 0
       vrrp_gna_interval 0
    }
    
    vrrp_instance VI_1 { 
        state MASTER
        interface ens33
        virtual_router_id 51
        priority 100
        advert_int 1
        authentication { 
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress { 
            192.168.1.55
        }
    }

### 副机配置（非主机） ###

! Configuration File for keepalived
    
    global_defs { 
       notification_email { 
         acassen@firewall.loc
         failover@firewall.loc
         sysadmin@firewall.loc
       }
       notification_email_from Alexandre.Cassen@firewall.loc
       smtp_server 192.168.200.1
       smtp_connect_timeout 30
       router_id LVS_DEVEL
       vrrp_skip_check_adv_addr
       vrrp_garp_interval 0
       vrrp_gna_interval 0
    }
    
    vrrp_instance VI_1 { 
        state BACKUP
        interface ens33
        virtual_router_id 51
        priority 100
        advert_int 1
        authentication { 
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress { 
            192.168.1.55
        }
    }

主、副器配置应只在实例的状态配置不一致  
**建议：** 具体配置信息建议查看官网 [官方配置文件说明][Link 2]

## 负载均衡配置（未验证） ##

一般用F5、nginx做负载均衡的比较多  
Keepalived的配置思路是从vip的端口起开始配置，官方参考如下

virtual_server 10.10.10.3 1358 { 
        delay_loop 3
        lb_algo rr 
        lb_kind NAT
        persistence_timeout 50
        protocol TCP
    
        real_server 192.168.200.4 1358 { 
            weight 1
            HTTP_GET { 
                url {  
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url {  
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url {  
                  path /testurl3/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    
        real_server 192.168.200.5 1358 { 
            weight 1
            HTTP_GET { 
                url {  
                  path /testurl/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url {  
                  path /testurl2/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                url {  
                  path /testurl3/test.jsp
                  digest 640205b7b0fc66c1ea91c463fac6334d
                }
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
            }
        }
    }

# 运行 #

安装完成后，会自动注册成系统服务

systemctl start keepalived   //启动keepalived
    systemctl restart keepalived  //重新启动keepalived
    systemctl status keepalived   //查看keepalived状态
    systemctl enable keepalived  //加入开机启动keepalived
    systemctl disable keepalived  //禁止开机启动keepalived

日志查看

tail -f /var/log/messages

启动后网络信息

![在这里插入图片描述][20210222174637227.png]  
inet 192.168.1.55/32 scope global ens33 即为虚拟ip  
![在这里插入图片描述][20210222175144413.png]  
**⚠️注意** 当出现错误信息  
(VI\_1): Cannot start in MASTER state if not address owner![在这里插入图片描述][20210222175241837.png]  
检查HA机器中有一台正常活着即是正常的  
关闭192.168.1.51机器，重新访问  
![在这里插入图片描述][20210222175748734.png]  
192.168.1.50 自动设置ip，日志如下  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 1]

# 问题及维护 #

## 1. 虚拟ip无法访问 ##

这个问题有以下可能导致此问题  
a. 网络配置错误，虚拟ip其实也是实际存在的，只是动态的分配到机器上的，当网卡被添加虚拟ip信息后，网关、掩码等信息不正确，导致客户机无法路由到虚拟ip机器。所以建议在实施keepalived方案前建议先对网络进行划分。  
b. 启用严格遵守VRRP协议（全局设置中包含：vrrp\_strict），此设置不一定会导致无法使用keepalived，但如果对网络并不是十分熟悉，仍建议删除此项设置。  
![在这里插入图片描述][20210222181256956.png]

## 2. keepalived支持机器数量 ##

说实话，我也不知道，但是弄个三五几台问题不大，从生产稳定的角度，也不建议弄太多，毕竟切换也需要时间。

## 3. keepalived启动失败 ##

错误信息：Job for keepalived.service failed because a configured resource limit was exceeded. See “systemctl status keepalived.service” and “journalctl -xe” for details.  
查看错误信息得知：  
![在这里插入图片描述][20210223183708170.png]

### 3.1 pid文件写入异常 ###

修改keepalived.service

>     vi /lib/systemd/system/keepalived.service
>     #修改PIDFile=/var/run/keepalived.pid 
>     # 重新load以下服务
>     systemctl daemon-reload

### 3.2 配置文件位置错误 ###

Unable to find configuration file /etc/keepalived/keepalived.conf (glob returned 3)  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 2]  
复制配置文件到目标目录（ /etc/keepalived/keepalived.conf ）

### 3.3 配置文件中网卡配置错误 ###

Cant find interface ens33 for vrrp\_instance VI\_1 !!!  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 3]  
修改配置文件中网卡

# 查看网卡信息
    ip a

网卡信息：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 4]  
修改配置文件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 5]  
重启服务即可  
其他类似错误，可借助日志逐个分析原因并修正

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70]: /images/20221024/c942dee37dd44501951d9d8ce8c9b589.png
[Link 1]: https://www.keepalived.org/software/keepalived-1.3.5.tar.gz
[gcc]: https://blog.csdn.net/master336/article/details/113995297
[openssl]: https://blog.csdn.net/master336/article/details/113999162
[Link 2]: https://www.keepalived.org/manpage.html
[20210222171201646.png]: /images/20221024/aeb43440f89a48459aecee418c563506.png
[python_http]: https://blog.csdn.net/master336/article/details/113944925
[20210222174637227.png]: /images/20221024/b08bc233b8bb453d8c9365e8d7d4c2dd.png
[20210222175144413.png]: /images/20221024/4d4da7525c3e42689b9974ae8f382b9f.png
[20210222175241837.png]: /images/20221024/e9f7ea23b4c94a099ae5ed54383e0757.png
[20210222175748734.png]: /images/20221024/5493752e87944b32a15c817dca949d66.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 1]: /images/20221024/86c0b0e8561e4165b50b86bde58e613e.png
[20210222181256956.png]: /images/20221024/57c394c9ac0d42b690a9908dc14cfc67.png
[20210223183708170.png]: /images/20221024/75c201058e6741a88f3e0241e0d48fb4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 2]: /images/20221024/3ee7186c7a00428094d90da5fa641f05.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 3]: /images/20221024/5c6cafd5c30f46bea2f3d9b56c919ae1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 4]: /images/20221024/3d0f40c65f504287a88e19668f8da3da.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hc3RlcjMzNg_size_16_color_FFFFFF_t_70 5]: /images/20221024/1882460c08564454b6f6da5bbc05d19c.png