https://wiki.cless.pro/index.php?action=history&feed=atom&title=Keepalived._Almalinux_8._Installation_and_ConfigurationKeepalived. Almalinux 8. Installation and Configuration - История изменений2026-10-22T22:02:45ZИстория изменений этой страницы в викиMediaWiki 1.36.2https://wiki.cless.pro/index.php?title=Keepalived._Almalinux_8._Installation_and_Configuration&diff=1581&oldid=prevCless: Новая страница: «= Description = Реализация протокола VRRP на Linux = Links = https://habr.com/ru/post/524688/ = Installation = == All servers == <code>dnf...»2023-06-28T05:40:38Z<p>Новая страница: «= Description = Реализация протокола VRRP на Linux = Links = https://habr.com/ru/post/524688/ = Installation = == All servers == <code>dnf...»</p>
<p><b>Новая страница</b></p><div>= Description =<br />
Реализация протокола VRRP на Linux<br />
<br />
= Links =<br />
https://habr.com/ru/post/524688/<br />
<br />
= Installation =<br />
<br />
== All servers ==<br />
<code>dnf install -y keepalived</code><br />
<br />
<code>mv -f /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf</code><br />
<br />
<code>nano /etc/keepalived/keepalived-notify.sh</code><br />
#!/bin/sh<br />
umask -S u=rwx,g=rx,o=rx<br />
exec echo "[$(date -Iseconds)]" "$0" "$@" >>"/var/run/keepalived.$1.$2.state"<br />
<code>chmod +x /etc/keepalived/keepalived-notify.sh</code><br />
<br />
= Configuring =<br />
<br />
== Блок vrrp_script ==<br />
Скрипт, который демон keepalived будет использовать для определения работоспособности своего сервера. Если этот скрипт вернет ошибку, то демон перейдет в состояние FAIL, общий IP прыгнет на другой сервер. В этом же блоке описывается периодичность выполнения healthchek-ов и указывается пользователь, от имени которого запускается скрипт. В нашем случае используется опрос порта Kubernetes 6443/TCP. Но можно использовать мониторинг любого другого критично важного сервиса, падение которого включает перепрыгивание общего IP на другой сервер.<br />
<br />
== Блок vrrp_instance ==<br />
'''state''' - задает начальное состояние сервера BACKUP или MASTER. В режиме nopreempt единственное допустимое значение — BACKUP<br />
<br />
'''interface''' - указывает, на каком сетевом интерфейсе будет поднят VIP<br />
<br />
'''virtual_router_id''' - уникальный идентификатор роутера VRRP. Возможные значения от 1 до 255. У всех узлов кластера это значение должно быть одинаковым. Рекомендуется в качестве router_id использовать последний байт VIP<br />
<br />
'''priority''' - задает приоритет данного экземпляра при выборе мастера. Мастером назначается сервер, у которого значение параметра priority выше. Если у нескольких серверов priority одинаковый, то мастер будет выбран случайным образом.<br />
<br />
'''advert_int''' - определяет, с какой периодичностью мастер должен сообщать остальным о себе. Если по истечению данного периода сервера не получат от мастера широковещательное уведомление, то они инициируют выборы нового мастера.<br />
<br />
'''nopreempt''' - означает, что если мастер пропал из сети, и был выбран новый мастер с меньшим приоритетом, то по возвращении старшего мастера, он останется в состоянии BACKUP. Т. е. если вы перезагрузили мастер, то он больше мастером не станет, пока новый мастер не отвалится. Если вы предпочитаете, чтобы мастером был какой-то конкретный сервер, то замените настройку nopreempt на preempt_delay<br />
<br />
'''notify''' - задает хук-скрипт, который будет вызываться при каждом изменении состояния сервера, и имя пользователя, от имени которого данный скрипт будет выполняться.<br />
<br />
'''authentication''' - задает пароль, длиной до 8 символов, который будет защищать кластер от случайных коллизий с другими серверами в локальной сети (Сейчас не советуют использовать этот параметр)<br />
<br />
'''virtual_ipaddress''' - задает VIP - общий IP для серверов, который прыгает с одного сервера на другой<br />
<br />
'''track_script''' - указывает на описание скрипта, осуществляющего healthcheck.<br />
<br />
== SERVER-1 ==<br />
<code>nano /etc/keepalived/keepalived.conf</code><br />
global_defs {<br />
enable_script_security<br />
}<br />
<br />
vrrp_script myhealth {<br />
script "curl -k <nowiki>https://127.0.0.1:6443</nowiki>"<br />
interval 10<br />
user nobody<br />
}<br />
<br />
vrrp_instance VI_1 {<br />
state BACKUP<br />
interface ens32<br />
virtual_router_id 180<br />
priority 100<br />
advert_int 1<br />
nopreempt<br />
notify /etc/keepalived/keepalived-notify.sh root<br />
<br />
<br />
# authentication {<br />
# auth_type PASS<br />
# auth_pass KPSjXfRG<br />
# }<br />
<br />
virtual_ipaddress {<br />
192.168.199.180<br />
}<br />
track_script {<br />
myhealth<br />
}<br />
}<br />
<br />
== SERVER-2 ==<br />
<code>nano /etc/keepalived/keepalived.conf</code><br />
global_defs {<br />
enable_script_security<br />
}<br />
<br />
vrrp_script myhealth {<br />
script "curl -k <nowiki>https://127.0.0.1:6443</nowiki>"<br />
interval 10<br />
user nobody<br />
}<br />
<br />
vrrp_instance VI_1 {<br />
state BACKUP<br />
interface ens32<br />
virtual_router_id 180<br />
priority 90<br />
advert_int 1<br />
nopreempt<br />
notify /etc/keepalived/keepalived-notify.sh root<br />
<br />
<br />
# authentication {<br />
# auth_type PASS<br />
# auth_pass KPSjXfRG<br />
# }<br />
<br />
virtual_ipaddress {<br />
192.168.199.180<br />
}<br />
track_script {<br />
myhealth<br />
}<br />
}<br />
<br />
== SERVER-3 ==<br />
<code>nano /etc/keepalived/keepalived.conf</code><br />
global_defs {<br />
enable_script_security<br />
}<br />
<br />
vrrp_script myhealth {<br />
script "curl -k <nowiki>https://127.0.0.1:6443</nowiki>"<br />
interval 10<br />
user nobody<br />
}<br />
<br />
vrrp_instance VI_1 {<br />
state BACKUP<br />
interface ens32<br />
virtual_router_id 180<br />
priority 80<br />
advert_int 1<br />
nopreempt<br />
notify /etc/keepalived/keepalived-notify.sh root<br />
<br />
<br />
# authentication {<br />
# auth_type PASS<br />
# auth_pass KPSjXfRG<br />
# }<br />
<br />
virtual_ipaddress {<br />
192.168.199.180<br />
}<br />
track_script {<br />
myhealth<br />
}<br />
}<br />
<br />
= Test =<br />
<br />
=== 1 ===<br />
<br />
* выключаем машину с самым высоким приоритетом<br />
* общий IP присвоится машине со следующим по высоте приоритетом<br />
<br />
=== 2 ===<br />
<br />
* убиваем сервис на машине с высшим приоритетом, который открывает порт 6443<br />
* общий IP присвоится машине со следующим по высоте приоритетом<br />
<br />
Логи смотреть в keepalived.INSTANCE.* на всех машинах<br />
[[Категория:Keepalived]]<br />
[[Категория:AlmaLinux 8]]</div>Cless