keepalived 实现 IP 地址漂移（一）

编程入门行业动态更新时间:2024-10-17 05:34:30

keepalived 实现 IP <a href=https://www.elefans.com/category/jswz/34/1770965.html style= 地址漂移（一）"/>

keepalived 实现 IP 地址漂移（一）

🎈 作者：Linux猿

🎈 简介：CSDN博客专家🏆，华为云享专家🏆，Linux、C/C++、云计算、物联网、面试、刷题、算法尽管咨询我，关注我，有问题私聊！

🎈 欢迎小伙伴们点赞👍、收藏⭐、留言💬

一、实验环境

二、安装软件

2.1 安装 keepalived 和 ipvsadm

2.2 安装 httpd

2.3 配置修改

2.4 启动服务

三、测试 keepalived

四、总结

本篇文章主要介绍 keepalived 的配置，实现 VIP 漂移。

一、实验环境

实验环境为 CentOS 7.9，如下所示。

[root@k8s-node-1 node]# cat /etc/centos-release
CentOS Linux release 7.9.2009 (Core)
[root@k8s-node-1 node]#

准备两台同样的机器，配置如下。

实验机器
名称	系统	IP
master	centos7.9	192.168.231.152
slave	centos7.9	192.168.231.151

二、安装软件

2.1 安装 keepalived 和 ipvsadm

分别在 master 和 slave 上安装 keepalived 包，执行命令如下所示。

[root@k8s-node-1 node]# yum -y install keepalived ipvsadm
[root@k8s-node-1 node]# systemctl enable keepalived

上面两个命令分别是安装软件包 keepalived 和 ipvsadm，然后设置 keepalived 开机自启动。

2.2 安装 httpd

[root@k8s-node-1 node]# yum -y install httpd
[root@k8s-node-1 node]# systemctl enable httpd

2.3 配置修改

（1）master 机器

添加 index.html，执行如下命令。

[root@k8s-master node]# echo "<h1>This is master</h1>" > /var/www/html/index.html

修改 keepalived 的配置文件 /etc/keepalived/keepalived.conf，如下所示。

! Configuration File for keepalivedglobal_defs {router_id 1
}
vrrp_instance VI_1 {state MASTERinterface ens33virtual_router_id 1priority 100advert_int 1authentication {auth_type PASSauth_pass 123456}virtual_ipaddress {192.168.231.160}
}

（2）slave 机器

添加 index.html，执行如下命令。

[root@k8s-node-1 node]# echo "<h1>This is backup</h1>" > /var/www/html/index.html

修改 keepalived 的配置文件 /etc/keepalived/keepalived.conf ，如下所示。

! Configuration File for keepalived
global_defs {router_id 2
}
vrrp_instance VI_1 {state BACKUPinterface ens33virtual_router_id 1nopreemptpriority 99advert_int 1authentication {auth_type PASSauth_pass 123456}virtual_ipaddress {192.168.231.160}
}

其中，配置文件的规则如下所示。

global_defs {router_id 1 //router_id 自定义，主备不能相同，备：router_id 2
}
vrrp_instance VI_1 {state MASTER // 主：state MASTER，备：state BACKUPinterface eth0 // 改为自己网卡名称virtual_router_id 1 // 组的ID，主备要一致mcast_src_ip 192.168.231.150 // 本段服务器IPpriority 100 // 优先级，主要高于备，备改为99advert_int 1 // 通告间隔描述，心跳频率nopreempt    // 不抢夺 VIP 重要！authentication {auth_type PASS // 主备一致auth_pass 123456 // 主备一致virtual_ipaddress {192.168.231.160 // 指定的VIP，主备一致}
}

（3）关闭防火墙

关闭防火墙，谨慎操作，仅用于测试环境。

[root@k8s-node-1 node]# systemctl stop firewalld.service

2.4 启动服务

分别在 master 和 slave 节点上执行如下命令，启动 keepalived。

[root@k8s-node-1 node]# systemctl start keepalived.service

分别在 master 和 slave 节点上执行如下命令，启动 httpd。

[root@k8s-node-1 node]# systemctl start httpd

三、测试 keepalived

首先，在 master 上执行命令 ip a，查看是否已经配置成功。

[root@k8s-master node]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope hostvalid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000link/ether 00:0c:29:ca:f5:28 brd ff:ff:ff:ff:ff:ffinet 192.168.231.152/24 brd 192.168.231.255 scope global noprefixroute ens33valid_lft forever preferred_lft foreverinet 192.168.231.160/32 scope global ens33  # 出现这个表示配置成功！！！valid_lft forever preferred_lft foreverinet6 fe80::e3a3:533b:4112:90d5/64 scope link tentative noprefixroute dadfailedvalid_lft forever preferred_lft foreverinet6 fe80::57e:3922:f35e:9904/64 scope link tentative noprefixroute dadfailedvalid_lft forever preferred_lft foreverinet6 fe80::1bb3:d02e:702b:d4dc/64 scope link noprefixroutevalid_lft forever preferred_lft forever
3: virbr0: <BROADCAST,MULTICAST> mtu 1500 qdisc noqueue state DOWN group default qlen 1000link/ether 52:54:00:84:91:8b brd ff:ff:ff:ff:ff:ff
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN group default qlen 1000link/ether 52:54:00:84:91:8b brd ff:ff:ff:ff:ff:ff
[root@k8s-master node]#

如上所示，出现 192.168.231.160 的 IP 表示配置成功，通过在浏览器中输入 192.168.231.160，执行结果如下所示。

图1 访问结果

你可以进一步进行测试，例如：关掉 master 节点，在浏览器中输入 192.168.231.160 后执行结果如下所示。

图2 访问结果

如果再次将 master 节点启动起来，在浏览器中输入 192.168.231.160 后执行结果如下所示。

图1 访问结果