Vysoká dostupnost pomocí privátní sítě na Ubuntu 16.04 s Keepalived

Některé architektury s vysokou dostupností vyžadují pohyblivou IP adresu. Tato funkce je dostupná na platformě Vultr, jakmile bude povolena privátní síť. Vultr nabízí rozsah IP v každé privátní síti: "V privátní síti můžete použít libovolné IP adresy. Ve výchozím nastavení přidělujeme jednu IP, ale můžete ji ignorovat a použít jiné, pokud chcete." . Můžeme tedy použít jakoukoli virtuální IP v rámci privátního rozsahu IP. Tento příklad obsahuje pasivní/aktivní nastavení. Hlavní server si bude nárokovat pohyblivou IP, pokud server nespadne. Pokud je hlavní server mimo provoz, bude plovoucí IP adresa nárokována záložním serverem.

Předpoklady

Příprava systému

Začněte povolením privátní sítě na každém VPS. Tato funkce byla dobře zdokumentována .

Přihlaste se do každého systému jako sudouživatel a aktualizujte systém a jeho balíčky:

apt-get update && apt-get upgrade 

Jakmile je toto hotovo, jsme připraveni začít s instalací a konfigurací Keepalived.

Instalace Keepalived

Nyní, když je každý systém aktuální a má soukromou IP, můžete Keepalived nainstalovat na oba.

apt-get install keepalived

Tím se nainstaluje démon vysoké dostupnosti. Keepalived je program, který poskytuje vysokou dostupnost a funkce vyvažování zátěže založené na protokolu VRRP (Virtual Router Redundancy Protocol).

Hlavní server

Na hlavním serveru upravte konfigurační soubor Keepalived.

nano /etc/keepalived/keepalived.conf

Je virtual_ipaddressto IP, kterou budeme přenášet mezi servery. Že prioritydefinuje, kdo bude vlastnit IP. Pro master použijeme prioritu 200. Budeme používat 10.99.0.200jako naši plovoucí virtuální IP adresu.

vrrp_instance VI_1 {
    state MASTER
    interface ens7
    virtual_router_id 51
    priority 200
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass thisismysupersecretpassword
    }
    virtual_ipaddress {
        10.99.0.200
    }
}

Záložní server

Na záložním serveru upravte konfigurační soubor Keepalived.

nano /etc/keepalived/keepalived.conf

Zde definujeme virtual_ipaddressstejné jako na hlavním serveru. Rozdíl je v tom, že priorita tohoto serveru je nižší, takže bude vyžadovat IP pouze tehdy, když master není online.

vrrp_instance VI_1 {
    state BACKUP
    interface ens7
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass thisismysupersecretpassword
    }
    virtual_ipaddress {
        10.99.0.200
    }
}

Použití a testování

Jakmile jsou obě služby Keepalived nakonfigurovány, spusťte každou službu a povolte ji při spouštění.

systemctl start keepalived
systemctl enable keepalived

Na třetím serveru (nebo na záložním serveru) začněte pingem na naši sdílenou IP:

ping 10.99.0.200

Nyní restartujte hlavní server a sledujte přesun IP na záložní server. To je obvykle indikováno malým zvýšením latence pingu.

64 bytes from 10.99.0.200: icmp_seq=80 ttl=64 time=0.384 ms
64 bytes from 10.99.0.200: icmp_seq=81 ttl=64 time=1.33 ms    <<< failover has happened
64 bytes from 10.99.0.200: icmp_seq=82 ttl=64 time=0.388 ms
64 bytes from 10.99.0.200: icmp_seq=83 ttl=64 time=0.339 ms
64 bytes from 10.99.0.200: icmp_seq=84 ttl=64 time=0.570 ms

Závěr

Keepalived funguje na Vultr bez problémů a je připraven pro všechny vaše návrhy architektury vysoké dostupnosti.

Linux Guides,Scaling,System Admin,Ubuntu

Zanechat komentář

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umělá inteligence není v budoucnosti, je zde přímo v současnosti V tomto blogu si přečtěte, jak aplikace umělé inteligence ovlivnily různé sektory.

Útoky DDOS: Stručný přehled

Útoky DDOS: Stručný přehled

Jste také obětí DDOS útoků a nemáte jasno v metodách prevence? Chcete-li vyřešit své dotazy, přečtěte si tento článek.

Přemýšleli jste někdy, jak hackeři vydělávají peníze?

Přemýšleli jste někdy, jak hackeři vydělávají peníze?

Možná jste slyšeli, že hackeři vydělávají spoustu peněz, ale napadlo vás někdy, jak takové peníze vydělávají? Pojďme diskutovat.

Revoluční vynálezy od Googlu, které vám usnadní život.

Revoluční vynálezy od Googlu, které vám usnadní život.

Chcete vidět revoluční vynálezy Google a jak tyto vynálezy změnily život každého dnešního člověka? Pak si přečtěte na blogu a podívejte se na vynálezy od Googlu.

Friday Essential: Co se stalo s auty řízenými umělou inteligencí?

Friday Essential: Co se stalo s auty řízenými umělou inteligencí?

Koncept aut s vlastním pohonem, která vyrazí na silnice s pomocí umělé inteligence, je snem, který už nějakou dobu máme. Ale přes několik slibů nejsou nikde vidět. Přečtěte si tento blog a dozvíte se více…

Technologická singularita: vzdálená budoucnost lidské civilizace?

Technologická singularita: vzdálená budoucnost lidské civilizace?

Jak se věda vyvíjí rychlým tempem a přebírá mnoho našeho úsilí, stoupá také riziko, že se vystavíme nevysvětlitelné singularitě. Přečtěte si, co pro nás může znamenat singularita.

Funkcionality vrstev referenční architektury velkých dat

Funkcionality vrstev referenční architektury velkých dat

Přečtěte si blog, abyste co nejjednodušším způsobem poznali různé vrstvy v architektuře velkých dat a jejich funkce.

Evoluce ukládání dat – Infografika

Evoluce ukládání dat – Infografika

Způsoby ukládání dat se mohou vyvíjet od narození dat. Tento blog se zabývá vývojem ukládání dat na základě infografiky.

6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost

6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost

V tomto digitálním světě se chytrá domácí zařízení stala klíčovou součástí života. Zde je několik úžasných výhod chytrých domácích zařízení o tom, jak náš život stojí za to žít a zjednodušit jej.

Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení

Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení

Apple nedávno vydal doplňkovou aktualizaci macOS Catalina 10.15.4, která opravuje problémy, ale zdá se, že aktualizace způsobuje další problémy, které vedou k zablokování počítačů mac. Přečtěte si tento článek a dozvíte se více