Visoka razpoložljivost z uporabo zasebnega omrežja v Ubuntu 16.04 s Keepalivedom

Nekatere arhitekture visoke razpoložljivosti zahtevajo plavajoči naslov IP. Ta funkcija je na voljo na platformi Vultr, ko je omogočeno zasebno omrežje. Vultr ponuja obseg IP v vsakem zasebnem omrežju: "V zasebnem omrežju lahko uporabite poljubne IP-je. Privzeto dodelimo en IP, vendar ga lahko prezrete in uporabite druge, če želite." . Zato lahko uporabimo kateri koli virtualni IP v zasebnem obsegu IP. Ta primer vsebuje pasivno/aktivno nastavitev. Glavni strežnik bo zahteval plavajoči IP, razen če se strežnik izklopi. Če glavni strežnik ne deluje, bo plavajoči IP zahteval rezervni strežnik.

Predpogoji

• Dva primerka strežnika Ubuntu 16.04 LTS x64 (glavni in rezervni strežnik).
• Uporabnik sudo (ali root račun) .

Priprava sistema

Začnite tako, da omogočite zasebno omrežje na vsakem VPS. Ta lastnost je dobro dokumentirana .

Prijavite se v vsak sistem kot sudouporabnik in posodobite sistem in njegove pakete:

apt-get update && apt-get upgrade 

Ko je to opravljeno, smo pripravljeni začeti z namestitvijo in konfiguracijo Keepaliveda.

Namestitev Keepaliveda

Zdaj, ko je vsak sistem posodobljen in ima zaseben IP, lahko Keepalived namestite na oba.

apt-get install keepalived

To bo namestilo demona visoke razpoložljivosti. Keepalived je program, ki zagotavlja visoko razpoložljivost in funkcionalnost uravnavanja obremenitve, ki temelji na protokolu redundance virtualnega usmerjevalnika (VRRP).

Glavni strežnik

Na glavnem strežniku uredite konfiguracijsko datoteko Keepalived.

nano /etc/keepalived/keepalived.conf

To virtual_ipaddressje IP, ki ga bomo lebdeli med strežniki. V priorityopredeljuje, ki bodo lastniki IP. Za master bomo uporabili prednost 200. Uporabili bomo 10.99.0.200kot naš plavajoči virtualni IP.

vrrp_instance VI_1 {
    state MASTER
    interface ens7
    virtual_router_id 51
    priority 200
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass thisismysupersecretpassword
    }
    virtual_ipaddress {
        10.99.0.200
    }
}

Varnostni strežnik

Na strežniku za varnostno kopiranje uredite konfiguracijsko datoteko Keepalived.

nano /etc/keepalived/keepalived.conf

Tukaj bomo definirali virtual_ipaddresstako kot na glavnem strežniku. Tu je razlika v tem, da je prioriteta tega strežnika nižja, zato bo zahteval IP samo, ko glavni ni povezan.

vrrp_instance VI_1 {
    state BACKUP
    interface ens7
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass thisismysupersecretpassword
    }
    virtual_ipaddress {
        10.99.0.200
    }
}

Uporaba in testiranje

Ko sta obe storitvi Keepalived konfigurirani, zaženite vsako storitev in jo omogočite ob zagonu.

systemctl start keepalived
systemctl enable keepalived

Na tretjem strežniku (ali na rezervnem strežniku) začnite s pingom našega skupnega IP-ja:

ping 10.99.0.200

Zdaj znova zaženite glavni strežnik in glejte, kako se IP premakne na rezervni strežnik. To se običajno kaže z majhno povečanjem zakasnitve pinga.

64 bytes from 10.99.0.200: icmp_seq=80 ttl=64 time=0.384 ms
64 bytes from 10.99.0.200: icmp_seq=81 ttl=64 time=1.33 ms    <<< failover has happened
64 bytes from 10.99.0.200: icmp_seq=82 ttl=64 time=0.388 ms
64 bytes from 10.99.0.200: icmp_seq=83 ttl=64 time=0.339 ms
64 bytes from 10.99.0.200: icmp_seq=84 ttl=64 time=0.570 ms

Zaključek

Keepalived deluje brez težav na Vultru in je pripravljen za vse vaše visoko dostopne arhitekturne zasnove.