Vysoká dostupnosť pomocou súkromnej siete na Ubuntu 16.04 s Keepalived

Niektoré architektúry s vysokou dostupnosťou vyžadujú plávajúcu adresu IP. Táto funkcia je dostupná na platforme Vultr po aktivácii súkromnej siete. Vultr ponúka rozsah IP v každej súkromnej sieti: "V súkromnej sieti môžete použiť ľubovoľné IP adresy. Štandardne prideľujeme jednu IP, ale môžete ju ignorovať a použiť iné, ak chcete." . Preto môžeme použiť akúkoľvek virtuálnu IP v rámci privátneho rozsahu IP. Tento príklad obsahuje pasívne/aktívne nastavenie. Hlavný server si bude nárokovať plávajúcu IP, pokiaľ server nevypadne. Ak je hlavný server nefunkčný, plávajúca IP bude nárokovaná záložným serverom.

Predpoklady

• Dve inštancie servera Ubuntu 16.04 LTS x64 (hlavný a záložný server).
• Sudo (alebo účet root) používateľa .

Príprava systému

Začnite povolením súkromnej siete na každom VPS. Táto vlastnosť bola dobre zdokumentovaná .

Prihláste sa do každého systému ako sudopoužívateľ a aktualizujte systém a jeho balíky:

apt-get update && apt-get upgrade 

Po dokončení sme pripravení začať s inštaláciou a konfiguráciou Keepalived.

Inštalácia Keepalived

Teraz, keď je každý systém aktuálny a má súkromnú IP, môžete Keepalived nainštalovať na oba.

apt-get install keepalived

Týmto sa nainštaluje démon vysokej dostupnosti. Keepalived je program, ktorý poskytuje vysokú dostupnosť a funkciu vyrovnávania záťaže založenú na protokole Virtual Router Redundancy Protocol (VRRP).

Hlavný server

Na hlavnom serveri upravte konfiguračný súbor Keepalived.

nano /etc/keepalived/keepalived.conf

Toto virtual_ipaddressje adresa IP, ktorú budeme prenášať medzi servermi. Že prioritydefinuje, kto bude vlastniť IP. Pre predlohu použijeme prioritu 200. Budeme používať 10.99.0.200ako našu plávajúcu virtuálnu IP adresu.

vrrp_instance VI_1 {
    state MASTER
    interface ens7
    virtual_router_id 51
    priority 200
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass thisismysupersecretpassword
    }
    virtual_ipaddress {
        10.99.0.200
    }
}

Záložný server

Na záložnom serveri upravte konfiguračný súbor Keepalived.

nano /etc/keepalived/keepalived.conf

Tu definujeme virtual_ipaddressako na hlavnom serveri. Rozdiel je v tom, že priorita tohto servera je nižšia, takže si IP bude nárokovať len vtedy, keď master nie je online.

vrrp_instance VI_1 {
    state BACKUP
    interface ens7
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass thisismysupersecretpassword
    }
    virtual_ipaddress {
        10.99.0.200
    }
}

Použitie a testovanie

Keď sú obe služby Keepalived nakonfigurované, spustite každú službu a povoľte ju pri zavádzaní.

systemctl start keepalived
systemctl enable keepalived

Na treťom serveri (alebo na záložnom serveri) začnite pingom na našu zdieľanú IP:

ping 10.99.0.200

Teraz reštartujte hlavný server a sledujte, ako sa IP presúva na záložný server. Zvyčajne sa to prejavuje malým zvýšením latencie pingu.

64 bytes from 10.99.0.200: icmp_seq=80 ttl=64 time=0.384 ms
64 bytes from 10.99.0.200: icmp_seq=81 ttl=64 time=1.33 ms    <<< failover has happened
64 bytes from 10.99.0.200: icmp_seq=82 ttl=64 time=0.388 ms
64 bytes from 10.99.0.200: icmp_seq=83 ttl=64 time=0.339 ms
64 bytes from 10.99.0.200: icmp_seq=84 ttl=64 time=0.570 ms

Záver

Keepalived funguje na Vultr bez problémov a je pripravený na všetky vaše návrhy architektúry vysokej dostupnosti.