! Configuration File for keepalived global_defs { #全局定義部分 notification_email { #設置報警郵件地址，可設置多個 acassen@firewall.loc #接收通知的郵件地址 } notification_email_from test0@163.com #設置 發送郵件通知的地址 smtp_server smtp.163.com #設置 smtp server 地址，可是ip或域名.可選端口號 （默認25） smtp_connect_timeout 30 #設置 連接 smtp server的超時時間 router_id LVS_DEVEL #主機標識，用於郵件通知 vrrp_skip_check_adv_addr vrrp_strict #嚴格執行VRRP協議規范，此模式不支持節點單播 vrrp_garp_interval 0 vrrp_gna_interval 0 script_user keepalived_script #指定運行腳本的用戶名和組。默認使用用戶的默認組。如未指定，默認為keepalived_script 用戶，如無此用戶，則使用root enable_script_security #如過路徑為非root可寫，不要配置腳本為root用戶執行。 } vrrp_script chk_nginx_service { #VRRP 腳本聲明 script "/etc/keepalived/chk_nginx.sh" #周期性執行的腳本 interval 3 #運行腳本的間隔時間，秒 weight -20 #權重，priority值減去此值要小於備服務的priority值 fall 3 #檢測幾次失敗才為失敗，整數 rise 2 #檢測幾次狀態為正常的，才確認正常，整數 user keepalived_script #執行腳本的用戶或組 } vrrp_instance VI_1 { #vrrp 實例部分定義，VI_1自定義名稱 state MASTER #指定 keepalived 的角色，必須大寫 可選值：MASTER|BACKUP interface ens33 #網卡設置，lvs需要綁定在網卡上，realserver綁定在回環口。區別：lvs對訪問為外，realserver為內不易暴露本機信息 virtual_router_id 51 #虛擬路由標識，是一個數字，同一個vrrp 實例使用唯一的標識，MASTER和BACKUP 的 同一個 vrrp_instance 下 這個標識必須保持一致 priority 100 #定義優先級，數字越大，優先級越高。 advert_int 1 #設定 MASTER 與 BACKUP 負載均衡之間同步檢查的時間間隔，單位為秒，兩個節點設置必須一樣 authentication { #設置驗證類型和密碼，兩個節點必須一致 auth_type PASS auth_pass 1111 } virtual_ipaddress { #設置虛擬IP地址，可以設置多個虛擬IP地址，每行一個 192.168.119.130 } track_script { #腳本監控狀態 chk_nginx_service #可加權重，但會覆蓋聲明的腳本權重值。chk_nginx_service weight -20 } notify_master "/etc/keepalived/start_haproxy.sh start" #當前節點成為master時，通知腳本執行任務 notify_backup "/etc/keepalived/start_haproxy.sh stop" #當前節點成為backup時，通知腳本執行任務 notify_fault "/etc/keepalived/start_haproxy.sh stop" #當當前節點出現故障，執行的任務; } virtual_server 192.168.119.130 80 { #定義RealServer對應的VIP及服務端口，IP和端口之間用空格隔開 delay_loop 6 #每隔6秒查詢realserver狀態 lb_algo rr #后端調試算法（load balancing algorithm） lb_kind DR #LVS調度類型NAT/DR/TUN #persistence_timeout 60 同一IP的連接60秒內被分配到同一台realserver protocol TCP #用TCP協議檢查realserver狀態 real_server 192.168.119.120 80 { weight 1 #權重，最大越高，lvs就越優先訪問 TCP_CHECK { #keepalived的健康檢查方式HTTP_GET | SSL_GET | TCP_CHECK | SMTP_CHECK | MISC connect_timeout 10 #10秒無響應超時 retry 3 #重連次數3次 delay_before_retry 3 #重連間隔時間 connect_port 80 #健康檢查realserver的端口 } } real_server 192.168.119.121 80 { weight 1 #權重，最大越高，lvs就越優先訪問 TCP_CHECK { #keepalived的健康檢查方式HTTP_GET | SSL_GET | TCP_CHECK | SMTP_CHECK | MISC connect_timeout 10 #10秒無響應超時 retry 3 #重連次數3次 delay_before_retry 3 #重連間隔時間 connect_port 80 #健康檢查realserver的端口 } } } vrrp_instance VI_2 { #vrrp 實例部分定義，VI_1自定義名稱 state BACKUP #指定 keepalived 的角色，必須大寫 可選值：MASTER|BACKUP 分別表示（主|備） interface ens33 #網卡設置，綁定vip的子接口，lvs需要綁定在網卡上，realserver綁定在回環口。區別：lvs對訪問為外，realserver為內不易暴露本機信息 virtual_router_id 52 #虛擬路由標識，是一個數字，同一個vrrp 實例使用唯一的標識，MASTER和BACKUP 的 同一個 vrrp_instance 下 這個標識必須保持一致 priority 90 #定義優先級，數字越大，優先級越高。 advert_int 1 #設定 MASTER 與 BACKUP 負載均衡之間同步檢查的時間間隔，單位為秒，兩個節點設置必須一樣 authentication { #設置驗證類型和密碼，兩個節點必須一致 auth_type PASS auth_pass 1111 } virtual_ipaddress { #設置虛擬IP地址，可以設置多個虛擬IP地址，每行一個 192.168.119.131 } } virtual_server 192.168.119.131 80 { #定義RealServer對應的VIP及服務端口，IP和端口之間用空格隔開 delay_loop 6 #每隔6秒查詢realserver狀態 lb_algo rr #后端調試算法（load balancing algorithm） lb_kind DR #LVS調度類型NAT/DR/TUN #persistence_timeout 60 #同一IP的連接60秒內被分配到同一台realserver protocol TCP #用TCP協議檢查realserver狀態 real_server 192.168.119.120 80 { weight 1 #權重，最大越高，lvs就越優先訪問 TCP_CHECK { #keepalived的健康檢查方式HTTP_GET | SSL_GET | TCP_CHECK | SMTP_CHECK | MISC connect_timeout 10 #10秒無響應超時 retry 3 #重連次數3次 delay_before_retry 3 #重連間隔時間 connect_port 80 #健康檢查realserver的端口 } } real_server 192.168.119.121 80 { weight 1 #權重，最大越高，lvs就越優先訪問 TCP_CHECK { #keepalived的健康檢查方式HTTP_GET | SSL_GET | TCP_CHECK | SMTP_CHECK | MISC connect_timeout 10 #10秒無響應超時 retry 3 #重連次數3次 delay_before_retry 3 #重連間隔時間 connect_port 80 #健康檢查realserver的端口 } } }