keepalived有三类配置区域,注意不是三种配置文件,是一个配置文件里面三种不同类别的配置区域,全局配置(Global Configuration)、VRRPD配置、LVS配置
! Configuration File for keepalived
################################全局配置#########################################
1
2
3
4
5
6
7
8
9
|
global_defs { notification_email { #指定keepalived在发生切换时需要发送email到的对象,一行一个
654001593@qq.com
}
notification_email_from 654001593@qq.com #指定发件人
smtp_server 192.168.200.1 #指定smtp服务器地址
smtp_connect_timeout 30 #指定smtp连接超时时间
router_id LVS_DEVEL #运行keepalived机器的一个标识
} |
################################VRRP配置#########################################
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
#VRRP实例定义块 vrrp_instance VI_1 { state MASTER #指定那个为master,那个为backup,如果设置
#了nopreempt这个值不起作用,主备靠priority决定
interface eth0 #设置实例绑定的网卡
virtual_router_id 51 #VPID标记 ,路由ID,可通过#tcpdump vrrp查看
priority 100 #优先级,高优先级竞选为master
advert_int 1 #检查间隔,默认1秒
nopreempt #非抢占(因为默认如果master挂的时候,backup会顶上,当master再好的时候,会再切回去,这样就会造成两次
#断开,加上nopreempt的时候,及时master又好了,依旧不会切换,但是要注意两个state 都要是backup)
authentication { #设置认证
auth_type PASS #认证方式
auth_pass 1111 #认证密码
}
virtual_ipaddress { #设置vip
192.168.200.16
192.168.200.17
192.168.200.18
}
} |
#################################LVS配置#############################################
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
|
#虚拟服务器定义块 virtual_server 192.168.200.100 443 { #VIP 端口
delay_loop 6 #健康检查时间间隔
lb_algo rr #lvs调度算法rr|wrr|lc|wlc|lblc|sh|dh
lb_kind NAT #负载均衡转发规则NAT|DR|TUN
nat_mask 255.255.255.0 #nat 掩码
persistence_timeout 50 #会话保持时间
protocol TCP #使用的协议
sorry_server<IPADDR> <port> #备用机,所有realserver失效后启用
real_server 192.168.201.100 443 { #RIP 端口
weight 1 #默认为1,0为失效
inhibit_on_failure #在服务器健康检查失效时,将其设为0,而不是直接从ipvs中删除
notify_up 脚本(绝对路径) #在检测到server up后执行脚本
notify_down 脚本(绝对路径) #在检测到server down后执行脚本
SSL_GET {
url {
path /
digest ff20ad2481f97b1754ef3e12ecd3a9cc #检查url,可以指定多个
status_code 200 #检查的返回状态码
}
url {
path /mrtg/
digest 9b3a0c85a887a256d6939da88aabd8cd
}
connect_timeout 3 #连接超时时间
nb_get_retry 3 #重连次数
delay_before_retry 3 #重连间隔时间
connect_port 23 #健康检查的端口的端口
}
}
} |
本文转自Jacken_yang 51CTO博客,原文链接:http://blog.51cto.com/linuxnote/1652981,如需转载请自行联系原作者