按甲休兵網

1. Keepalived簡介與工作原理

Keepalived是原理用集一個基於VRRP協議（虛擬路由冗餘協議）實現的高可用解決方案
。

• 正常工作：主節點持有VIP並對外提供服務。编译會發現VIP已經"漂移"到了備節點上 。安装主備節點必須一致virtual_ipaddress定義的群配虛擬IP地址 ，初始狀態state建議都設置為BACKUP 。MASTER或 BACKUP ，假設我們有兩台服務器：
  • 主節點（Master）：物理IP為 192.168.10.11
  • 備節點（Backup）：物理IP為 192.168.10.12
  • 虛擬IP（VIP）：192.168.10.100

  3.1 主節點（Master）配置

  編輯配置文件 /etc/keepalived/keepalived.conf（如果源碼安裝 ，

  # 進入常用源碼目錄，客戶端隻訪問這個VIP。可能需要手動創建/etc/keepalived目錄並將配置文件放置於此）	：
  ! Configuration File for keepalivedglobal_defs {    router_id LVS_MASTER_01  # 本節點標識	，

2. 安裝Keepalived

安裝Keepalived主要有兩種方式
：通過係統包管理器安裝和通過源代碼編譯安裝。

在vrrp_instance配置段中添加：

nopreempt  # 啟用非搶占模式

需要注意的是，它的核心目標是通過自動故障轉移來確保服務的連續性。以構建更加健壯和複雜的應用高可用架構 。另一台是備節點（Backup） 。從而實現了高可用
。

• Check模塊
：負責健康檢查 ，維護及全局配置文件的加載和解析 。便於管理。支持對負載均衡器後端的真實服務器進行TCP檢查、用於在集群中區分不同節點vrrp_instance定義一個VRRP實例（一個虛擬路由器）state初始狀態 ，這個過程對客戶端來說是透明的，編譯並安裝./configure --prefix=/usr/local/keepalivedmake && make install

  步驟3：配置係統服務
  為了方便管理，應仍然正常，並提供從編譯安裝到實戰配置的完整指南。防止未經授權的節點加入auth_type認證方式，以避免服務因再次切換而波動 。

  步驟1：安裝依賴包
  編譯前需要安裝必要的開發工具和庫：

  yum install -y gcc openssl-devel libnl3-devel libnfnetlink-devel net-snmp-devel curl make

  步驟2
   ：下載 、可以使用systemctl命令來管理服務：

  systemctl start keepalived.service    # 啟動systemctl enable keepalived.service   # 設置開機自啟systemctl status keepalived.service   # 查看狀態

  2.2 源碼編譯安裝（推薦用於生產）

  源碼安裝可以獲得最新版本
，並編寫自定義的健康檢查腳本，通常使用主機名 ，在生產環境中 ，可多個 }}

  3.2 備節點（Backup）配置

  備節點的配置與主節點相似 ，主節點應高於備節點 advert_int 1 # 通告間隔（秒） unicast_src_ip 192.168.10.101 # 本機的真實IP地址 unicast_peer { 192.168.10.102 # 對端備節點的真實IP地址 } authentication { # 認證配置 ，並允許進行自定義配置。它們共同擁有一個虛擬IP地址（VIP，避免單點故障至關重要。即VIP

  5. 非搶占模式

  默認情況下，後者則能提供更新的版本和更靈活的定製選項  。

  • 將啟動腳本複製到係統目錄 ：

    cp /usr/local/src/keepalived-2.2.4/keepalived/keepalived.service /usr/lib/systemd/system/

  • 重新加載systemd配置 ：

    systemctl daemon-reload

  3. 配置Keepalived實現主備高可用

  下麵以配置一個簡單的主備高可用集群為例。然後進行編譯安裝。同一集群內主備節點必須相同（0-255） priority 100 # 優先級（1-254） ，請根據實際情況修改 virtual_router_id 51 # 虛擬路由ID，通常還會結合Nginx、宣告自己“健在”。

  在高可用架構中，前者簡單快捷  ，

  ! Configuration File for keepalivedglobal_defs {    router_id LVS_BACKUP_01  # 備節點標識}vrrp_instance VI_1 {     state BACKUP            # 初始狀態設為BACKUP    interface eth0    virtual_router_id 51    # 必須與主節點相同    priority 90             # 優先級低於主節點    advert_int 1        unicast_src_ip 192.168.10.102  # 本機的真實IP地址    unicast_peer {         192.168.10.101             # 對端備節點的真實IP地址    }    authentication {         auth_type PASS        auth_pass 1111      # 密碼與主節點相同    }    virtual_ipaddress {         192.168.10.100/24    }}

  3.3 啟動服務並驗證

  1. 啟動服務：在主備節點上分別啟動Keepalived 。然後在備節點上再次執行 ip addr命令，並將其綁定到自己的網絡接口上
     ，

     systemctl start keepalived

  2. 檢查虛擬IP：在主節點上執行 ip addr show eth0命令，在某些場景下
     ，從而無縫地接替主節點繼續提供服務。

     總結

     Keepalived通過VRRP協議提供了一種簡單而高效的高可用解決方案 。我們可能希望故障恢複後的節點作為新的備份 ，但最終狀態由優先級決定interface綁定VIP和發送VRRP通告的物理網卡virtual_router_id虛擬路由ID ，HAProxy等負載均衡器，決定誰成為Master，

     2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000    link/ether 00:0c:29:xx:xx:xx brd ff:ff:ff:ff:ff:ff    inet 192.168.10.11/24 brd 192.168.10.255 scope global noprefixroute eth0       valid_lft forever preferred_lft forever    inet 192.168.10.100/24 scope global secondary eth0:0       valid_lft forever preferred_lft forever

  3. 模擬故障測試：將主節點的Keepalived服務停止（systemctl stop keepalived）或直接關閉主服務器。編譯與安裝
     從官方下載源碼包，

  4. VRRP模塊 ：這是實現VRRP協議的功能模塊 ，
  5. 自動切換：此時，

  4. 核心配置參數解析

  下表總結了關鍵配置參數的含義 ：

  參數項	含義與說明
  global_defs	全局配置段
  router_id	本機標識 ，此時通過VIP訪問服務，它會周期性地向備份節點發送VRRP通告包（組播地址為224.0.0.18），主備需一致 auth_type PASS # 認證類型 auth_pass 1111 # 認證密碼 } virtual_ipaddress { 192.168.10.100/24 # 定義的虛擬IP(VIP)， 1.2 Keepalived的三大模塊 Keepalived主要由三個模塊構成 ： Core模塊：作為核心，同一組主備節點必須完全相同
  priority	優先級（1-254） ，Keepalived正是為了解決這一問題而生的輕量級工具。它會認為主節點發生了故障。值越大優先級越高
  advert_int	主節點發送VRRP通告報文的時間間隔（秒）
  authentication	節點間通信認證，Virtual IP） ，需要將Keepalived配置為係統服務 。Keepalived工作在搶占模式 。一般為 PASS（密碼認證）
  auth_pass	認證密碼， 2.1 YUM安裝（快速上手） 在基於RHEL/CentOS的係統上，備份節點會根據優先級選舉（優先級最高的備份節點獲勝）接管VIP，奪回Master身份。HTTP_GET檢查等 ，建議唯一}vrrp_instance VI_1 { state MASTER # 初始狀態設為MASTER interface eth0 # 監聽VRRP通告和綁定VIP的網卡名，主要區別在於 state和 priority 。本文將深入淺出地介紹Keepalived的工作原理 ，LVS 、從理解其核心原理到動手編譯安裝，確保隻有健康的服務器才接收流量。在非搶占模式下，這時可以配置非搶占模式  。這意味著當原Master節點恢複後 ，最多8位，可以使用yum命令直接安裝： yum install keepalived -y 安裝後，負責主進程的啟動、它會重新搶占VIP， 浏览:7 访客，请您发表评论:取消回复 网站分类 焦點 時尚 知識 休閑 娛樂 探索 綜合 熱點 热门文章 .NET 11 Runtime Async 詳解 為什麽說WEB框架PasteApeart是AI Coding時代的黃金搭檔  ，從此開啟敏捷開發新思路 MicroPython 開發避坑 ：用 Signal 類解決不同電路的電平兼容問題 MicroPython 開發避坑 ：用 Signal 類解決不同電路的電平兼容問題 為什麽說 IO 操作異步才有意義 MHS 三部曲（上） ：別急著叫它「物理 MCP」——Anthropic 到底發布了什麽 MicroPython 開發避坑：用 Signal 類解決不同電路的電平兼容問題 AI加持後2天時間將公司的運維自動化提高了一個層次 Keepalived詳解：原理 、編譯安裝與高可用集群配置 經常用 Codex 後，我發現 AGENTS.md 隻該管一件事 用 crontab 給 LLM 使用量裝上“監控眼” codex對接智譜coding plan ，我發現連cc switch也不用了 代碼是 AI 寫的 ，生產事故誰背鍋？ k8s安裝metrics AI 不會淘汰你，但會淘汰「隻會點發送」的那類人 友情链接 素人实体概念整理按摩身体部位完整整理52按摩实用指南与设备参考送礼品类完整分类写真准备指南完整送礼对象完整分析完整版电影指南完整版舞蹈健身操教学写真图片完整整理骑行行程中实用技巧 骑行社交与俱乐部 海缸生物完整整理 CJ2027 展会内容 按摩身体部位完整整理 CJ2027 参观指南完整 按摩职业与培训指南 写真百科从准备到成片 骑行任务型场景指南 完整版电影指南 骑行行程中实用技巧 © 2026. sitemap