服务HA说明

global_defs {
   router_id keep_kinit
   enable_script_security
   script_user root
}

vrrp_script chk_kinit {

    script "/data/keep/script/chk_kinit.sh"    # 示例为检查sshd服务是否运行中

    interval 5         # 检查间隔时间
    weight -10          # 检查失败降低的权重
        rise 5                          # 成功多少次重新上线
        fall 2                          # 失败多少次标记为失败
        timeout 4                       # 脚本超时时间

}


# VRRP实例 定义对外提供服务的VIP区域及其相关属性
vrrp_instance VI_1 {

    state MASTER           # 状态只有 MASTER 和 BACKUP 两种，并且要大写，MASTER 为工作状态，BACKUP 是备用状态
    interface bond0         # 节点固有IP(非VIP)的网卡，用来发VRRP包
    virtual_router_id 69   # 虚拟路由标识，同一个 vrrp_instance 的 MASTER 和 BACKUP 的 vitrual_router_id 需要一致
    priority 100           # 优先级，同一个 vrrp_instance 的 MASTER 优先级必须比 BACKUP 高
    advert_int 1           # MASTER 与 BACKUP 负载均衡器之间同步检查的时间间隔，单位为秒

    authentication {       # 设置认证
        auth_type PASS     # 认证方式，支持 PASS 和 HA 
        auth_pass 11111     # 证密码为明文，同一 vrrp 实例 MASTER 与 BACKUP 使用相同的密码才能正常通信
    }

    virtual_ipaddress {    # 虚拟IP地址(VIP)，可以有多个地址，每个地址占一行
        10.12.100.100
    }

    track_script {         # 自定义健康检查脚本
        chk_kinit           # 配置上面自定义的vrrp脚本调用名
    }

        notify /data/keep/script/notify.sh
}

# 主要配置说明
# virtual_ipaddress: vip 虚拟ip 也就是这个ip在同一个网段的virtual_router_id中做飘逸
# virtual_router_id:  id相同的服务器之间为一个集群
# priority weight: priority 谁大谁就是主节点，脚本执行返回1失败fall（2）次后-weight，例100-10 vip就会飘逸到priority=90的服务器上去
  

# 节点A执行健康检查失败
$ /home/joey/script/chk_kinit.sh
# 返回非0，检测失败

# 节点A发送 VRRP 通告，携带降低后的优先级：40
# 节点B收到通告，发现自己的优先级 80 > 40

# 节点B成为新的 MASTER
# 节点B执行：
ip addr add VIP：10.12.100.100/32 dev eth1
arping -c 3 -U -I eth1 VIP：10.12.100.100

keepalived -h  # 查看帮助
sbin/keepalived  -D # 以守护进程（daemon）启动
sbin/keepalived  -f /etc/keepalived/keepalived.conf  -D # 指定配置文件

#启动参数
-D 以守护进程（daemon）模式运行
程序会进入后台运行，并脱离当前终端
这是生产环境的标准运行方式
-g 全局模式（global mode）
通常与 -D 一起使用
启用全局定义部分（在配置文件中）
这是推荐的运行方式，特别是在使用 VRRP 脚本时
-l 日志信息输出到本地文件
默认情况下，日志通过 syslog 系统服务输出
使用 -l 参数会将日志直接写入本地文件（通常是 /var/log/keepalived.log）


ip addr show eth1           # 查看VIP绑定
ip addr show bond0
keepalived -v               # 查看版本
systemctl status keepalived # 查看服务状态

# 2. 查看VRRP状态
cat /proc/net/vrrp

# 3. 测试VIP可达性
ping 10.12.11.168

# 4. 查看ARP表
arp -n | grep 10.12.11.168

# 5. 手动切换测试（在BACKUP节点）
killall keepalived

killall -USR1 keepalived
root@ipa-70-10:/data/keep/kdc# ll /tmp/keepalived*
-rw------- 1 root root 5228 Mar  2 11:45 /tmp/keepalived.data
-rw------- 1 root root 1772 Mar  2 11:45 /tmp/keepalived_parent.data