keepalived配置问题

buildhappy

我用keepalived来实现两台Nginx的HA模式的小集群，
主机：10.108.115.181，备份机：10.108.115.182，对外的虚拟ip：10.108.115.188
我用Nginx监听的是10.108.115.188(虚拟ip)，但是启动Nginx时，报告错误：未识别的ip地址。
请问是什么原因啊？难道Nginx监听的不是虚拟的ip吗？

q1208c

这样怕是不行吧?

keeplived 同一时刻只会把 vip 放在一台机器上, 那另一台上的 nginx 肯定报错了呀. 因为另一台上根本没有这个IP呀.

buildhappy

回复 2# q1208c
那我是不是应该在两台Nginx上分别监听自己的ip啊？

   

q1208c

回复 3# buildhappy


说实话, keepalived 的 HA我没配过.

一般来说, HA 中, 应用是由 HA 软件来启动来关闭的. 其实也是因为IP的问题, HA软件一般会先启动 VIP, 然后 mount 相应的文件系统, 最后才启动应用. 这样, 两边的应用配置就可以保持一致.

而 keepalived 应该不算是真正意义上的 HA 软件, 它应该是工作在4层, 最初是给 LVS 设计的.


我个人觉得, 是不是可以让 nginx 监听 0.0.0.0, 其实, 也就是监听所有的IP. 只要安全问题有保证, 我觉得这可能是最简单的办法.

buildhappy

回复 4# q1208c

我刚才试了试监听0.0.0.0，但是我在浏览器输入虚拟ip地址后，无法访问我的主机啊？这是什么原因呐？
   

q1208c

回复 5# buildhappy

先试试 能不能访问 真实IP, 如果可以, 再查为啥不能访问虚拟IP.
   

buildhappy

回复 6# q1208c


    呃 真实ip地址可以访问 虚拟的ip  怎么都不行   哎   真操蛋

q1208c

回复 7# buildhappy

真实IP可以访问, 说明 nginx应该配置没问题.

虚拟IP的问题, 可能是keepalived的配置问题, 试着在虚拟IP的那台机器上抓一下包, 看看是不是真的收到了数据包, 有可能是虚拟IP没有广播arp出去, 所以, 这个IP根本就没法被访问呢.
   

thinalai

回复 1# buildhappy


    nginx绑定VIP错误? 是否有配置内核参数 net.ipv4.ip_nonlocal_bind = 1

buildhappy

回复 9# thinalai


    回复 9# thinalai

还是不行啊！
给你看一下我的配置

本地ip：10.108.115.181
虚拟ip：10.108.115.188

1.keepalived的配置：位于/usr/local/keepalived/etc/keepalived下
! Configuration File for keepalive
vrrp_sync_group VG1 {
    group {
        VI_1
    }
}

global_defs {
   notification_email {
     acassen@fire wall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server localhost
   smtp_connect_timeout 30
   #router_id LVS_DEVEL
   router_id my_hostname
}

vrrp_script Monitor_Nginx {
   script "/root/scripts/monitor_nginx.sh"
   interval 2
   weight 2
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    #mcast_src_ip 10.108.115.255
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    track_script{
        Monitor_Nginx
    }
    virtual_ipaddress {
        10.108.115.188
    }
}

2.在/etc/sysctl.conf中配置内核参数 net.ipv4.ip_nonlocal_bind = 1
# Uncomment the next line to enable packet forwarding for IPv4
#net.ipv4.ip_forward=1
net.ipv4.ip_nonlocal_bind = 1

3.nginx的配置
    server {
        #listen       10.108.115.188:90;
        #listen       10.108.114.98;0.0.0.0;
        listen        80;
        server_name  10.108.115.181;
       ........