TUTOS.EU

Mettre 2 serveurs Linux en cluster avec keepalived

Sur vos deux serveurs, avec une distribution de type Red Hat comme CentOs etc, installer keepalived avec

dnf install keepalived
Lien vers le fichier : cliquez ici Copier le code

Relever le nom de votre interface réseau avec

ip a
Lien vers le fichier : cliquez ici Copier le code

Dans cet exemple c'est enp0s3

Sur vos deux serveurs, sauvegarder la configuration d'origine puis la modifier avec

cd /etc/keepalived
cp keepalived.conf backup_keepalived.conf

nano keepalived.conf
Lien vers le fichier : cliquez ici Copier le code

Sur le premier serveur, remplacer intégralement la configuration avec cet exemple tout simple.

Vous prendrez soin de remplacer d'adapter le nom de l'interface qui est ici réglé à enp0s3 avec le résultat de la commande ip a.
Adaptez également l'adresse ip qui sera utilisée pour la VIP.

Notez également que si vous avez plusieurs cluster keepalived sur le même subnet, il faudrait modifier le numéro de virtual_router_id pour éviter les conflits

vrrp_script haproxy {
        script "killall -0 haproxy"
        interval 2
        weight 2
}
vrrp_instance VI_1 {
        state MASTER
        interface enp0s3
        virtual_router_id 51
        priority 252
        advert_int 1
        virtual_ipaddress {
              192.168.0.149/24
        }
        track_script {
        haproxy
        }
}
Lien vers le fichier : cliquez ici Copier le code

Sur le second serveur,  remplacer également intégralement la configuration avec la même configuration sauf pour state MASTER qui devient state BACKUP

Le service s'active avec

systemctl enable keepalived
systemctl start keepalived
Lien vers le fichier : cliquez ici Copier le code

Le journal des logs se voit avec

journalctl -u keepalived
Lien vers le fichier : cliquez ici Copier le code

Vous pouvez aussi avoir un état du service avec

systemctl status keepalived -l
Lien vers le fichier : cliquez ici Copier le code

Sur le master, si tout va bien la carte réseau doit se voir affecter une seconde adresse, celle de la VIP

Dans notre exemple de configuration, on a mis ce bloc

vrrp_script haproxy {
        script "killall -0 haproxy"
        interval 2
        weight 2
}
Lien vers le fichier : cliquez ici Copier le code

Il sert non pas à tuer le process nommé haproxy mais à surveiller qu'il existe bien, faute de quoi la vip basculera sur le noeud slave.

Ci-dessous la commande indique que le process haproxy n'a pas été trouvé.

Vous comprendrez qu'il faut adapter le nom du process à votre besoin.

Au lieu d'appeler directement la commande script "killall -0 haproxy"
vous pouvez appeler un script en .sh

Exemple

L'article 7972 est vide.

Le contenu du script /etc/keepalived/check_haproxy.sh peut être

L'article 7972 est vide.

Il faut s'assurer que le script est exécutable

L'article 7972 est vide.

Voici une commande pour créer un compte de service keepalived_script

L'article 7972 est vide.

Au cas où, si vous voulez le supprimer

L'article 7972 est vide.

Donnez éventuellement des droits sudo à ce compte
Pour cela

L'article 7972 est vide.

Par exemple pour donner des droits au groupe keepalived_script sur systemctl

L'article 7972 est vide.

2