keepalived安装+nginx高可用（华为云）

keeepalived介绍

Keepalived的作用是检测服务器的状态， 如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器

keepalived基于VRRP（Virtual Router Redundancy Protocol）虚拟路由冗余协议，解决静态网关单点故障风险，它能够保证当个别节点宕机时，整个网络可以不间断地运行协议的软件实现，原生设计目的为了高可用 ipvs IP虚拟服务器（IP Virtual Server，简写为IPVS）服务，也就是产生虚拟ip，并且可以解决单点故障

官网：https://www.keepalived.org/

VRRP技术 

工作方式

• 抢占模式：在抢占模式下，如果Backup设备的优先级比当前Master设备的优先级高，则主动将自己切换成Master。
• 非抢占模式：在非抢占模式下，只要Master设备没有出现故障，Backup设备即使随后被配置了更高的优先级也不会成为Master设备。

安全认证 

• 无认证：不进行任何VRRP报文的合法性认证，不提供安全性保障
• 简单字符认证：预共享密钥，在一个有可能受到安全威胁的网络中，可以将认证方式设置为简单字符认证
• MD5认证：在一个非常不安全的网络中，可以将认证方式设置为MD5认证

keepalived架构

• vrrp stack：VIP消息通告
• checkers：监测real server
• system call：实现 vrrp 协议状态转换时调用脚本的功能
• SMTP：邮件组件
• IPVS wrapper：生成IPVS规则
• Netlink Reflector：网络接口
• WatchDog：监控进程

keepalived安装

上传下载好的安装包

https://www.keepalived.org/download.html

 解压压缩包并进入目录

tar -zxvf keepalived-2.1.5.tar.gz

进行配置命令 

./configure --prefix=/usr/local/keepalived

报错openssl问题 

yum install openssl-devel 

<