亚马逊AWS官方博客
·
亚马逊云科技VPC中的keepalived配置指南
💡
原文中文，约8700字，阅读约需21分钟。
📝
内容提要
Keepalived是Linux中的高可用组件，常用于高可用集群。本文介绍如何在AWS VPC中配置Keepalived，通过辅助IP实现虚拟IP（VIP）漂移，以确保主备节点的高可用性。配置过程简单，适合内网流量需求。
🎯
关键要点
- Keepalived是Linux中的高可用组件，常用于高可用集群。
- 在使用Keepalived之前，建议评估云原生高可用服务的替代方案。
- AWS VPC是软件定义网络，注重安全性，优化了网络转发行为。
- VPC的路由行为对Keepalived的配置有直接影响，需理解其原则。
- Keepalived基于VRRP协议，允许多个节点共享一个虚拟IP地址（VIP）。
- 在AWS VPC中配置Keepalived时需使用单播模式，不支持VRRP组播。
- VIP可以通过ENI的主IP或辅助IP实现漂移，辅助IP操作更简单。
- Keepalived可以配置在状态转换时执行特定脚本以实现VIP漂移。
- 配置流程包括创建EC2实例、IAM权限、添加安全组规则、创建VIP分配脚本和Keepalived配置文件。
- 通过curl命令验证VIP漂移是否成功，确保服务高可用。
- 讨论了Keepalived集群节点在不同子网、跨可用区的高可用性方案。
- 使用Elastic IP可以将Keepalived集群对公网提供服务，需注意安全组规则。
❓
延伸问答
什么是Keepalived，它的主要用途是什么？
Keepalived是Linux中的高可用组件，常用于高可用集群，如数据库和DNS服务器。
在AWS VPC中配置Keepalived时需要注意哪些网络特性？
在AWS VPC中配置Keepalived时，需要使用单播模式，不支持VRRP组播，并理解VPC的路由行为。
如何在AWS VPC中实现VIP漂移？
可以通过ENI的辅助IP实现VIP漂移，使用AWS API将VIP与Keepalived主节点绑定。
在配置Keepalived时，如何确保高可用性？
通过定期发送心跳报文进行状态同步，主节点故障时备节点会自动接管VIP。
在AWS VPC中，使用Keepalived时需要配置哪些IAM权限？
需要为Keepalived实例绑定IAM角色，允许ec2:AssignPrivateIpAddresses和ec2:DescribeNetworkInterfaces权限。
如何验证Keepalived的VIP漂移是否成功？
可以通过curl命令访问VIP，检查是否成功绑定到正确的节点。
➡️
