亚马逊AWS官方博客
·
亚马逊云科技VPC中的keepalived配置指南
内容提要
Keepalived是Linux中的高可用组件，常用于高可用集群。本文介绍如何在AWS VPC中配置Keepalived，通过辅助IP实现虚拟IP（VIP）漂移，以确保主备节点的高可用性。配置过程简单，适合内网流量需求。
关键要点
-
Keepalived是Linux中的高可用组件，常用于高可用集群。
-
在使用Keepalived之前，建议评估云原生高可用服务的替代方案。
-
AWS VPC是软件定义网络，注重安全性，优化了网络转发行为。
-
VPC的路由行为对Keepalived的配置有直接影响，需理解其原则。
-
Keepalived基于VRRP协议，允许多个节点共享一个虚拟IP地址（VIP）。
-
在AWS VPC中配置Keepalived时需使用单播模式，不支持VRRP组播。
-
VIP可以通过ENI的主IP或辅助IP实现漂移，辅助IP操作更简单。
-
Keepalived可以配置在状态转换时执行特定脚本以实现VIP漂移。
-
配置流程包括创建EC2实例、IAM权限、添加安全组规则、创建VIP分配脚本和Keepalived配置文件。
-
通过curl命令验证VIP漂移是否成功，确保服务高可用。
-
讨论了Keepalived集群节点在不同子网、跨可用区的高可用性方案。
-
使用Elastic IP可以将Keepalived集群对公网提供服务，需注意安全组规则。
延伸解读
云原生服务的替代方案
在使用Keepalived之前，建议评估云原生高可用服务，如AWS的负载均衡器和Route 53。这些服务通常提供更高的可靠性和更简化的维护流程，适合不想深入配置的用户。
VPC路由行为的重要性
理解AWS VPC的路由行为对Keepalived的配置至关重要。VPC的路由表仅在出子网方向生效，入方向流量不受影响，这可能导致VIP漂移时出现意外问题。
辅助IP的优势
使用辅助IP进行VIP漂移相较于ENI绑定更为简单，操作不依赖于操作系统的状态，且具有幂等性，避免了因重复操作导致的失败。这使得在高可用环境中更易于管理。
跨可用区的高可用性挑战
在AWS VPC中，Keepalived集群节点需位于同一可用区，使用辅助IP时无法跨可用区漂移。若业务需求要求跨可用区高可用性，需考虑其他网络设计方案。
延伸问答
什么是Keepalived，它的主要用途是什么？
Keepalived是Linux中的高可用组件，常用于高可用集群，如数据库和DNS服务器。
在AWS VPC中配置Keepalived时需要注意哪些网络特性？
在AWS VPC中配置Keepalived时，需要使用单播模式，不支持VRRP组播，并理解VPC的路由行为。
如何在AWS VPC中实现VIP漂移？
可以通过ENI的辅助IP实现VIP漂移，使用AWS API将VIP与Keepalived主节点绑定。
在配置Keepalived时，如何确保高可用性？
通过定期发送心跳报文进行状态同步，主节点故障时备节点会自动接管VIP。
在AWS VPC中，使用Keepalived时需要配置哪些IAM权限？
需要为Keepalived实例绑定IAM角色，允许ec2:AssignPrivateIpAddresses和ec2:DescribeNetworkInterfaces权限。
如何验证Keepalived的VIP漂移是否成功？
可以通过curl命令访问VIP，检查是否成功绑定到正确的节点。
