在openstack 中部署keepalived 高可用集群

Posted 传说中的黑桃Q

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了在openstack 中部署keepalived 高可用集群相关的知识,希望对你有一定的参考价值。

 

 

在openstack云环境中部署keepalved主备集群时,会发现vip无法ping通,即使在相同网络也无法ping通,直接对云主机一张网卡配置两个IP进行测试也是同样的结果,

我想的是可能是keepalived创建的vip不被neutron认可,后来查询得到openstack的port所在的宿主机上iptables 对 MAC地址和IP进行了限制。是为了防止arp欺骗,我想总不能把宿主机iptables关了吧。生产环境决不能允许这等操作。

最终找到一个不错的方法(源头是参考一个国外博客Aaron’s Blog. )
方法是用的Havana版本的一新特性 “Allowed-Address-Pairs”,简单来说,就是在每个vm关联一个openstack创建ip,这样就解决了上面说的问题了;相当适合keepalived使用场景。

首先登陆openstack的horizon创建一个端口

这里我已经创建好了

创较好是这样的状态,接下来我们要进行cli命令行操作。可是笔者这里并不能远程直接对宿主机操作。接下来就是用到我们openstack的RC文件了

请看我另一条博文。openstack RC文件的使用

用 allwed_address_pairs 参数关联所创建的ip 192.168.111.44

--allowed-address-pair的用法:

neutron port-update --allowed-address-pair ip_address=[CIDR] [port_id]

在我们的环境中给两个keeplived执行操作:

neutron port-update --allowed-address-pair ip_address=192.168.111.44 c5a456dc-94fa-4f7d-a9a7-e9933afef632
neutron port-update --allowed-address-pair ip_address=192.168.111.44 aea3e3af-5bb0-4ad7-b1a0-0463d7290bd1

然后可以查看一下端口状态

neutron port-show c5a456dc-94fa-4f7d-a9a7-e9933afef632

可以看到allowed_address_pairs 属性 已经绑定   ,两个mac地址是一样的

到这一步为止,云主机内配置上面的 vip 就已经可以使用了。

接下来我们给vip绑定浮点ip

同样登陆openstack的horizon创建浮点ip

 

然后将分配的浮点ip进行绑定,选择事先创建好的vip就可以了

这个是绑定后的状态

并没有显示绑定到哪,不用管,这样vip就可以与外网通讯啦

以上是关于在openstack 中部署keepalived 高可用集群的主要内容,如果未能解决你的问题,请参考以下文章

高可用——Keepalived安装部署使用详解

OpenStack neutron 环境云主机使用keepalived vip + 给vip绑定浮动IP 步骤及注意事项

Haproxy 与 OpenStack-API 安全

keepalived集群高可用

keepalived+双主架构部署

关于Linux中Keepalived高可用热备自动化部署的一些笔记