base2	172.25.78.12	salt-master
base3	172.25.78.13	salt-minion，httpd服务器
base4	172.25.78.14	salt-minion，nginx服务器
base5	172.25.78.15	salt-minion，haproxy+keepalived

1.环境搭建

这是所有安装包和依赖包

libsodium-1.0.16-1.el7.x86_64.rpm        
PyYAML-3.11-1.el7.x86_64.rpm
openpgm-5.2.122-2.el7.x86_64.rpm 
python2-libcloud-2.0.0-2.el7.noarch.rpm  
salt-2018.3.3-1.el7.noarch.rpm
python-cherrypy-5.6.0-2.el7.noarch.rpm   
salt-api-2018.3.3-1.el7.noarch.rpm
python-crypto-2.6.1-2.el7.x86_64.rpm     
salt-cloud-2018.3.3-1.el7.noarch.rpm
python-futures-3.0.3-1.el7.noarch.rpm    
salt-master-2018.3.3-1.el7.noarch.rpm
python-msgpack-0.4.6-1.el7.x86_64.rpm    
salt-minion-2018.3.3-1.el7.noarch.rpm
python-psutil-2.2.1-1.el7.x86_64.rpm     
salt-ssh-2018.3.3-1.el7.noarch.rpm
python-tornado-4.2.1-1.el7.x86_64.rpm    
salt-syndic-2018.3.3-1.el7.noarch.rpm
python-zmq-15.3.0-3.el7.x86_64.rpm       
zeromq-4.1.4-7.el7.x86_64.rpm

在minion端都进行相同操作

[root@base5 ~]# vim /etc/yum.repos.d/yum.repo    # yum源写的是自己的，如果没有自己搭建的salt的第三方yum仓库，就自己在网上下载相应的安装包
[rhel7.3]
name=rhel7.3
baseurl=http://172.25.78.254/rhel7.3
gpgcheck=0
[salt]
name=salt2018
baseurl=http://172.25.78.254/2018
gpgcheck=0

[root@base5 ~]# yum install -y salt-minion
[root@base5 ~]# vim /etc/salt/minion
16 master: 172.25.78.12    # 这是master的IP
[root@base5 ~]# systemctl start salt-minion

在master端

[root@base2 ~]# systemctl start salt-minion
[root@base2 ~]# salt-key -L

[root@base2 ~]# salt-key -A

[root@base2 ~]# salt-key -L

[root@base2 ~]# salt base5 test.ping

2.haproxy实现负载均衡集群

[root@base2 ~]# cd /srv/salt/
[root@base2 salt]# mkdir haproxy
[root@base2 salt]# cd haproxy/
[root@base2 haproxy]# vim install.sls      # 因为系统自带haproxy，所以我们直接安装即可
haproxy-install:
  pkg.installed:
    - pkgs:
      - haproxy

  file.managed:
    - name: /etc/haproxy/haproxy.cfg
    - source: salt://haproxy/files/haproxy.cfg

  service.running:
    - name: haproxy
    - reload: True
    - watch:
      - file: haproxy-install

[root@base2 haproxy]# mkdir files
[root@base2 haproxy]# salt base5 state.sls haproxy.install

在haproxy端查看，有配置文件生成说明安装成功

[root@base5 ~]# vim /etc/salt/minion
[root@base5 ~]# systemctl  start salt-minion
[root@base5 ~]# cd /etc/haproxy/
[root@base5 haproxy]# ls
haproxy.cfg
[root@base5 haproxy]# scp haproxy.cfg [email protected]:/srv/salt/haproxy/files   # 服务端需要haproxy的配置文件远程配置，但是在实际生产环境，配置文件需要在服务端自己写好，然后一键推送到客户端

回到服务端继续进行配置

[root@base2 haproxy]# cd files/
[root@base2 files]# ls
haproxy.cfg
[root@base2 files]# vim haproxy.cfg 
 59   stats uri /status
 
 63 frontend  main *:80              # 均衡器端监听80端口
 64     default_backend             app     # 引用后端自定义服务器组名app
 65 
 66 backend app                             # 设定默认后端，自定义名字为app
 67     balance     roundrobin                      # 轮询方式为加权轮询
 68     server  app1 172.25.78.13:80 check    # 设定后端服务器apache的IP ，并引入健康检查
 69     server  app3 172.25.78.14:80 check    # 设定后端服务器nginx的IP ，并引入健康检查

[root@base2 files]# salt base5 state.sls haproxy.install

在haproxy端

[root@base5 haproxy]# systemctl status haproxy   # 查看服务状态，确保开启

[root@base3 ~]# cd /var/www/html/
[root@base3 html]# vim index.html    # 编写apache页面
<h1>base3 --- apache </h1>

[root@base4 ~]# cd /usr/local/nginx/html/
[root@base4 html]# vim index.html  # 编写nginx页面
<h1>base4 --- nginx </h1>

测试负载均衡

haproxy哈自带健康检查，当一台服务挂掉之后，另外一台服务器继续运行，不受影响

[root@base3 html]# systemctl stop httpd

[root@base2 ~]# cd /srv/salt/
[root@base2 salt]# vim top.sls 
base:
  'base2':
    - haproxy.install
  'base5':
    - haproxy.install

  'base3':
    - httpd.service
  'base4':
    - nginx.service

[root@base2 salt]# salt base[3,4] state.highstate

3.keepalived+haproxy实现高可用

[root@base2 keepalived]# vim /etc/salt/minion
 16 master: 172.25.78.12
[root@base2 keepalived]# systemctl restart salt-minion
[root@base2 keepalived]# salt-key -L

[root@base2 keepalived]# salt-key -A

[root@base2 keepalived]# salt-key -L

[root@base2 salt]# mkdir keepalived
[root@base2 salt]# cd keepalived/
[root@base2 keepalived]# vim install.sls
kp-install:
  pkg.installed:
    - pkgs:
      - keepalived

[root@base2 keepalived]# salt base5 state.sls keepalived.install

在备用服务器上获取配置文件

[root@base5 ~]# cd /etc/keepalived/
[root@base5 keepalived]# ls
keepalived.conf
[root@base5 keepalived]# scp keepalived.conf [email protected]:/srv/salt/keepalived/files

回到服务端

[root@base2 keepalived]# mkdir files
[root@base2 keepalived]# ls files/
keepalived.conf
[root@base2 keepalived]# vim files/keepalived.conf 
! Configuration File for keepalived

global_defs {
   notification_email {
     root@localhost
   }
   notification_email_from [email protected]
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}

vrrp_instance VI_1 {
    state {{ STATE }}
    interface eth0
    virtual_router_id {{ VRID }}
    priority {{ PRIORITY }}
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }

    virtual_ipaddress {
        172.25.78.100
    }
}

在这里插入图片描述

[root@base2 keepalived]# vim install.sls 
kp-install:
  pkg.installed:
    - pkgs:
      - keepalived

  file.managed:
    - name: /etc/keepalived/keepalived.conf
    - source: salt://keepalived/files/keepalived.conf
    - template: jinja
      {% if grains['fqdn'] == 'base2' %}
      STATE: MASTER
      VRID: 78
      PRIORITY: 100
      {% elif grains['fqdn'] == 'base5' %}
      STATE: BACKUP
      VRID: 78
      PRIORITY: 50
      {% endif %}
  service.running:
    - name: keepalived
    - reload: True
    - watch:
      - file: kp-install

在这里插入图片描述

[root@base2 keepalived]# cd ..
[root@base2 salt]# vim top.sls
base:
  'base2':
    - haproxy.install
    - keepalived.install
  'base5':
    - haproxy.install
    - keepalived.install

  'base3':
    - httpd.service
  'base4':
    - nginx.service

在这里插入图片描述

[root@base2 keepalived]# salt '*'  state.highstate

查看keepalived是否成功安装并启动

[root@base5 keepalived]# systemctl status keepalived

[root@base2 keepalived]# systemctl status keepalived

查看vip自动添加到服务端

[root@base2 httpd]# ip a

测试负载均衡

[root@base2 httpd]# systemctl stop keepalived   # 关闭master端的keepalived
[root@base2 httpd]# ip a     # vip漂移到备用服务器上

在备用服务器上查看vip

[root@base5 ~]# ip a

测试负载均衡（客户端没有受到任何影响）

迅捷pdf怎么转换成html,PDF怎么转HTML？迅捷PDF转换器还能这么用！

PDF怎么转HTML？很多人认为文档和文档之间是孤立的存在，不同的文档格式将不同的文档划分出楚河汉界，其实，我们在进行文档编辑的时候虽然需要选择保存的文档格式，但是文档的格式是可以互相进行转换的。

如何升级nodejs版本安装n模块报错 npm ERR! notsup Unsupported platform

如何升级nodejs版本首先安装n模块，输入npm install -g n n模块专门用来管理nodejs的版本。如果出现np

java中数据结构(一)单链表总结

单链表是用若干在地址上面分散内存单元存储数据元素的,在逻辑上面相邻的元素在物理上不一定相邻.因此对于每个数据元素除了存储自身的元素数据以外,还要存储指向下个数据元素的地址。数据元素结构如下:上面包含了自身元素数据data和指向下个数据元素地址的ne

CSS position 属性

position 属性规定元素的定位类型元素的位置通过 “le

STM32Fatfs遍历文件的两种方法

//遍历文件 //path:路径 //返回值:执行结果 u8 mf_scan_files(u8 * path) { FRESULT res; char *fn; char *p;

自动化测试

文章目录前言

前端安全之预防XSS攻击

这篇文章主要为大家介绍了基于反射的XSS攻击，主要依靠站点服务端返回脚本，在客户端触发执行从而发起Web攻击,需要的朋友可以参考下

【超多代码、超多图解】Node.js一文全解析

case when else end用法

SQl CASE 语句

8086标志寄存器_8086微处理器中的标志寄存器

8086标志寄存器 Flag Register is a 16-bit register, but there are only 9 flags available in the 8086 microprocessor. The rest 7 bits are he

当先锋百科网

saltstack多节点推送实现haproxy负载均衡集群，keepalived+haproxy实现高可用

环境设定（rhel7.3）

1.环境搭建

这是所有安装包和依赖包

2.haproxy实现负载均衡集群

测试负载均衡

3.keepalived+haproxy实现高可用

测试负载均衡

测试负载均衡（客户端没有受到任何影响）