1、在AWS上構建跨可用區域（AZ）高可用（HA）的Keeplived服務。Keeplived採用主從模式。架構圖如下：

2、去AWS IAM WEB UI控制檯，建立一個角色。步驟如下：

建立角色-》選擇EC2產品-》建立策略（Policy)-》服務項，選擇EC2；操作新增以下API操作。

DisassociateAddress，DescribeInstances，DescribeInstances，UnassignPrivateIpAddresses，AssignPrivateIpAddresses，AssociateAddress，DescribeInstanceStatus。

儲存名稱為：keepalived

3、新建一個使用者awscli，分配keepalived的角色，用於操作aws cli API。建立好使用者，會生成一個Access Key ID 和 Secret Access Key。下載csv檔案到本地電腦。後面呼叫API需要用到。

4、在AWS實現跨可用區域的Keepalived 實現主從模式，由於利用虛擬IP，無法實現在VPC內實現跨區域訪問，所以只能利用彈性IP實現，當然也可以購買AWS DNS 53服務。

要實現主從模式，首先要準備兩天EC2實力，MASTER，BACKUP。兩臺機器都必須具有訪問公網的能力，也就是兩臺機器

都必須有公網ip也就是public ip。這裡我給MASTER BACKUP都分配公網ip。說明見表格如下：

5、（MASTER例項、BACKUP例項）安裝aws cli命令。

a.安裝pip工具

  curl -O https://bootstrap.pypa.io/get-pip.py

  python get-pip.py --user

b.使用 pip 安裝 AWS CLI。

pip install awscli --upgrade --user

c.將AWS命令加入加入PATH中。我這裡，以root執行，把aws命令，加入到root身份的環境中。

vi ~/.bash_profile

export PATH=~/.local/bin:$PATH

source ~/.bash_profile

6、（MASTER例項、BACKUP例項) 配置AWS CLI證書，開啟之前下載的證書csv檔案，裡面有Access Key ID 和Secret Access Key。

在MASTER和BACKUP都配置AWS CLI證書，配置方法執行aws configure按提示輸入就OK。

[[email protected] centos]# aws configure
AWS Access Key ID [****************S3FA]:XXX
AWS Secret Access Key [****************Tzlj]:XXX
Default region name [us-east-1]:us-east-1
Default output format [json]:json

7、（MASTER例項、BACKUP例項)安裝keeplived，haproxy

    sudo yum install -y keepalived

    sudo yum install -y haproxy

    sudo yum install -y vim

8、（MASTE例項）編寫notify_master指令碼檔案，vim /etc/keepalived/master.sh

#!/bin/bash

EIP=10.11.11.12 # MASTER IP地址也是彈性IP地址

INSTANCE_ID=i-abc # 主機例項id

#eipalloc-e563deed 為彈性IP地址id,即10.11.11.12 ip地址

/root/.local/bin/aws ec2 disassociate-address --association-id eipalloc-e563deed

/root/.local/bin/aws ec2 associate-address --public-ip $EIP --instance-id $INSTANCE_ID 

9、（MASTER例項）修改master.sh的執行許可權。

  sudo chmod a+x /etc/keepalived/master.sh 

10、（MASTER）修改配置檔案/etc/keepalived/keepalived.conf，編輯內容如下：

! Configuration File for keepalived

global_defs {

    router_id LVS_DEVEL

}

vrrp_script chk_haproxy {

   script "killall -0 haproxy"

   interval 3

   weight 5

}

vrrp_script check_apiserver {

script "/etc/keepalived/check_apiserver.sh"

interval 3

weight -2

fall 10

rise 2

}



vrrp_instance VI_1 {

    state MASTER

    debug 2

    interface ens5

    virtual_router_id 51

    priority 110

    unicast_src_ip 172.31.72.142

    advert_int 1

    unicast_peer {

       172.31.82.187

    }

    track_script {

       chk_haproxy

    }

    notify_master /etc/keepalived/master.sh

} 

11、（BACKUP例項）編寫notify_master指令碼檔案。指令碼內容如下：

[[email protected] centos]vim /etc/keepalived/master.sh

#!/bin/bash



EIP=10.11.11.12 # MASTER IP地址也是彈性IP地址



INSTANCE_ID=i-efg #備份機例項id



#eipalloc-e563deed 為彈性IP地址id,即10.11.11.12 ip地址

/root/.local/bin/aws ec2 disassociate-address --association-id eipalloc-e563deed



/root/.local/bin/aws ec2 associate-address --public-ip $EIP --instance-id $INSTANCE_ID 

12、（BACKUP例項）編寫notify_backup指令碼檔案

[[email protected] centos] vim /etc/keepalived/backup.sh

#!/bin/bash



BACKUPIP=10.11.11.13  #備機的ip地址，此臺機器為備機，當主機啟動時候，需要釋放主機ip，還原備份機器ip

EIP=10.11.11.12 # 彈性ip，也是主機的ip



BACKUP_INSTANCE_ID=i-efg # 備機例項

MASTER_INSTANCE_ID=i-abc  # 主機例項



#還原備份機器ip

/root/.local/bin/aws ec2 associate-address --public-ip $BACKUPIP --instance-id $BACKUP_INSTANCE_ID

#釋放主機ip,eipalloc-e563deed 為彈性IP地址id,即10.11.11.12 ip地址

/root/.local/bin/aws ec2 disassociate-address --association-id eipalloc-e563deed

#給主機新增上ip

/root/.local/bin/aws ec2 associate-address --public-ip $EIP --instance-id $MASTER_INSTANCE_ID 

13、（BACKUP例項） 新增指令碼執行許可權。 

   sudo chmod a+x /etc/keepalived/master.sh

    sudo chmod a+x /etc/keepalived/backup.sh

14、（BACKUP例項） 修改配置檔案/etc/keepalived/keepalived.conf，配置內容修改如下：

global_defs {
    router_id LVS_DEVEL
}

vrrp_script chk_haproxy {
   script "killall -0 haproxy"
   interval 3
   weight 5
}
vrrp_script check_apiserver {
 script "/etc/keepalived/check_apiserver.sh"
 interval 3
 weight -2
 fall 10
 rise 2
}

vrrp_instance VI_1 {
    state MASTER
    debug 2
    interface ens5
    virtual_router_id 51
    priority 100
    unicast_src_ip 172.31.82.187
    advert_int 1
    unicast_peer {
       172.31.72.142
    }
    track_script {
      chk_haproxy
    }
    notify_master /etc/keepalived/master.sh
    notify_backup /etc/keepalived/backup.sh
}

15、（MASTER例項、BACKUP例項) 執行下面命令，啟動服務。先啟動MASTE服務，再啟動BACKUP服務。 

   sudo systemctl enable haproxy

    sudo chkconfig haproxy on

    sudo systemctl start haproxy

    sudo systemctl enable keepalived

    sudo chkconfig keepalived on

    sudo systemctl start keepalived

16、在MASTER或者BACKUP機器上，或者所有機器安裝tcpdump工具檢視虛擬路由（VRRP）狀態。

  yum install -y tcpdump 

17、檢視VRRP路由狀態,我這裡的網路介面是ens5，用ip addr檢視，你如果的介面是eth0，這用eth0替換ens5。

sudo tcpdum -i ens5 “ip proto 112”

18、這裡最好修改一下Keepalive輸出日誌，因為預設都是在/var/log/messages輸出的，怎麼修改Keepalive單獨日誌，網上有方法。由於篇幅關係，這裡不再給出。

測試步驟：

1、兩邊服務都起來後，看看MASTER keepalived是否是MASTER狀態，BACKUP keepalived是否是BACKUP狀態。

2、停掉MASTER，看看BACKUP例項，BACKUP keepalived是否由backup狀態變成master狀態，同時BACKUP公網IP是否變成MASTER的IP，用MASTER 之前的IP登入一下，看一下主機名稱就可以了。這時候MASTER公網IP被BACKUP搶佔。

3、啟動MASTER，看看BACKUP例項的keepalived是否又由master狀態變成backup狀態，同時MASTER公網IP被恢復，BACKUP公網IP又回到之前的IP。

4、也可以觀察tcpdump的監控情況。上面測試都通過，AWS跨可用區域的高可用Keepalived架構搭建成功。