Keepalived是一個(gè)輕量級(jí)的HA集群解決方案，但開(kāi)啟防火墻后各節(jié)點(diǎn)無(wú)法感知其它節(jié)點(diǎn)的狀態(tài)，各自都綁定了虛擬IP。網(wǎng)上很多文章講要配置防火墻放過(guò)tcp/112，在CentOS7下是無(wú)效的，正確的做法是配置放過(guò)vrrp協(xié)議，方法如下：

創(chuàng)新互聯(lián)于2013年創(chuàng)立，先為沅陵等服務(wù)建站，沅陵等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為沅陵企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問(wèn)題。firewall-cmd?--direct?--permanent?--add-rule?ipv4?filter?INPUT?0?--destination?224.0.0.18?--protocol?vrrp?-j?ACCEPT firewall-cmd?--direct?--permanent?--add-rule?ipv4?filter?OUTPUT?0?--destination?224.0.0.18?--protocol?vrrp?-j?ACCEPT firewall-cmd?--reload

Keepalived使用vrrp組播，默認(rèn)地址是224.0.0.18，因此要配置防火墻放過(guò)。

完成后再用ip addr查看，集群已經(jīng)正常了，只有主節(jié)點(diǎn)綁定虛擬IP，備份節(jié)點(diǎn)不會(huì)綁定了。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

分享文章：CentOS7下配置防火墻放過(guò)Keepalived-創(chuàng)新互聯(lián)
本文路徑：http://weahome.cn/article/hipej.html