Как сделать, чтобы при обращению к домену загружалась одна из нод keepalived сервиса?

Question

[FlexStat]

Решил разобраться с такой задачей.
Существует 2 сервера на которой крутится Harproxy + keealived.
Есть общий домен, test.ru. Мне нужно сделать так, чтобы при обращению к домену, в зависмости от состояния keealived master/slave, мы попадали на одну из этих нод.

нужные настройки сделал на одном и другом сервере с keealived.

global_defs {
notification_email {
[e-mail]
}
notification_email_from [e-mail]
smtp_server 127.0.0.1
smtp_connect_timeout 30
}

vrrp_script chk_curl {
script "/usr/bin/curl http://реальный ip адрес сервера "
interval 2
weight -4
timeout 5
fall 2
rise 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 51
priority 11
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
43.88.126.99/24 dev ens3 label ens3:1
}
track_script {
chk_curl
}
}

Для слэйва аналогично, только указан state SLAVE

само переключение работает, если отваливается одна нода сеть переключается:

inet "реальный ip сервера"/23 brd 77.111.32.55 scope global ens3
inet 43.88.126.99/24 scope global ens3:1

Проблема такая, я понимаю, что для домена на стороне компании которая осуществляет поддержку dns, мне нужно в качестве A записи нужно указать 43.88.126.99. Указываю, но ничего не происходит. Помогите, пожалуйста разобраться.

Comments

[AUser0]

Если от провайдера получен IP 77.111...., то и указывать вы должны 77.111....

[FlexStat]

так, а какой в этом смысл у меня 2 ноды, там от провайдера 2 ip адреса сервера. Если указывать один, мы будем попадать на ту ноду которую указали. Если указывать 2 A записи у домена мы будем через раундробин, попадать по очереди на ноды, смысла от этого в этом мало.

[AUser0]

FlexStat, тогда ставьте ещё один сервер, прибивайте ему белый IP, и пусть он пересылает весь трафик на 43.88..., тогда та нода, у которой в данный момент этот IP, весь трафик и получит.

Ну или оставляйте с белым IP одну ноду, и пересылайте с неё весь трафик на 43.88..., через iptables например.

[FlexStat]

AUser0, смотрите. В первом предложенном варианте, может возникнуть ситуация когда сервер которые будет пересылать трафик на 43.88. забьется запросами и он выйдет из строя и тогда смысла в keealived нет. Во втором случае, сервер с белым ip адресом может выйти из строя по той же причине и тогда трафик уже не сможет быть передан на 2 ноду.

[FlexStat]

Для уточнения 43.88.126.99, это тоже белый ip адрес, он просто не привязан не к одному из серверов.

[Wexter]

FlexStat, а как вы иначе хотите реализовать? откуда вообще взялся адрес 43.88.126.99?

[AUser0]

Уберите временно keepalived, прибейте адрес статически - трафик на него идёт? Если да - возвращайте keepalived и ищите причину непрохождения трафика.

[FlexStat]

Wexter, просто я не понимаю тогда смысла в keealived сервисе.

По докам суть такая, что если падает мастер, то слейв подхватывает его и становится сам мастером и поднимает 43.88.126.99 и трафик уже должен идти на него, когда поднимается мастер, то слэйв передает ему управление и поднимает там 43.88.126.99.

К слову 43.88.126.99, который приобретен в proxy.market

[AUser0]

Погодите, а роуты для этой подсетки поднимаются?

[FlexStat]

AUser0, на этих двух нодах ?

если, keepalived падает, то на сервере который следит за мастером поднимается 43.88.126.99

ip addr | grep "inet" | grep "ens3

inet 77.111.32.250/23 brd 77.111.32.55 scope global ens3
inet 43.88.126.99/24 scope global ens3:1

[FlexStat]

Destination Gateway Genmask Flags Metric Ref Use Iface
default gw.sweb.ru 0.0.0.0 UG 0 0 0 ens3
10.0.0.96 0.0.0.0 255.255.255.224 U 0 0 0 ens6
43.88.126.99 0.0.0.0 255.255.255.0 U 0 0 0 ens3
77.111.64.0 0.0.0.0 255.255.254.0 U 0 0 0 ens3

[Wexter]

FlexStat, яснопонятно.
https://habr.com/ru/post/134892/ и до просветления

[AUser0]

FlexStat, проверьте, на сетевом интерфейсе с 43.88... трафик для этого IP вообще приходит? А на основном белом, появляется?