Keepalived

  • Keepalived stellt Hochverfügbarkeit über VRRP bereit: Mehrere Nodes teilen sich eine virtuelle IP, die bei Ausfall auf einen gesunden Knoten wechselt.

    1 Funktionsweise

    Knoten verhandeln per VRRP, wer Master ist und die VIP hält. Health-Checks können Dienste prüfen und bei Fehlern ein Failover auslösen.

    • VIP: stabile Adresse für Clients
    • VRRP: Wahl des aktiven Knotens
    • Checks: z. B. HTTP/Script auf Backend-Gesundheit

    2 Typische Einsatzbereiche

    • HA für Reverse Proxies, Firewall-Paare, VPN-Gateways
    • Einfaches Active/Passive vor kritischen Diensten
    • Ergänzung zu Load Balancern

    3 Wichtige Hinweise

    • Split-Brain durch Netzwerkpartitionen vermeiden (Prioritäten, Checks).
    • VIP und Firewall-Regeln müssen auf allen Nodes passen.
    • Failover testen – nicht nur konfigurieren.

    4 Fazit

    Keepalived ist ein schlankes HA-Werkzeug: Virtuelle IPs und VRRP halten Einstiegspunkte erreichbar, wenn ein Knoten ausfällt.

Teilen