Ubuntu-fr

RidingAround

conf de keepalived pour un petit cluster de sauvegarde

Bonjour à tous,

pour un petit cluster de PiOS dédié au stockage avec duplicity/keepalived/gluster, je rencontre un problème de réponse à mes requètes ssh.
Sur la VIP 192.168.2.200 le ping fonctionne bien, les journaux de déploiement keepalived sont ok, les statuts MASTER se déplacent bien en fonction des extinctions des instances keepalived successives et le ping répond ok jusqu'au dernier serveur dispo.
firewalld est éteint, selinux est permissive, tout communique bien dans journalctl -u keepalived.

Pourtant, quand je demande l'accès ssh sur la VIP, je n'ai pas de réponse avec " ssh moi@192.168.2.200 "
Je précise que j'intègre le premier serveur dans la VIP (192.168.2.10)

Voici mon /etc/keepalived/keepalived.conf :

vrrp_instance VI_1 {
    state MASTER
    interface wlan0
    virtual_router_id 51
    priority 200
    advert_int 1
    virtual_ipaddress {
        192.168.2.200
    }
}

virtual_server 192.168.2.200 22 {
        delay_loop 60
        lb_algo rr
        lb_kind DR
        protocol TCP
        persistence_timeout 60

        real_server 192.168.2.10 22 {
                weight 100
                TCP_CHECK {
                        connect_timeout 6
                }
        }

          real_server 192.168.2.15 22 {
                weight 100
                TCP_CHECK {
                        connect_timeout 6
                }
        }

        real_server 192.168.2.20 22 {
                weight 100
                TCP_CHECK {
                        connect_timeout 6
                }
        }
}

Dernière modification par RidingAround (Hier à 12:41)

---

RAID 5 luks 4x1To - SSD M2 120 - RX 480 - 4x4 DDR4 - Xeon
24 ans de Linux ! Ubuntu aux particuliers -> puis aux entreprises -> monter des serveurs -> sécuriser les entreprises -> des armoires -> des clusters -> des conteneurs ... que du bonheur :}

RidingAround

Re : conf de keepalived pour un petit cluster de sauvegarde

Piste : le load balancing doit apparemment être assuré par un noeud du cluster qui ne soit pas inclus dans les real servers déterminés dans le fichier conf.
Je retire mon MASTER keppalived des real servers, et ...
ça ne répond toujours pas en ssh sur la VIP.
Dommage.

---

RAID 5 luks 4x1To - SSD M2 120 - RX 480 - 4x4 DDR4 - Xeon
24 ans de Linux ! Ubuntu aux particuliers -> puis aux entreprises -> monter des serveurs -> sécuriser les entreprises -> des armoires -> des clusters -> des conteneurs ... que du bonheur :}

RidingAround

Re : conf de keepalived pour un petit cluster de sauvegarde

Je viens de découvrir avec
nmap 192.168.2.200
que le port est "filtered" alors que sur toutes les machines, il est ouvert.
Je ne me l'explique pas.

---

RAID 5 luks 4x1To - SSD M2 120 - RX 480 - 4x4 DDR4 - Xeon
24 ans de Linux ! Ubuntu aux particuliers -> puis aux entreprises -> monter des serveurs -> sécuriser les entreprises -> des armoires -> des clusters -> des conteneurs ... que du bonheur :}