问题汇总-openstack VM高可用

在openstack创建了两台虚拟机, 很快keepalived+LVS架构都部署好了,同时制定了一个VIP(192.168.10.100).
测试的时候悲催了,同网段内其他机器Ping不通这个VIP, 纳尼。。。

在翻阅了一些文章以及结合自己的理解可以确定： 
openstack的IP地址分配全部由neutron服务负责, 所以手动指定VIP无效。

优雅的解决方案：allow_address_pairs实现虚拟机高可用

前提: 
(1)keepalived+LVS完成部署
   1.1 keepalived.conf中router_id配置不同、state不同、优先级不同
   1.2 2台web主机,在lo网卡配置VIP,即Start LVS of Real Server
(2)Neutron flat网络模式下-高可用实现

简要拓扑如下:

在控制节点进行如下配置：
(1)source 环境变量

(2)找出flat网络的id号
neutron net-list
   
(3)查看这个flat网络下所有的port信息   
neutron port-list --network_id=54f5ea9b-5d05-42e3-995f-c00e6824be25(这个id就是flat的id)
   
(4)创建keepalived的VIP虚拟IP地址(这个才是真正生效的VIP)
neutron port-create --fixed-ip ip_address=192.168.10.100(虚拟ip地址) --security-group default flat

(5)把这个VIP分别绑定到2台LVS端口id上
注: LVS主机的端口id可通过步骤3查看
neutron port-update  fee2f24e-87a1-4e23-b60b-8d4a33f9257f(这个id是LVS1的port id) --allowed_address_pairs list=true type=dict ip_address=192.168.10.100

neutron port-update  4082ae4a-5af6-43ea-9370-fa493fb9ad67(这个id是LVS2的port id) --allowed_address_pairs list=true type=dict ip_address=192.168.10.100

(6)验证操作
neutron port-show  fee2f24e-87a1-4e23-b60b-8d4a33f9257f
neutron port-show  4082ae4a-5af6-43ea-9370-fa493fb9ad67

此时这个VIP就已经生效了, 再进行测试，局域网就ping通VIP了，接下来可验证业务通过VIP访问。

参考：Neutron - 虚拟机中启用vip

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2017/03/04/问题汇总-openstack VM高可用/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！