keepalived VRRP 완전 가이드 — 가상 IP 페일오버로 고가용성 구성

# Ubuntu / Debian
sudo apt update && sudo apt install -y keepalived

# RHEL / CentOS / Rocky
sudo dnf install -y keepalived

echo 'net.ipv4.ip_nonlocal_bind = 1' | sudo tee /etc/sysctl.d/60-keepalived.conf
sudo sysctl --system

vrrp_instance VI_1 {
    state MASTER
    interface eth0            # VIP를 붙일 실제 인터페이스
    virtual_router_id 51      # 같은 그룹의 모든 노드가 동일해야 함(0~255)
    priority 110              # 높을수록 우선 (MASTER를 크게)
    advert_int 1              # 광고 주기(초)

    authentication {
        auth_type PASS
        auth_pass s3cretVRRP   # 8자 이내 권장, 양 노드 동일
    }

    virtual_ipaddress {
        10.0.0.100/24        # 공유할 VIP
    }
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51      # MASTER와 동일
    priority 100              # MASTER보다 낮게
    advert_int 1

    authentication {
        auth_type PASS
        auth_pass s3cretVRRP   # 동일
    }

    virtual_ipaddress {
        10.0.0.100/24
    }
}

sudo systemctl enable --now keepalived
sudo systemctl status keepalived

# node1 (MASTER)에서
ip addr show eth0
# inet 10.0.0.11/24 ...
# inet 10.0.0.100/24 scope global secondary eth0   ← VIP 보유

# node2 (BACKUP)에는 VIP가 없어야 정상

# node1에서 keepalived 중지 → 장애 시뮬레이션
sudo systemctl stop keepalived

# node2에서 즉시 확인 → VIP가 넘어와 있어야 함
ip addr show eth0 | grep 10.0.0.100

# 로그로 전환 관찰
sudo journalctl -u keepalived -f
# ... Entering MASTER STATE

vrrp_script chk_haproxy {
    script "/usr/bin/killall -0 haproxy"  # 프로세스 존재 확인(참이면 0)
    interval 2      # 2초마다
    weight -20      # 실패 시 priority 20 감소
    fall 2          # 2회 연속 실패하면 DOWN
    rise 2          # 2회 연속 성공하면 UP
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 110
    advert_int 1
    authentication { auth_type PASS; auth_pass s3cretVRRP }
    virtual_ipaddress { 10.0.0.100/24 }

    track_script {
        chk_haproxy        # 이 스크립트 결과를 우선순위에 반영
    }
}

vrrp_instance VI_1 {
    # ...
    notify_master "/etc/keepalived/to_master.sh"
    notify_backup "/etc/keepalived/to_backup.sh"
    notify_fault  "/etc/keepalived/to_fault.sh"
}

# 예: firewalld에서 VRRP 멀티캐스트 허용
sudo firewall-cmd --permanent --add-rich-rule='rule protocol value="vrrp" accept'
sudo firewall-cmd --reload