keepalived sorgt fuer ein Failover einer virtuellen IP-Adresse so das dies als Grundlage einer Erreichbarkeit einiger Container unter nur einer IP-Adresse dienen kann. Dazu habe ich Keeepalived auf den beiden ersten Manager Knoten (dockerman01 und dockerman02) installiert.

Die Installation ist reaktiv einfach da man keepalived in den Standard-Repositories findet:

apt install keepalived

Dann muss noch die keepalived Konfigurationsdatei gepflegt werden. Die wichtigen Stellen sind hierbei

• state (MASTER oder BACKUP, je nachdem wer der „Chef“ der Server sein soll)
• interface (Da muss das Netzwerkinterface eingetragen werden welches die IP-Adresse bekommen soll, normalerweise „eth0“ oder so was)
• virtual_router_id (Eine Nummerierung bzw. Name des keepalived Verbundes, muss gleich sein auf alles keeplived Servern)
• priority (Definiert wer prioritätsmässig normalerweise die IP-Adresse bekommt)
• auth_pass (Authrentifizierung für andere keepalived Instanzen, dieses Passwort muss auch auf allen gleich sein)
• virtual_ip_address (Die IP-Adresse(n) die aktivirt werden soll und über die nachher zugegriffen werden soll, darf es natürlich nicht vorher geben)
• OPTIONAL: notifiy (Hier kann man ein Skript angeben welches bei einem Neustart, Fehler, Schwenk etc der IP-Adresse aufgerufen wird.

Zu keepalived und den anderen Optionen findet man hiereine erschöpfende Dokumentation.

Konfiguration auf dockerman01 (/etc/keealived/keepalived.conf)

global_defs {
    script_user root
    enable_script_security
}
vrrp_instance VI_1 {
    state MASTER
    interface wlan0
    virtual_router_id 61
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass MEINPASSWORT
    }
    virtual_ipaddress {
        172.17.200.24/23
        172.17.200.25/23
    }
#    notify /root/cluster.sh
}

Konfiguration auf dockerman01 (/etc/keealived/keepalived.conf)

global_defs {
    script_user root
    enable_script_security
}
vrrp_instance VI_1 {
    state BACKUP
    interface wlan0
    virtual_router_id 61
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass AUCHMEINPASSWORT
    }
    virtual_ipaddress {
        172.17.200.24/23
        172.17.200.25/23
    }
#    notify /root/cluster.sh
}

Gemeinsames NFS-Share:

apt install autofs -y
echo "/docker /etc/auto-docker.nfs --timeout=6000 --ghost" >> /etc/auto.master
echo "data -fstype=nfs,rw,retry=0 172.17.200.10:/volume2/docker" > /etc/auto-docker.nfs