Correction bug keepalived HAProxy

master
Pierre Coimbra 2020-02-23 18:22:16 +01:00
parent f5970840bf
commit faccaeb0d1
No known key found for this signature in database
GPG Key ID: F9C449C78F6FAEE6
1 changed files with 3 additions and 3 deletions

View File

@ -11,7 +11,7 @@ L'option Firewall PVE des interfaces est désactivée
## Objectifs et choix techniques ## Objectifs et choix techniques
Trois objectifs pour la gestion du flux post-firewall Trois objectifs pour la gestion du flux post-firewall
- Redondance du proxy/load balanceur entre les deux nodes. - Redondance du proxy / load balanceur entre les deux nodes.
- Séparation des flux (reverse public et reverse ctf). - Séparation des flux (reverse public et reverse ctf).
- Load balancing entre deux reverse proxy Nginx public (un sur chaque nodes). - Load balancing entre deux reverse proxy Nginx public (un sur chaque nodes).
- Connexion SSL entre l'utilisateur et le proxy. - Connexion SSL entre l'utilisateur et le proxy.
@ -69,7 +69,7 @@ Le procédé est le même, en voici les variantes,
### Installation ### Installation
``` ```
apt-get update apt-get update
apt-get install -y haproxy hatop certbot nginx apt-get install -y haproxy hatop certbot nginx psmisc
systemctl enable haproxy systemctl enable haproxy
systemctl enable nginx systemctl enable nginx
``` ```
@ -280,7 +280,7 @@ vrrp_script chk_haproxy {
vrrp_instance VI_1 { vrrp_instance VI_1 {
interface eth0 interface eth0
state MASTER state SLAVE
virtual_router_id 51 virtual_router_id 51
priority 100 # 101 on master, 100 on backup priority 100 # 101 on master, 100 on backup
virtual_ipaddress { virtual_ipaddress {