运维高级内容--为端口做标记、制定调度规则

rs:

yum install mod_ssl -y #安装mod_ssl模块 让rs支持https

systemctl restart http

lvs:

cd /boot/

ls

less config-5.14.0-427.13.1.el9_4.x86_64

ipvsadm -A -t 192.168.0.200:80 -s rr

ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10:80 -g -w 1 #轮询调度一次就调度192.168.0.20

ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20:80 -g -w 2 #轮询调度两次才停止或调度下一个

ipvsadm -A -t 192.168.0.200:443 -s rr

ipvsadm -a -t 192.168.0.200:443 -r 192.168.0.10:443 -g

ipvsadm -a -t 192.168.0.200:443 -r 192.168.0.20:443 -g

ipvsadm -Ln

ipvsadm -C

ipvsadm -A -f 66 -s rr #制定调度规则

ipvsadm -a -f 66 -r 192.168.0.10 -g

ipvsadm -a -f 66 -r 192.168.0.20 -g

ipvsadm -Ln

iptables -t mangle -A PREROUTING -d 192.168.0.200 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 66 #为端口做标记

iptables -t mangle -nL

client测试：

curl 192.168.0.200;curl -k https://192.168.0.200

总结：curl 192.168.0.200默认调度192.168.0.200的80端口，curl -k https://192.168.0.200调度192.168.0.200的 443端口，如果不制定调度规则和标记端口，则当我们调度时，调度出来的结果是一样的，如只出webserver1 - 192.168.0.10或webserver2 - 192.168.0.20；当我们制定调度规则和标记端口后，那当我调度80端口其中一个IP 后，我443端口会换一个IP进行调度，这样调度出来的结果才会不一样。