1.app+dr部署在2台机器上,这种节省了资源,但dr上2个keepalived不能同时起来,否则会造成交换机类似广播风暴的情况,当时我四处搜索未果,只得关掉一个,这样貌似又失去了ha的意义,后来脚本来解决这种问题了。
2.dr:80--->rs:8000这种不行,因为dr只是更改了包的mac地址,然后转发给后端的rs,此时包的port依然是80,感觉需要做端口转发,iptables在rs一个命令行就可以了吧,未测,理论应该可行。
- iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8000
阅读(1440) | 评论(1) | 转发(1) |