阿里云ECS部署Keepalived配置指南

• 一、网络接口配置规范
• 二、多播协议支持处理
• 三、VRRP实例配置要点
• 四、HaVIP与EIP集成方案

一、网络接口配置规范

在阿里云ECS环境中，需在keepalived.conf文件中显式指定interface参数为eth0网卡。由于阿里云的虚拟网络架构限制，需将vrrp_instance配置段的mcast_src_ip设置为ECS实例的主私网IP地址，避免使用默认的多播地址。

二、多播协议支持处理

阿里云VPC网络默认不转发多播数据包，需采用以下替代方案：

• 启用单播模式：在vrrp_instance配置段添加unicast_peer指令，指定对端ECS实例的私网IP
• 配置VRRP协议白名单：在安全组中放行源/目的地址为对端ECS的IP协议号为112的流量
• 禁用vrrp_strict参数：避免因多播限制导致服务异常

三、VRRP实例配置要点

需特别注意以下配置项：

1. router_id必须设置为ECS实例的hostname，与阿里云metadata服务兼容
2. authentication段设置需包含auth_type PASS和8位以上密码，避免认证失败
3. virtual_ipaddress需使用HaVIP服务申请的内网IP地址段

四、HaVIP与EIP集成方案

阿里云环境必须通过HaVIP服务实现虚拟IP漂移：

1. 在VPC控制台申请HaVIP资源并绑定到ECS实例
2. 将EIP与HaVIP绑定实现外网访问
3. 配置keepalived检测脚本自动处理HaVIP绑定状态

阿里云ECS部署Keepalived需重点关注网络架构差异，通过单播模式替代多播通信，合理使用HaVIP服务实现IP漂移，并调整安全组规则保证VRRP协议通信。建议配置完成后进行故障模拟测试，验证主备切换机制的有效性。