keepalived 生成的虚拟IP, 外网居然可以访问?

是的，keepalived生成的虚拟IP地址可以是可以在外网上访问的，前提是你的网络架构和配置允许外网访问。在这种情况下，keepalived将在您的网络中创建一个虚拟IP地址，该地址可被分配给多台服务器中的一台，以确保在该服务器故障时其他服务器可以接管该IP地址，从而实现高可用性和负载均衡。但是，为了保证安全性，建议您采取一些措施，如限制外部访问到特定的端口或IP地址等。