在 CentOS7/RHEL7 上，學習架設 High-Availability 服務(十四)

學習目標：

• 建立叢集系統的網路備援機制！

操作流程：練習(一)

1. 在乾淨的環境上，建立叢集系統：

   [root@nodea ~]# yum -y install pcs fence-agents-all fence-agents-rht
   [root@nodea ~]# systemctl enable pcsd
   [root@nodea ~]# systemctl start pcsd
   [root@nodea ~]# firewall-cmd --permanent --add-service=high-availability
   [root@nodea ~]# firewall-cmd --reload
   [root@nodea ~]# echo centos | passwd --stdin hacluster
   [root@nodea ~]# pcs cluster auth -u hacluster -p centos node{a..c}.example.com
   

2. 在 nodea 上設定叢集系統使用 RRP 的 passive 模式，建立兩個 ring 網路環境：

   [root@nodea ~]# pcs cluster setup --start --enable --name clusterX \
   > nodea.example.com,nodea_r1.example.com \
   > nodeb.example.com,nodeb_r1.example.com \
   > nodec.example.com,nodec_r1.example.com \
   > --rrpmode passive 
   

3. 在 nodea 上，建立 fence 限制機制：

   [root@nodea ~]# pcs stonith create fence_all fence_rht \
   > ipaddr="fencing.example.com" \
   > pcmk_host_check="none"
   > pcmk_host_list=""
   

4. 在 nodec 上，測試網路運作機制：

   [root@nodec ~]# nmcli con down "System eth1"
   [root@nodea ~]# corosync-quorumtool
   [root@nodec ~]# nmcli con down "System eth2"
   

操作流程：練習(二)

1. 查詢 multipath 上的硬體裝置：

   [root@nodea ~]# ls /dev/disk/by-id/dm-uuid-mpath-*
   

2. 建立該硬體資源的 fence 代理管理設定：

   [root@nodea ~]# pcs stonith create scsi-killer fence_scsi \
   > devices="/dev/disk/by-id/dm-uuid-mpath-FQDN" \
   > pcmk_monitor_action=metadata \
   > pcmk_host_list="nodea.example.com nodeb.example.com nodec.example.com" \
   > pcmk_reboot_action="off" \
   > meta provides="unfencing"
   

3. 在每個節點上，分別建立兩個不同 level 的 fence 代理機制：

   [root@nodea ~]# pcs stonith level add 1 nodea.example.com fence_nodea
   [root@nodea ~]# pcs stonith level add 2 nodea.example.com scsi-killer
   

4. 利用更動 nodec 的設定，觀察 fence 運作情況：

   [root@nodea ~]# pcs stonith update fence_nodec ipaddr="broken.example.com"
   [root@nodea ~]# pcs stonith fence nodec.example.com
   [root@nodea ~]# multipath -ll