Jak nastavit cluster s vysokou dostupností na CentOS 8 / RHEL 8

Na kterémkoli z vašich uzlů (např. uzel1) vytvořte souborový systém pro webový server Apache, který bude uchovávat soubory webu. Vytvoříme souborový systém pomocí LVM.

[root@node1 ~]# pvcreate /dev/sdb[root@node1 ~]# vgcreate vg_apache /dev/sdb[root@node1 ~]# lvcreate -n lv_apache -l 100% ZDARMA vg_apache[root @node1 ~]# mkfs.ext4 /dev/vg_apache/lv_apache 

Nyní přejděte na jiný uzel a spusťte níže uvedené příkazy k detekci nového souborového systému.

[root@node2 ~]# pvscan[root@node2 ~]# vgscan[root@node2 ~]# lvscan 

Nakonec ověřte LVM, který jsme vytvořili na node1 je vám k dispozici na jiném uzlu (např. node2) pomocí níže uvedených příkazů.

ls -al /dev/vg_apache/lv_apache 

a

[root@node2 ~]# lvdisplay /dev/vg_apache/lv_apache 

Výstup:_Měli byste vidět /dev/vg_apache/lv_apache na node2.itzgeek.local_ --- Logický svazek --- Cesta LV /dev/vg_apache/lv_apache Název LV lv_apache Název VG vg_apache LV UUID gXeaoB-Vl 2VnZ-RpmW-iDeC-kQOxZE Přístup pro zápis LV pro čtení/zápis Hostitel vytváření LV, časový uzel1.itzgeek.local, 2020-03-30 08:08:17 -0400 Stav LV NENÍ k dispozici Velikost LV 9,96 GiB Aktuální LE 2551 Allocation Segments dědit Automatické čtení sektorů

Záznam hostitele

Vytvořte záznam hostitele o každém uzlu na všech uzlech. Cluster bude ke vzájemné komunikaci používat název hostitele.

vi /etc/hosts 

Položky hostitele budou vypadat podobně jako níže.

192.168.0.11 node1.itzgeek.local node1192.168.0.12 node2.itzgeek.local node2 

Instalovat balíčky

Clusterové balíčky jsou dostupné v úložišti High Availability. Nakonfigurujte tedy úložiště High Availability na vašem systému.

CentOS 8

dnf config-manager --set-enabled HighAvailability 

RHEL 8

Povolte předplatné Red Hat na RHEL 8 a poté povolte úložiště High Availability pro stahování clusterových balíčků z Red Hatu.

úložiště správce předplatného --enable=rhel-8-for-x86_64-highavailability-rpms 

Nainstalujte balíčky clusteru (pacemaker) se všemi dostupnými agenty plotu na všechny uzly pomocí příkazu níže.

dnf install -y pcs fence-agents-all pcp-zeroconf 

Přidejte pravidlo brány firewall, které umožní všem aplikacím s vysokou dostupností řádnou komunikaci mezi uzly. Pokud systém nemá povolenou bránu firewall, můžete tento krok přeskočit.

firewall-cmd --permanent --add-service=high-availabilityfirewall-cmd --add-service=high-availabilityfirewall-cmd --reload 

Nastavte heslo pro uživatele haclusteru.

Tento uživatelský účet je účtem pro správu clusteru. Doporučujeme nastavit stejné heslo pro všechny uzly.

passwd hacluster 

Spusťte klastrovou službu a povolte její automatické spouštění při spuštění systému.

systemctl start pcsdsystemctl enable pcsd 

Pamatujte:Výše ​​uvedené příkazy musíte spustit na všech uzlech clusteru.

Vytvoření clusteru s vysokou dostupností

Autorizujte uzly pomocí níže uvedeného příkazu. Spusťte níže uvedený příkaz v kterémkoli z uzlů, abyste uzly autorizovali.

[root@node1 ~]# ks ověření hostitele node1.itzgeek.local node2.itzgeek.local 

Výstup:Uživatelské jméno:haclusterPassword:< 

 Vytvořte shluk. Změňte název clusteru itzgeek_cluster podle svých požadavků.
 
[root@node1 ~]# ks nastavení clusteru itzgeek_cluster --start node1.itzgeek.local node2.itzgeek.local
 
Výstup:Nejsou zadány žádné adresy pro hostitele 'node1.itzgeek.local' pomocí 'node1.itzgeek.local'Není zadány adresy pro hostitele 'node2.itzgeek.local', používá se 'node2.itzgeek.local'Zničení clusteru na hostitelé:'node1.itzgeek.local', 'node2.itzgeek.local'...node1.itzgeek.local:Úspěšně zničen clusternode2.itzgeek.local:Úspěšně zničen clusterPožadavek na odstranění 'pcsd settings' z 'node1.itzgeek.local' , 'node2.itzgeek.local'node1.itzgeek.local:úspěšné odstranění souboru 'pcsd settings'node2.itzgeek.local:úspěšné odstranění souboru 'pcsd settings'Odeslání 'corosync authkey', 'pacemaker authkey' do ' node1.itzgeek.local', 'node2.itzgeek.local'node1.itzgeek.local:úspěšná distribuce souboru 'corosync authkey'node1.itzgeek.local:úspěšná distribuce souboru 'pacemaker authkey'node2.itzgeek.local:úspěšná distribuce souboru 'corosync authkey'node2.itzgeek.local:úspěšná distribuce souboru 'pacemaker authkey'Odeslání 'corosync.conf' do 'node 1.itzgeek.local', 'node2.itzgeek.local'node1.itzgeek.local:úspěšná distribuce souboru 'corosync.conf'node2.itzgeek.local:úspěšná distribuce souboru 'corosync.conf'Cluster byla úspěšná nastavit. Spouštění clusteru na hostitelích:'node1.itzgeek.local', 'node2.itzgeek.local'...
 

 Povolte spuštění clusteru při spuštění systému.
 
[root@node1 ~Povolení clusteru # pcs --all 
 
Output:node1.itzgeek.local:Cluster Enablednode2.itzgeek.local:Cluster Enabled
 

 Pomocí níže uvedeného příkazu získáte stav clusteru.
 
[root@node1 ~ stav clusteru # ks 
 
Output:Cluster Status:Stack:corosync Aktuální DC:node1.itzgeek.local (verze 2.0.2-3.el8_1.2-744a30d655) - oddíl s kvorem Poslední aktualizace:Po Mar 30 08:28:08 2020 Last změna:po 30. březen 08:27:25 2020 pomocí haclusteru přes crmd na node1.itzgeek.local 2 nakonfigurovány uzly 0 prostředků konfigurovánoPCSD Stav:node1.itzgeek.local:Online node2.itzgeek.local:Online
 

 Spuštěním níže uvedeného příkazu získáte podrobné informace o klastru, které zahrnují jeho zdroje, stav kardiostimulátoru a podrobnosti o uzlech.
 
[root@node1 ~ stav # kusů 
 
Výstup:Název klastru:itzgeek_clusterUPOZORNĚNÍ:Žádná zařízení stonith a podpora stonith není falseStack:corosyncCurrent DC:node1.itzgeek.local (verze 2.0.2-3.el8_1.2-744a30d655) – oddíl aktualizován:MonorumL 30. března 08:33:37 2020Poslední změna:Po 30. březen 08:27:25 2020 haclusterem přes crmd na node1.itzgeek.local2 nodes configured0 resources configuredOnline:[ node1.itzgeek.local Status node2.itzgeek.Daem ] corosync:aktivní/povolený kardiostimulátor:aktivní/povoleno pcsd:aktivní/povoleno
 
Oplocení zařízení
 

 Šermířské zařízení je hardwarové zařízení, které pomáhá odpojit problematický uzel resetováním uzlu / odpojením sdíleného úložiště z přístupu k němu. Tento ukázkový cluster běží nad VMware a nemá žádné externí plotové zařízení k nastavení. Můžete však postupovat podle tohoto návodu a nastavit oplocení.
 

 Protože nepoužíváme oplocení, deaktivujte jej (STONITH). Chcete-li spustit zdroje clusteru, musíte zakázat oplocení, ale zakázání STONITH v produkčním prostředí se nedoporučuje.
 
[root@node1 ~]# sada vlastností stonith-enabled=false 
 
Zdroje clusteru
 
Připravte zdroje
 
Webový server Apache
 

 Nainstalujte webový server Apache na oba uzly.
 
instalace dnf -y httpd 
 

 Upravte konfigurační soubor.
 
vi /etc/httpd/conf/httpd.conf 
 

 Přidejte níže obsah na konec souboru na oba uzly clusteru.
 
 SetHandler server-status Vyžadovat místní 
 

 Upravte konfiguraci logrotate webového serveru Apache, abyste řekli, že nemáte používat systemd, protože prostředek clusteru nepoužívá systemd k opětovnému načtení služby.
 

 Změňte řádek níže.
 

 OD: 
 
/bin/systemctl reload httpd.service> /dev/null 2>/dev/null || true 
 

 KOMU: 
 
/usr/sbin/httpd -f /etc/httpd/conf/httpd.conf -c "PidFile /var/run/httpd.pid" -k graceful> /dev/null 2>/dev/ null || true 
 

 Nyní použijeme sdílené úložiště pro ukládání souboru webového obsahu (HTML). Proveďte níže uvedenou operaci v kterémkoli z uzlů.
 
[root@node1 ~]# mount /dev/vg_apache/lv_apache /var/www/[root@node1 ~]# mkdir /var/www/html[root@node1 ~]# mkdir /var/ www/cgi-bin[root@node1 ~]# mkdir /var/www/error[root@node1 ~]# restorecon -R /var/www[root@node1 ~]# cat <<-END>/var/www /html/index.htmlDobrý den, vítejte!. Tuto stránku poskytuje Red Hat High Availability ClusterEND[root@node1 ~]# umount /var/www 
 

 Povolte službu Apache ve firewallu na obou uzlech.
 
firewall-cmd --permanent --add-service=httpfirewall-cmd --reload 
 
Vytvořit zdroje
 

 Vytvořte prostředek souborového systému pro server Apache. Použijte úložiště pocházející ze serveru iSCSI.
 
[root@node1 ~ Vytvoření prostředku pro # ks httpd_fs Filesystem device="/dev/mapper/vg_apache-lv_apache" directory="/var/www" fstype="ext4" --group apache
 
Výstup:Předpokládaný název agenta 'ocf:`heartbeat`:Filesystem' (odvozeno z 'Souborový systém')
 

 Vytvořte prostředek IP adresy. Tato IP adresa bude fungovat jako virtuální IP adresa pro Apache a klienti budou tuto IP adresu používat pro přístup k webovému obsahu namísto IP jednotlivého uzlu.
 
[root@node1 ~ Vytvoření prostředku pro # ks httpd_vip IPaddr2 ip=192.168.0.100 cidr_netmask=24 --group apache
 
Výstup:Předpokládaný název agenta 'ocf:`heartbeat`:IPaddr2' (odvozeno z 'IPaddr2')
 

 Vytvořte prostředek Apache pro sledování stavu serveru Apache, který v případě selhání přesune prostředek do jiného uzlu.
 
[root@node1 ~ Vytvoření prostředku pro # ks httpd_ser apache configfile="/etc/httpd/conf/httpd.conf" statusurl="http://127.0.0.1/server-status" --group apache 
Výstup:Předpokládaný název agenta 'ocf:`heartbeat`:apache' (odvozeno z 'apache')
 

 Zkontrolujte stav clusteru.
 
[root@node1 ~ stav # kusů 
 
Výstup:Název clusteru:itzgeek_clusterStack:corosyncCurrent DC:node1.itzgeek.local (verze 2.0.2-3.el8_1.2-744a30d655) - oddíl s kvorem Poslední aktualizace:Po 30. březen 09:02:07 Poslední změna 2:07 30. března 09:01:46 2020 uživatelem root přes cibadmin na node1.itzgeek.local2 nodes configured3 resources configuredOnline:[ node1.itzgeek.local node2.itzgeek.local ]Úplný seznam zdrojů:Skupina zdrojů:apache httpd_fs (ocf:💓system ):Spuštěno node1.itzgeek.local httpd_vip (ocf:💓IPaddr2):Spuštěno node1.itzgeek.local httpd_ser (ocf:💓apache):Spuštěno node1.itzgeek.localDaemon Stav:corosync:aktivní/povolený kardiostimulátor:aktivní/povolený pcsd aktivní/povoleno
 
Ověřit klastr vysoké dostupnosti
 

 Jakmile je cluster v provozu, nasměrujte webový prohlížeč na virtuální IP adresu Apache. Měli byste získat webovou stránku jako níže.
  
Testovat klastr vysoké dostupnosti
 

 Pojďme zkontrolovat převzetí služeb při selhání zdrojů uvedením aktivního uzlu (kde jsou spuštěny všechny prostředky) do pohotovostního režimu.
 
[root@node1 ~]# ks pohotovostního uzlu node1.itzgeek.local 
 
Důležité příkazy clusteru
 

 Seznam prostředků clusteru:
 
stav zdroje ks 
 

 Restartujte prostředek clusteru:
 
restartování zdroje počítače  
 

 Přesunout prostředek z uzlu:
 
přesun prostředku ks   
 

 Vložte cluster do údržby:
 
sada vlastností ks maintenance-mode=true 
 

 Odebrat cluster z údržby:
 
sada vlastností ks maintenance-mode=false 
 

 Spusťte uzel clusteru:
 
spuštění clusteru ks  
 

 Zastavit uzel clusteru:
 
zastavení clusteru ks  
 

 Spustit cluster:
 
spuštění clusteru ks --vše 
 

 Zastavit cluster:
 
pcs cluster stop --all 
 

 Zničit cluster:
 
zničí cluster pc  
 
Webové uživatelské rozhraní clusteru
 

 Webové uživatelské rozhraní pcsd vám pomůže vytvářet, konfigurovat a spravovat clustery Pacemaker.
 

 Webové rozhraní bude přístupné po spuštění služby pcsd na uzlu a je dostupné na portu číslo 2224.
 https://název_uzlu:2224 

 Přihlaste se pomocí klastrového administrátora clusteru a jeho hesla.
  

 Protože již máme cluster, klikněte na Add Existing a přidejte existující cluster Pacemaker. V případě, že chcete nastavit nový cluster, můžete si přečíst oficiální dokumentaci.
  

 Chcete-li zjistit existující klastr, zadejte libovolný z uzlu klastru.
  

 Za minutu nebo dvě byste ve webovém uživatelském rozhraní viděli svůj stávající cluster.
  

 Chcete-li se dozvědět více o informacích o clusteru, vyberte cluster.
  

 Kliknutím na název clusteru zobrazíte podrobnosti o uzlu.
  

 Kliknutím na zdroje clusteru zobrazíte seznam zdrojů a jejich podrobnosti.
  

 Reference :Dokumentace Red Hat.
 
Závěr
 

 To je vše. V tomto příspěvku jste se naučili, jak nastavit cluster s vysokou dostupností na CentOS 8 / RHEL 8.