Параметры стенда

Для развертывания кластера используются два подсоединенных к сети компьютера с установленной ОС Astra Linux. Каждый из этих компьютеров будет выполнять роль узла кластера, поэтому далее они будут называться Узел 1 и Узел 2. Для тестирования отказоустойчивости используется рабочая станция, подключенная к той же сети.

Параметры сети:

• Сеть 192.168.23.0/24;
• Адрес маршрутизатора (шлюза) сети 192.168.23.1;
• Предполагается, что в сети отсутствует служба DNS, поэтому адреса узлов задаются с помощью файла /etc/hosts.

Параметры узлов

Дополнительно в качестве IP-адреса кластера будет использован адрес 192.168.23.100. IP-адрес станции для тестирования неважен.

Настройка стенда

Настройка сетевых подключений

Узлам рекомендуется присвоить статические адреса. Если на узлах кластера для управления сетевыми подключениями используется NetworkManager настройку можно выполнить с помощью графического инструмента или из командной строки командами:

Присвоить узлу статический IP-адрес 192.168.23.101:

Присвоить узлу статический IP-адрес 192.168.23.102:

Подробнее про настройку сетевых подключений см. Настройка сетевых подключений в Astra Linux.

Настройка /etc/hosts

Записать имена узлов в файл /etc/hosts и удалить строку 127.0.1.1:

Установка пакетов

Установить пакеты кластерного ПО и сервера apache2:

После установки пакетов назначить пользователю hacluster пароль:

Заданный на этом шаге пароль далее в примерах обозначается как <пароль>.

Инициализация кластера

Инициализировать кластер:

Собрать кластер (для примера используется имя кластера astracluster):

Для Astra Linux Special Edition x.7:

Для обновлений Astra Linux Special Edition до x.7 и Astra Linux Common Edition:

Запустить кластер:

Проверить, что кластер полностью запустился:

Отключить STONITH:

STONITH (Shoot The Other Node In The Head) - технология отвечающая за физическое устранение узла из кластера обеспечивающая полное обесточивание нееисправных узлов, чтобы исключить повреждение данных. Поскольку в тесте устройства управления электропитанием не задействованы, эту возможность удобнее отключить, иначе будет постоянно выдаваться предупреждение, что STONITH не сконфигурирован

Подготовка данных для тестирования

Посмотреть состояние узлов кластера можно командой:

Если кластер успешно стартовал, то состояние узлов кластера в выводе команды pcs status будет таким:

Online: [ pcmk-1 pcmk-2 ]

Проверить правильность конфигурации кластера можно командой:

sudo crm_verify -L

Если конфигурация кластера содержит ошибки, утилита crm_verify о них сообщит.

Если узел кластера выключался/перезагружался, то считается, что узел работает нештатно, и решение о возможности его повторного включения в кластер может принять только человек. Автоматическое включение узлов в кластер не применяется. Для возврата узла в кластер требуется повторно добавить его в кластер, выполнив на нем команду:

Подготовка http-сервера Apache

1. Указать имя узла в конфигурации web-сайта Apache, используемой по умолчанию (файл /etc/apache2/sites-available/000-default.conf):

   Command
   sudo sed -i "1i ServerName $(hostname)" /etc/apache2/sites-available/000-default.conf

   
   

2. Заменить содержимое индексного файла в пространстве документов Apache, используемое по умолчанию

   Command
   echo "Test WEB Site - $(hostname)" | sudo tee /var/www/html/index.html

   
   

3. Только для ОС Astra Linux Special Edition:

   1. отключить AstraMode в главной конфигурации Apache (файл /etc/apache2/apache2.conf):

      Command
      sudo sed -i 's/^\s*#\?\s*AstraMode.*/AstraMode off/' /etc/apache2/apache2.conf

      
      

4. Так как в дальнейшем работой службы apache будет управлять Corosync, следует исключить Apache из автоматической загрузки

   Command
   sudo systemctl disable apache2

   
   

5. Перезапустить Apache:

   Command
   sudo apachectl restart

   
   

Подключение

ресурса

Задать значение глобального таймаута на операции со всеми ресурсами:

Добавить IP-адрес кластера 192.168.23.100 как ресурс ClusterIP:

1. Добавить службу Apache как ресурс с именем WebSite:

   Command
   sudo pcs resource create WebSite ocf:heartbeat:apache configfile=/etc/apache2/apache2.conf op monitor interval=1min

   
   

2. Установить ограничения:

   1. Ресурс “WebSite должен работать на узле, где

1. 1. размещен ClusterIP”:

      Command
      sudo pcs constraint colocation add WebSite with ClusterIP INFINITY

      
      

   2. “Сначала запускается ClusterIP, затем WebSite”:

      Command
      sudo pcs constraint order ClusterIP then WebSite

      
      

Тестирование

Тест должен Тестирование должно продемонстрировать отказоустойчивость двухузлового созданного кластера Active/Passive.

Подготовка теста

На рабочей станции, находящейся в одной сети с кластером, создать клиентской машине, предназначенной для тестирования:

1. Создать сценарий test-request.sh следующего содержания:

   Блок кода
   language bash
   #!/bin/sh while true ; do wget --no-cache -qO- http://192.168.23.100/index.html sleep 1s done

   
   

2. Установить созданному файлу сценария права на исполнение

   Command
   chmod +x test-request.sh

   
   

3. Запустить сценарий:

   Command
   ./test-request.sh

1. После запуска сценарий будет отправлять запрос кластеру 1 раз в секунду и выводить полученное содержимое на экран.
   Если в данный момент ресурс ClusterIP размещён на узле 1, то вывод сценарий будет таким:

   Блок кода
   Test Site - pcmk-1 Test Site - pcmk-1 Test Site - pcmk-1 Test Site - pcmk-1 Test Site - pcmk-1 Test Site - pcmk-1

   
   

Отключение узла кластера от сети

Найти узел кластера, на котором размещены ресурсы, выполнив команду на любом узле:

Command
sudo pcs status resources

На узле с кластерными ресурсами отключить сетевое соединение

Command
sudo nmcli c d path 1

Кластерные ресурсы мигрируют на другой узел кластера и вывод скрипта test-request.sh изменится. Например, если кластерные ресурсы располагались на узле 1, то после отключения узла 1 от сети, ресурсы переместятся на узел 2.

Блок кода
Test Site - pcmk-1 Test Site - pcmk-1 Test Site - pcmk-1 Test Site - pcmk-2 Test Site - pcmk-2 Test Site - pcmk-2

Включить сетевое соединение на отключённом от сети узле:

Command
sudo nmcli c u path 1

и дождаться его возвращение в кластер. После возвращения узла в кластер команда;

Command
sudo pcs status

должна вывести:

Блок кода
Online: [ pcmk-1 pcmk-2 ]

Выключение узла кластера

Найти узел кластера, на котором размещены ресурсы, выполнив команду на любом узле:

Выключить узел с кластерными ресурсами, перезагрузив его:

Кластерные ресурсы мигрируют на другой узел кластера и вывод скрипта test-request.sh изменится.

Если кластерные ресурсы располагались на узле 2, то после выключения узла 2 ресурсы переместятся на узел 1.

Test Site - pcmk-2
Test Site - pcmk-2
Test Site - pcmk-2
Test Site - pcmk-1
Test Site - pcmk-1
Test Site - pcmk-1

Когда выключенный узел загрузится вернуть его в кластер, выполнив на нём команду: