Параметры стенда

Параметры сети

• Сеть сеть 192.168.23.0/24;
• Адрес адрес маршрутизатора (шлюза) сети 192.168.23.1;
• Предполагаетсяпредполагается, что в сети отсутствует служба DNS, поэтому адреса узлов задаются с помощью файла /etc/hosts.

Структура стенда

Для стенда используется три компьютера:

• В качестве IP-адреса кластера использован адрес 192.168.23.100.

• Для развертывания кластера используются два подсоединенных к сети компьютера с установленной ОС Astra Linux. Каждый из этих компьютеров будет выполнять роль узла кластера, поэтому далее они будут называться Узел 1 и Узел 2:

  Параметр	Узел 1	Узел 2
  Имя узла	pcmk-1	pcmk-2
  Статический IP-адрес узла	192.168.23.101	192.168.23.102

  
  

• Для тестирования отказоустойчивости используется рабочая станция, подключенная к той же сети. IP-адрес этой рабочей станции неважен.

Настройка стенда

Настройка сетевых подключений

Узлам рекомендуется присвоить статические адреса. Если на узлах кластера для управления сетевыми подключениями используется Network Manager, то настройку статических адресов можно выполнить с помощью графического инструмента или из командной строки командами:

В качестве IP-адреса сервера DNS (параметр ipv4.dns) для примера указан адрес сервера Яндекс (77.88.8.8), который можно заменить на любой удобный адрес. Подробнее про настройку сетевых подключений см. Настройка сетевых подключений в Astra Linux.

Настройка разрешения имен узлов с помощью /etc/hosts

На всех узлах кластера внести имена и адреса всех узлов изменения в файл /etc/hosts, удалив при этом строку, :

1. Удалить строки, начинающуюся с 127.0.1.1.

2. Внести строки с IP-адресами и именами хостов:
   

   Блок кода
   192.168.23.101 pcmk-1 192.168.23.102  pcmk-2

   
   

3. Исключить указание имен хостов в строках с адресами локальной петли (127.0.0.1).

Пример команд для внесения изменений:

Установка пакетов кластерного ПО

Установить пакеты кластерного ПО:

1. Для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) с установленным обновлением БЮЛЛЕТЕНЬ № 2022-1110SE17 (оперативное обновление 1.7.3) и для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным обновлением БЮЛЛЕТЕНЬ № 20221220SE16 (оперативное обновление 12):

   Command
   sudo apt install pacemaker pcs astra-resource-agents

   Использование пакета astra-resource-agents позволяет использовать в качестве кластерной службы программное обеспечение, поддерживающее мандатное управление доступом (МРД).
   
   

2. Для более ранних обновлений или в случаях, когда поддержка МРД в кластерных службах не требуется:

   Command
   sudo apt install pacemaker pcs

   
   

После установки пакетов назначить пользователю hacluster пароль:

Инициализация кластера

Удалить все существующие файлы конфигурации кластера с помощью команды::

Собрать кластер (для примера используется имя кластера astracluster):

1. Для Astra Linux Special Edition x.7:

   Command
   sudo pcs host auth pcmk-1 pcmk-2 -u hacluster -p <пароль> sudo pcs cluster setup astracluster pcmk-1 pcmk-2 --force

   
   

2. Для обновлений Astra Linux Special Edition до x.7 и Astra Linux Common Edition:

   Command
   sudo pcs cluster auth pcmk-1 pcmk-2 -u hacluster -p <пароль> sudo pcs cluster setup --name astracluster pcmk-1 pcmk-2 --force

   
   

3. Запустить кластер:

   Command
   sudo pcs cluster start --all

   
   

4. Убедиться, что кластер полностью запустился:

   Command
   while ! sudo pcs status ; do sleep 1 ; done

   
   

5. В целях тестирования отключить технологию STONITH.

   Предупреждение
   На кластерах находящихся в эксплуатации  STONITH обязательно должен быть настроен и включен для предотвращения событий, приводящих к повреждению данных.

   
   

   Раскрыть
   title Подробнее про STONITH
   STONITH (Shoot The Other Node In The Head) - технология, отвечающая за физическое устранение узла из кластера, и обеспечивающая полное обесточивание неисправных узлов, чтобы исключить повреждение данных. Поскольку в тесте устройства управления электропитанием не задействованы, эту возможность удобнее отключить, иначе будет постоянно выдаваться предупреждение, что STONITH не сконфигурирован

   Команда для отключения:

   Command
   sudo pcs property set stonith-enabled=false

   
   

Проверить состояние узлов кластера можно командой:

Если кластер успешно стартовал, то состояние узлов кластера в выводе команды pcs status будет таким:

Online: [ pcmk-1 pcmk-2 ]

Проверить правильность конфигурации кластера можно командой:

Если конфигурация кластера содержит ошибки, утилита crm_verify о них сообщит.

Настроить поведение ресурсов:

1. Задать значение глобального таймаута на операции со всеми ресурсами:

   Предупреждение
   На рабочем кластере не рекомендуется использовать глобальный таймаут, следует задавать таймауты для каждой операции у каждого ресурса кластера, исходя из реальных значений временных интервалов, полученных на конкретной аппаратной платформе.

   
   

   Command
   sudo pcs resource op defaults timeout=240s

   Если при выполнении этой команды возникает ошибка:

   Блок кода
   Error: Could not map name=... to a UUID

   то команду следует выполнить повторно.
   
   

2. Добавить IP-адрес кластера 192.168.23.100 как ресурс ClusterIP:

   Command
   sudo pcs resource create ClusterIP ocf:heartbeat:IPaddr2 ip=192.168.23.100 cidr_netmask=32 op monitor interval=30s

   
   

   Информация
   Параметры команды, задающиеся колючем op (в примере выше - параметр op monitor interval=30s) должны указываться последними.

   
   

Установка и подключение кластерных служб

Кластерная служба apache2 для кластера pacemaker

Кластерная служба postgresql для кластера pacemaker