Параметры стенда

Параметры сети

• Сеть 192.168.23.0/24;
• Адрес маршрутизатора (шлюза) сети 192.168.23.1;
• Предполагается, что в сети отсутствует служба DNS, поэтому адреса узлов задаются с помощью файла /etc/hosts.

Параметры хостов

Для развертывания кластера используются два подсоединенных к сети компьютера с установленной ОС Astra Linux. Каждый из этих компьютеров будет выполнять роль узла кластера, поэтому далее они будут называться Узел 1 и Узел 2. Для тестирования отказоустойчивости используется рабочая станция, подключенная к той же сети.

Дополнительно в качестве IP-адреса кластера будет использован адрес 192.168.23.100. IP-адрес рабочей станции, с помощью которой будет выполняться тестирование, неважен.

Настройка стенда

Настройка сетевых подключений

Узлам рекомендуется присвоить статические адреса. Если на узлах кластера для управления сетевыми подключениями используется NetworkManager настройку можно выполнить с помощью графического инструмента или из командной строки командами:

В качестве IP-адреса сервера DNS (параметр ipv4.dns) для примера указан адрес сервера Яндекс (77.88.8.8), который можно заменить на любой удобный адрес. Подробнее про настройку сетевых подключений см. Настройка сетевых подключений в Astra Linux.

Настройка /etc/hosts

Записать имена узлов в файл /etc/hosts и удалить строку 127.0.1.1:

Установка пакетов кластерного ПО

Установить пакеты кластерного ПО:

1. Для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) с установленным обновлением БЮЛЛЕТЕНЬ № 2022-1110SE17 (оперативное обновление 1.7.3) и для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным обновлением БЮЛЛЕТЕНЬ № 20221220SE16 (оперативное обновление 12):

   sudo apt install pacemaker pcs astra-resource-agents
   Использование пакета astra-resource-agents позволяет использовать в качестве кластерной службы программное обеспечение, поддерживающее МРД.
   
   

2. Для более ранних обновлений или в случаях, когда поддержка МРД в кластерных службах не требуется:

   sudo apt install pacemaker pcs 

После установки пакетов назначить пользователю hacluster пароль:

Инициализация кластера

Инициализировать кластер:

1. Для Astra Linux Special Edition x.7:

   sudo pcs host auth pcmk-1 pcmk-2 -u hacluster -p <пароль>
   sudo pcs cluster setup astracluster pcmk-1 pcmk-2 --force

2. Для обновлений Astra Linux Special Edition до x.7 и Astra Linux Common Edition:

   sudo pcs cluster auth pcmk-1 pcmk-2 -u hacluster -p <пароль>
   sudo pcs cluster setup --name astracluster pcmk-1 pcmk-2 --force

3. Запустить кластер:

   sudo pcs cluster start --all

4. Убедиться, что кластер полностью запустился:

   while ! sudo pcs status ; do sleep 1 ; done

5. В целях тестирования отключить технологию STONITH:

   STONITH (Shoot The Other Node In The Head) - технология, отвечающая за физическое устранение узла из кластера, и обеспечивающая полное обесточивание неисправных узлов, чтобы исключить повреждение данных. Поскольку в тесте устройства управления электропитанием не задействованы, эту возможность удобнее отключить, иначе будет постоянно выдаваться предупреждение, что STONITH не сконфигурирован

   На кластерах находящихся в эксплуатации  STONITH обязательно должен быть настроен и включен для предотвращения событий, приводящих к повреждению данных.
   sudo pcs property set stonith-enabled=false

Проверить состояние узлов кластера можно командой:

Online: [ pcmk-1 pcmk-2 ]

Проверить правильность конфигурации кластера можно командой:

Настроить поведение ресурсов:

1. Задать значение глобального таймаута на операции со всеми ресурсами:

   На рабочем кластере не рекомендуется использовать глобальный таймаут, следует задавать таймауты для каждой операции у каждого ресурса кластера, исходя из реальных значений временных интервалов, полученных на конкретной аппаратной платформе.
   sudo pcs resource op defaults timeout=240s

   Если при выполнении этой команды возникает ошибка:

   Error: Could not map name=... to a UUID

   то команду следует выполнить повторно.
   
   

2. Добавить IP-адрес кластера 192.168.23.100 как ресурс ClusterIP:

   sudo pcs resource create ClusterIP ocf:heartbeat:IPaddr2 ip=192.168.23.100 cidr_netmask=32 op monitor interval=30s
   Параметры команды, задающиеся колючем op (в примере выше - параметр op monitor interval=30s) должны указываться последними.

Установка и подключение кластерных служб

Кластерная служба apache2 для кластера pacemaker

Кластерная служба postgresql для кластера pacemaker