RHEL Pacemaker中配置STONITH

共计 2077 个字符，预计需要花费 6 分钟才能阅读完成。

本文主要简单介绍一下如何在 RHEL 7 Pacemaker 中配置一个 fence_vmware_soap 类型的 STONITH 设备（仅供测试学习）。

STONITH 是 Shoot-The-Other-Node-In-The-Head 的简称，并且它能够保护数据使其不会因为节点异常或者同时访问而遭到损坏。

节点无反应并不代表它没有存取数据，如果想要百分百确认数据安全的话，需要使用 STONITH 来隔离节点，以确保在目前的节点已经离线后其它节点才能正常存取数据。

STONITH 也能用于集群服务无法停下的情况。在这种情况下，集群可以使用 STONITH 来强制整个节点离线，并让服务在其它节点上安全启用。

下面简单介绍一下如何在 RHEL 7 Pacemaker 中配置一个 fence_vmware_soap 类型的 STONITH 设备（How to configure VMware fencing using fence_vmware_soap in Red Hat Enterprise Linux High Availability Add On）。

由于之前搭建的 RHEL 系统都是在 VMware Server 上，因此选择 fence_vmware_soap 类型的 Fencing Agent 配置 STONITH 设备。

1. 确认当前 Cluster 状态正常（关于如何在 RHEL 上安装 ” 类 ”SQL Server Cluster 功能，请参考这里）：

sudo su
pcs status

2. 确认所有节点都已经安装了 fence_vmware_soap：

pcs stonith list | grep fence_vmware_soap

3. 查看 fence_vmware_soap 的相关配置参数：

pcs stonith describe fence_vmware_soap

4. 确认当前机器是否可以通过 fence_vmware_soap 获取 VMware 上的机器列表：

fence_vmware_soap --ip <Your IP Address or Host Name> --ssl --ssl-insecure --action list --username="<Your UserName>" --password="<Your Password>" | grep RedHat

Note：

ip是 VMware ESXi Server 或者 vCenter Server 的 IP 或者是 HostName；

username是连接 VMware Server 的用户名；

password是连接 VMware Server 的密码；

最后 RedHat 是需要替换成你自己的机器入口名。

5. 复制一份 CIB 配置：

pcs cluster cib stonith_cfg

6. 创建一个新的 STONITH 资源：

pcs -f stonith_cfg stonith create MyVMwareFence fence_vmware_soap ipaddr=<Your IP Address or Host Name> ipport=443 ssl_insecure=1 inet4_only=1 login="<Your User Name>" passwd="<Your Password>" action=reboot pcmk_host_map="RHEL73Bob1:1;RHEL73Bob2:2" pcmk_host_check=static-list pcmk_host_list="RHEL73Bob1,RHEL73Bob2" power_wait=3 op monitor interval=60s

7. 启用 STONITH 并且使 CIB 配置生效：

pcs -f stonith_cfg property set stonith-enabled=true
pcs cluster cib-push stonith_cfg

8. 查看更改后的状态：

pcs stonith show
pcs status

下面简单测试验证一下 STONITH 功能，过程如下：

• 刚开始 Cluster 状态如下，资源都在 RHEL73Bob2 上，而 STONITH 设备运行在 RHEL73Bob1 上；

• 当 RHEL73Bob2 机器异常 OFFLINE 后，状态如下，所有资源都自动转到 RHEL73Bob1 上；

• 当 RHEL73Bob2 机器又 Online 的时候，状态如下，猜想由于 STONITH 还未切换完成，File System 资源在两个节点上均为开启状态（时间很短）；

• 最后当 RHEL73Bob2 机器完全在线的时候，状态如下，STONITH 设备自动切换到 RHEL73Bob2，恢复到正常状态，保证了 File System 资源没有在两个节点上都启动。

更多关于 STONITH 的配置和详细信息请参考：

• RHEL 7 – CHAPTER 5. FENCING: CONFIGURING STONITH；
• Pacemaker Clusters from Scratch；
• Fencing and Stonith；
• RHEL 6 – Chapter 4. Fencing: Configuring STONITH。

本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-06/144841.htm