Sv translation

language	en

PCS Cluster is required for:

The role LB (Load Balancer), if two load balancers are used for redundancy
The role STORE (file storage), if two file stores are setup using DRBD for redundancy

If the system does not contain redundancy, do not install this. Only install on the above roles.

Install PCS Services (Both nodes)

Install the PCS packages and stop the services.

Translations Ignore

Code Block

title	Install packages

apt-get update
apt-get -y install pacemaker corosync pcs haveged

systemctl stop pcsd
systemctl stop pacemaker
systemctl stop corosync

Disable Managed Services (Both nodes)

Disable smb since this will be managed by pacemaker:

Translations Ignore

Code Block

title	Disable Managed Services

systemctl disable smb

Configuration Settings (Both nodes)

Next configure the names of the machines and the virtual IP address which will be shared in the cluster:

Status

colour	Red
title	Caution Password

Translations Ignore

Code Block

title	Setup hosts and create user and password

JT_HOST1=acd-lb1
JT_HOST2=acd-lb2
PASSWORD=<password>

Configure the Firewall (Both nodes)

Next configure the firewall for ha services:

Translations Ignore

Code Block

title	Configure firewall

ufw allow 2224/tcp
ufw allow 3121/tcp
ufw allow 5403/tcp
ufw allow 5404/udp
ufw allow 5405/udp

Change user password (Both nodes)

Change the password of the hacluster user (replace <password> with the chosen password):

Translations Ignore

Code Block

title	Setup hosts and create user and password

echo hacluster:${PASSWORD} | chpasswd

Cluster Configuration

Node 1 - Create Cluster Key

Create a key for the cluster and copy to server 2:

Translations Ignore

Code Block

title	Create Cluster Key

# On Server 1
corosync-keygen
scp /etc/corosync/authkey jtel@acd-lb2:/home/jtel/

Node 2 - Move Cluster Key

Move the cluster key to the configuration directory and setup rights:

Translations Ignore

Code Block

title	Move Cluster Key

# On Server 2
mv /home/jtel/authkey /etc/corosync/
chown root:root /etc/corosync/authkey
chmod 400 /etc/corosync/authkey

Both Nodes - Create Corosync Configuration

Warning
Note: the hosts file must be configured for this to work.

Translations Ignore

Code Block

mv /etc/corosync/corosync.conf /etc/corosync/corosync.conf.orig
cat << EOFF > /etc/corosync/corosync.conf
totem {
  version: 2
  cluster_name: jtel_cluster
  transport: knet
  crypto_cipher: aes256
  crypto_hash: sha256
}

nodelist {
  node {
    ring0_addr: acd-lb1
    name: acd-lb1
    nodeid: 1
  }

  node {
    ring0_addr: acd-lb2
    name: acd-lb2
    nodeid: 2
  }
}

quorum {
  provider: corosync_votequorum
  two_node: 1
}

logging {
  to_logfile: yes
  logfile: /var/log/corosync/corosync.log
  to_syslog: yes
  timestamp: on
}
EOFF

Start Cluster - Both Nodes

Translations Ignore

Code Block

title	Start Cluster

systemctl start corosync
systemctl start pacemaker
systemctl start pcsd

Configure Cluster - One Node

Translations Ignore

Code Block

title	Start Cluster

pcs property set stonith-enabled=false
pcs property set no-quorum-policy=ignore
pcs resource defaults migration-threshold=1

Test

Check the results on both machines:

Translations Ignore

Code Block

title	Test

root@test-lb1:/home/jtel# pcs status
Cluster name: jtel_cluster
Stack: corosync
Current DC: acd-lb1 (version 2.0.1-9e909a5bdd) - partition with quorum
Last updated: Tue Feb 23 07:49:26 2021
Last change: Tue Feb 23 07:40:58 2021 by root via cibadmin on acd-lb1

2 nodes configured
0 resources configured

Online: [ acd-lb1 acd-lb2 ]

No resources


Daemon Status:
corosync: active/enabled
pacemaker: active/enabled
pcsd: active/enabled

Sv translation

language	de

Status

colour	Red
title	This page is only available in English

Sv translation

language	fr

PCS Cluster est nécessaire pour :

Le rôle LB (Load Balancer), si deux équilibreurs de charge sont utilisés pour la redondance
Le rôle STORE (stockage de fichiers), si deux magasins de fichiers sont configurés en utilisant DRBD pour la redondance

Si le système ne contient pas de redondance, ne l'installez pas. Installez uniquement sur les rôles ci-dessus.

Installer les services PCS (les deux nœuds)

Installez les paquets PCS :

Translations Ignore

Code Block

title	Installer des paquets

dnf config-manager --set-enabled HighAvailability dnf -y install pacemaker pcs resource-agents fence-agents-all systemctl enable pcsd.service systemctl start pcsd.service

Désactiver les services gérés (les deux nœuds)

Désactivez smb puisque cela sera géré par le pacemaker :

Translations Ignore

Code Block

title	Désactiver les services gérés

systemctl disable smb

Paramètres de configuration (les deux nœuds)

Configurez ensuite les noms des machines et l'adresse IP virtuelle qui sera partagée dans le cluster :

Status

colour	Red
title	Mot de passe de précaution

Translations Ignore

Code Block

title	Configuration des hôtes et création de l'utilisateur et du mot de passe

JT_HOST1=acd-lb1 JT_HOST2=acd-lb2 PASSWORD=<password>

Configurer le pare-feu (les deux nœuds)

Ensuite, configurez le pare-feu pour les services ha :

Translations Ignore

Code Block

title	Configurer le parefeu

firewall-cmd --zone=public --add-service=high-availability --permanent firewall-cmd --reload

Changer le mot de passe utilisateur (les deux nœuds)

Changez le mot de passe de l'utilisateur du hacluster (remplacez <password> par le mot de passe choisi) :

Translations Ignore

Code Block

title	Configuration des hôtes et création de l'utilisateur et du mot de passe

echo ${PASSWORD} | passwd --stdin hacluster

Configuration du cluster (seulement sur un nœud !)

Configurez maintenant le cluster et définissez quelques options de base - remplacez <mot de passe> par le mot de passe choisi :

Translations Ignore

Code Block

title	Configurer le cluster

pcs host auth ${JT_HOST1} ${JT_HOST2} -u hacluster -p ${PASSWORD} pcs cluster setup jtel_cluster ${JT_HOST1} ${JT_HOST2} pcs cluster enable --all pcs cluster start --all pcs property set stonith-enabled=false pcs property set no-quorum-policy=ignore pcs resource defaults migration-threshold=1

Test

Vérifiez les résultats sur les deux machines :

Translations Ignore

Code Block

title	Test

pcs status # Il faudra peut-être un peu de temps pour que le cluster soit mis en ligne. Exécutez la commande ci-dessus, jusqu'à ce que le cluster soit en ligne sur les deux nœuds.   --> Nom du cluster : jtel_cluster Cluster Summary : * Stack : corosync * Current DC : acd-lb1 (version 2.0.3-5.el8_2.1-4b1f869f0f) - partition avec quorum * Dernière mise à jour : Ven 2 Oct 21:52:32 2020 * Dernier changement: Ven 2 Oct 21:52:25 2020 par hacluster via crmd sur acd-lb1 * 2 noeuds configurés * 0 instances de ressources configurées Liste des noeuds : * En ligne : [ acd-lb1 acd-lb2 ] Liste complète des ressources : * Aucune ressource Statut du démon : corosync : actif/activé pacemaker : active/enabled pcsd : active/enabled

Page tree

Versions Compared

Old Version 1

New Version 2

Key

Install PCS Services (Both nodes)

Disable Managed Services (Both nodes)

Configuration Settings (Both nodes)

Configure the Firewall (Both nodes)

Change user password (Both nodes)

Cluster Configuration

Node 1 - Create Cluster Key

Node 2 - Move Cluster Key

Both Nodes - Create Corosync Configuration

Start Cluster - Both Nodes

Configure Cluster - One Node

Test

Installer les services PCS (les deux nœuds)

Désactiver les services gérés (les deux nœuds)

Paramètres de configuration (les deux nœuds)

Configurer le pare-feu (les deux nœuds)

Changer le mot de passe utilisateur (les deux nœuds)

Configuration du cluster (seulement sur un nœud !)

Test

Page tree

Page History

Versions Compared

Old Version 1

New Version 2

Key

Install PCS Services (Both nodes)

Disable Managed Services (Both nodes)

Configuration Settings (Both nodes)

Configure the Firewall (Both nodes)

Change user password (Both nodes)

Cluster Configuration

Node 1 - Create Cluster Key

Node 2 - Move Cluster Key

Both Nodes - Create Corosync Configuration

Start Cluster - Both Nodes

Configure Cluster - One Node

Test

Installer les services PCS (les deux nœuds)

Désactiver les services gérés (les deux nœuds)

Paramètres de configuration (les deux nœuds)

Configurer le pare-feu (les deux nœuds)

Changer le mot de passe utilisateur (les deux nœuds)

Configuration du cluster (seulement sur un nœud !)

Test