PCS Cluster is required for:

• The role LB (Load Balancer), if two load balancers are used for redundancy
• The role STORE (file storage), if two file stores are setup using DRBD for redundancy

If the system does not contain redundancy, do not install this. Only install on the above roles.

Install PCS Services (Both nodes)

Install the PCS packages and stop the services.

apt-get update
apt-get -y install pacemaker corosync pcs haveged

systemctl stop pcsd
systemctl stop pacemaker
systemctl stop corosync

Disable Managed Services (Both nodes)

Disable smb since this will be managed by pacemaker:

systemctl disable smbsmbd

Configuration Settings (Both nodes)

Next configure the names of the machines and the virtual IP address which will be shared in the cluster:

JT_HOST1=acd-lb1
JT_HOST2=acd-lb2
PASSWORD=<password>

Configure the Firewall (Both nodes)

Next configure the firewall for ha services:

ufw allow 2224/tcp
ufw allow 3121/tcp
ufw allow 5403/tcp
ufw allow 5404/udp
ufw allow 5405/udp

Change user password (Both nodes)

Change the password of the hacluster user (replace <password> with the chosen password):

echo hacluster:${PASSWORD} | chpasswd

Cluster Configuration

Node 1 - Create Cluster Key

Create a key for the cluster and copy to server 2:

# On Server 1
corosync-keygen
scp /etc/corosync/authkey jtel@acd-lb2:/home/jtel/

Node 2 - Move Cluster Key

Move the cluster key to the configuration directory and setup rights:

# On Server 2
mv /home/jtel/authkey /etc/corosync/
chown root:root /etc/corosync/authkey
chmod 400 /etc/corosync/authkey

Both Nodes - Create Corosync Configuration

mv /etc/corosync/corosync.conf /etc/corosync/corosync.conf.orig
cat << EOFF > /etc/corosync/corosync.conf
totem {
  version: 2
  cluster_name: jtel_cluster
  transport: knet
  crypto_cipher: aes256
  crypto_hash: sha256
  token: 4000
}

nodelist {
  node {
    ring0_addr: acd-lb1
    name: acd-lb1
    nodeid: 1
  }

  node {
    ring0_addr: acd-lb2
    name: acd-lb2
    nodeid: 2
  }
}

quorum {
  provider: corosync_votequorum
  two_node: 1
}

logging {
  to_logfile: yes
  logfile: /var/log/corosync/corosync.log
  to_syslog: yes
  timestamp: on
}
EOFF

Start Cluster - Both Nodes

systemctl enable corosync
systemctl enable pacemaker
systemctl enable pcsd

systemctl start corosync
systemctl start pacemaker
systemctl start pcsd

Resource Cleanup - One Node

pcs resource cleanup
pcs status

Check if the output is OK.

Configure Cluster - One Node

pcs property set stonith-enabled=false
pcs property set no-quorum-policy=ignore
pcs resource defaults migration-threshold=1

Test

Check the results on both machines:

root@test-lb1:/home/jtel# pcs status
Cluster name: jtel_cluster
Stack: corosync
Current DC: acd-lb1 (version 2.0.1-9e909a5bdd) - partition with quorum
Last updated: Tue Feb 23 07:49:26 2021
Last change: Tue Feb 23 07:40:58 2021 by root via cibadmin on acd-lb1

2 nodes configured
0 resources configured

Online: [ acd-lb1 acd-lb2 ]

No resources


Daemon Status:
corosync: active/enabled
pacemaker: active/enabled
pcsd: active/enabled

root@acd-store1-test:/home/jtel# pcs config
Cluster Name: jtel_cluster
Corosync Nodes:
 acd-store1-test acd-store2-test
Pacemaker Nodes:
 acd-store1-test acd-store2-test

Resources:

Stonith Devices:
Fencing Levels:

Location Constraints:
Ordering Constraints:
Colocation Constraints:
Ticket Constraints:

Alerts:
 No alerts defined

Resources Defaults:
  Meta Attrs: rsc_defaults-meta_attributes
    migration-threshold=1
Operations Defaults:
  No defaults set

Cluster Properties:
 cluster-infrastructure: corosync
 cluster-name: debian
 dc-version: 2.0.5-ba59be7122
 have-watchdog: false
 no-quorum-policy: ignore
 stonith-enabled: false

Tags:
 No tags defined

Quorum:
  Options:

PCS Cluster est nécessaire pour :

• Le rôle LB (Load Balancer), si deux équilibreurs de charge sont utilisés pour la redondance
• Le rôle STORE (stockage de fichiers), si deux magasins de fichiers sont configurés en utilisant DRBD pour la redondance

Si le système ne contient pas de redondance, ne l'installez pas. Installez uniquement sur les rôles ci-dessus.

Installer les services PCS (les deux nœuds)

Installez les paquets PCS :packages PCS et arrêtez les services.

dnf config-manager --set-enabled HighAvailability dnfapt-get mise à jour apt-get -y installinstaller le pacemaker pcscorosync resource-agents fence-agents-allPCs ontged systemctl enablestop pcsd.service systemctl stop pacemaker systemctl startstop pcsd.servicecorosync

Désactiver les services gérés (les deux nœuds)

Désactivez smb puisque cela sera géré par le pacemaker :

systemctl disable smbsmbd

Paramètres de configuration (les deux nœuds)

Configurez ensuite les noms des machines et l'adresse IP virtuelle qui sera partagée dans le cluster :

JT_HOST1=acd-lb1 JT_HOST2=acd-lb2 PASSWORD=<password>

Configurer le pare-feu (les deux nœuds)

Ensuite, configurez le pare-feu pour les services ha :

firewall-cmd --zone=public --add-service=high-availability --permanent firewall-cmd --reloadufw allow 2224/tcp ufw allow 3121/tcp ufw allow 5403/tcp ufw allow 5404/udp ufw allow 5405/udp 

Changer le mot de passe utilisateur (les deux nœuds)

Changez le mot de passe de l'utilisateur du hacluster (remplacez <password> <mot de passe> par le mot de passe choisi) :

echo hacluster:${PASSWORD} | passwd --stdin haclusterchpasswd

Configuration du

cluster

Nœud 1 - Créer une clé de cluster

Créez une clé pour le cluster et copiez-la sur le serveur 2:

# On Server 1 corosync-keygen scp /etc/corosync/authkey jtel@acd-lb2:/home/jtel/ 

Nœud 2 - Déplacer la clé de cluster

Déplacez la clé de cluster vers le répertoire de configuration et les droits d'installationConfigurez maintenant le cluster et définissez quelques options de base - remplacez <mot de passe> par le mot de passe choisi :

# On Server 2 mv /home/jtel/authkey /etc/corosync/ chown root:root /etc/corosync/authkey chmod 400 /etc/corosync/authkey 

Les deux nœuds - Créer une configuration Corosync

mv /etc/corosync/corosync.conf /etc/corosync/corosync.conf.orig cat << EOFF > /etc/corosync/corosync.conf totem { version: 2 cluster_name: jtel_cluster transport: knet crypto_cipher: aes256 crypto_hash: sha256 token: 4000 } nodelist { node { ring0_addr: acd-lb1 name: acd-lb1 nodeid: 1 } node { ring0_addr: acd-lb2 name: acd-lb2 nodeid: 2 } } quorum { provider: corosync_votequorum two_node: 1 } logging { to_logfile: yes logfile: /var/log/corosync/corosync.log to_syslog: yes timestamp: on } EOFF 

Démarrer le cluster - Les deux nœuds

systemctl start corosync systemctl start pacemaker systemctl start pcsd 

Configurer le cluster - Un nœud

pcs host auth ${JT_HOST1} ${JT_HOST2} -u hacluster -p ${PASSWORD} pcs cluster setup jtel_cluster ${JT_HOST1} ${JT_HOST2} pcs cluster enable --all pcs cluster start --all pcs property set stonith-enabled=false pcs property set no-quorum-policy=ignore pcs resource defaults migration-threshold=1 

Test

Vérifiez les résultats sur les deux machines :

root@test-lb1:/home/jtel# pcs status # Il faudra peut-être un peu de temps pour que le cluster soit mis en ligne. Exécutez la commande ci-dessus, jusqu'à ce que le cluster soit en ligne sur les deux nœuds.   --> Nom du cluster Cluster name: jtel_cluster Cluster Summary : * Stack : corosync * Current DC : acd-lb1 (version 2.0.3-5.el8_2.1-4b1f869f0f9e909a5bdd) - partition avecwith quorum * Dernière mise à jour Last updated: VenMar 223 OctFév 2107:5249:3226 20202021 *Dernière Dernier changementmodification: VenTue 2Feb Oct23 2107:5240:2558 20202021 parby haclusterroot via crmdcibadmin suron acd-lb1 * 2 noeudsnodes configurésconfigured * 0 instancesresources de ressources configurées Liste des noeuds : * En ligne : configured Online: [ acd-lb1 acd-lb2 ] ListeNo complèteresources desDaemon ressources Status: * Aucune ressource Statut du démon : corosync : actifactive/activéenabled pacemaker : active/enabled pcsd : active/enabled