RHEL HA リポジトリの確認

次のコマンドを使用して、両方のノードで適切なリポジトリが有効になっていることを確認してください。

dnf repolist

HAリポジトリが存在しない場合は、以下のコマンドを使用して有効にしてください。

subscription-manager repos \
    --enable="rhel-9-for-ppc64le-highavailability-e4s-rpms"

dnf clean all

dnf repolist

RHEL HAアドオンソフトウェアパッケージのインストール

次のコマンドを実行して、両方のノードに必要なソフトウェアパッケージをインストールします。

dnf install -y pcs pacemaker fence-agents-ibm-powervs

Red Hat Enterprise Linux リリースに依存する fence-agents-ibm-powervsパッケージの最小バージョンをインストールしていることを確認してください

RHEL 9

fence-agents-ibm-powervs-4.10.0-43.el9

ファイアウォールサービスの設定

RHEL ファイアウォールに高可用性サービスを追加します。 firewalld.service インストールされ、有効になっている場合。

両方のノードで、以下のコマンドを実行します。

firewall-cmd --permanent --add-service=high-availability

firewall-cmd --reload

PCSデーモンを起動する

PCSを介してRHEL HAアドオンクラスターを制御および設定するために使用されるPCSデーモンを起動します。

両方のノードで、以下のコマンドを実行します。

systemctl enable --now pcsd.service

PCSサービスが実行されていることを確認する。

systemctl status pcsd.service

ハクラスターユーザーIDのパスワード設定

ハクラスター・ユーザーIDのパスワードを設定する。

両方のノードで、以下のコマンドを実行します。

passwd hacluster

クラスタノードの認証

クラスタ内のノードの PCS デーモンに対してユーザー hacluster を認証するには、以下のコマンドを使用します。 コマンドは、前のステップで設定したパスワードの入力を求めます。

NODE1 で、以下のコマンドを実行する。

pcs host auth ${NODE1} ${NODE2} -u hacluster

クラスタノードの設定と起動

クラスタ構成ファイルを設定し、指定したノードに構成を同期します。

--start オプションもノード上でクラスタサービスを開始します。

NODE1 で、以下のコマンドを実行する。

pcs cluster setup ${CLUSTERNAME} --start ${NODE1} ${NODE2}

pcs status

フェンス装置を作成する

STONITHは「Shoot The Other Node In The Head」の頭文字を取ったもので、スプリットブレイン状況におけるデータの破損からデータを保護します。

RHEL HAアドオンプロダクションクラスタでは、STONITH（フェンシング）を有効にする必要があります。

Power Virtual Server クラスタ上のSTONITHデバイスでサポートされている唯一のエージェントは、fence agent fence_ibm_powervs です。

マルチゾーン領域内の2つのワークスペースそれぞれに対してフェンシングデバイスを設定する必要があります。 フェンスエージェントは、一般的な APIKEY および CLOUD_REGION パラメータを使用して 、Power Cloud API に接続します。 パラメータ IBMCLOUD_CRN_<n>、 GUID_<n>、およびインスタンスID POWERVSI_<n> はワークスペース固有です。 高可用性クラスタを構成するためのパラメータを収集する セクションで収集したパラメータを使用して、エージェントの起動をテストできます。

フェンシング対象の仮想サーバーインスタンスの特定

fence_ibm_powervsの リストオプションを使用して、2つのクラスタノードのインスタンスIDを識別および/または確認します。

任意のノードで、以下のコマンドを実行する。

fence_ibm_powervs \
    --token=${APIKEY} \
    --crn=${IBMCLOUD_CRN_1} \
    --instance=${GUID_1} \
    --region=${CLOUD_REGION} \
    --api-type=public \
    -o list

fence_ibm_powervs \
    --token=${APIKEY} \
    --crn=${IBMCLOUD_CRN_2} \
    --instance=${GUID_2} \
    --region=${CLOUD_REGION} \
    --api-type=public \
    -o list

仮想サーバーインスタンスがプライベートネットワークのみにアクセスできる場合は、 --api-type=private オプションを使用する必要があります。また、 --proxy オプションも必要です。

例:

fence_ibm_powervs \
    --token=${APIKEY} \
    --crn=${IBMCLOUD_CRN_1} \
    --instance=${GUID_1} \
    --region=${CLOUD_REGION} \
    --api-type=private \
    --proxy=http://${PROXY_IP}:3128 \
    -o list

以下の例では、 --api-type=private オプションを使用しています。

仮想サーバーインスタンス両方のステータスを確認する

両方のノードで、以下のコマンドを実行します。

time fence_ibm_powervs \
    --token=${APIKEY} \
    --crn=${IBMCLOUD_CRN_1} \
    --instance=${GUID_1} \
    --region=${CLOUD_REGION} \
    --plug=${POWERVSI_1} \
    --api-type=private \
    --proxy=http://${PROXY_IP}:3128 \
    -o status

time fence_ibm_powervs \
    --token=${APIKEY} \
    --crn=${IBMCLOUD_CRN_2} \
    --instance=${GUID_2} \
    --region=${CLOUD_REGION} \
    --plug=${POWERVSI_2} \
    --api-type=private \
    --proxy=http://${PROXY_IP}:3128 \
    -o status

仮想サーバーインスタンスに対するフェンスエージェントの status アクション --plug=<POWERVSI_n> は、その電源ステータスを表示します。

両方のノードで、2つのコマンドが Status: ON と報告しなければなりません。

time コマンドの出力は、STONITHデバイスのタイムアウトを選択する際に後で役立つ可能性があります。

-v フラグを追加すると、Power Cloud APIへの接続と仮想サーバーの電源状態の照会に関する詳細情報が表示されます。

ストーンイッシュデバイスの作成

次のコマンドは*、fence_ibm_powervs フェンシングエージェントの*デバイス固有のオプションを表示します。

pcs stonith describe fence_ibm_powervs

仮想サーバーインスタンスの両方に対して、stonithデバイスを作成します。

NODE1 で、以下のコマンドを実行する。

pcs stonith create fence_node1 fence_ibm_powervs \
    token=${APIKEY} \
    crn=${IBMCLOUD_CRN_1} \
    instance=${GUID_1} \
    region=${CLOUD_REGION} \
    api_type=private \
    proxy=http://${PROXY_IP}:3128 \
    pcmk_host_map="${NODE1}:${POWERVSI_1}" \
    pcmk_reboot_timeout=600 \
    pcmk_monitor_timeout=600 \
    pcmk_status_timeout=60

pcs stonith create fence_node2 fence_ibm_powervs \
    token=${APIKEY} \
    crn=${IBMCLOUD_CRN_2} \
    instance=${GUID_2} \
    region=${CLOUD_REGION} \
    api_type=private \
    proxy=http://${PROXY_IP}:3128 \
    pcmk_host_map="${NODE2}:${POWERVSI_2}" \
    pcmk_reboot_timeout=600 \
    pcmk_monitor_timeout=600 \
    pcmk_status_timeout=60

fence_ibm_powervs エージェントは、コマンドラインから起動された場合、オプションとして api-type を使用しますが、stonith リソースは api_type を使用して作成する必要があります。

以下のコマンドで構成を確認します。

pcs config

pcs status

pcs stonith config

pcs stonith status

stonith-actionクラスタプロパティの設定

powervs-subnet リソースエージェントを動作させるには*、stonith-action* クラスタープロパティを off に設定する必要があります。 クラスタがフェンシング操作を実行すると、フェンシングされたインスタンス の再起動ではなく、 オフ操作がトリガーされます。

この変更後は、 IBM Cloud コンソールに必ずログインし、クラスタによってフェンスされたインスタンスを手動で起動する必要があります。

pcs property set stonith-action=off

変更を確認します。

pcs config

フェンスの操作テスト

STONITH構成をテストするには、手動でノードをフェンスで囲みます。

NODE1 で、以下のコマンドを実行する。

pcs stonith fence ${NODE2}

pcs status

結果として、 NODE2 は停止します。

NODE2 を起動し、ノード上でクラスタを起動し、 NODE1 をフェンス化してみてください。

NODE2 で、以下のコマンドを実行する。

pcs cluster start

pcs status

pcs stonith status

pcs stonith fence ${NODE1}

NODE1 停止する。

NODE2 を起動し、ノード上でクラスタを起動します。

NODE1 で、以下のコマンドを実行する。

pcs cluster start

pcs status

pcs stonith status