Red Hat Training

A Red Hat training course is available for RHEL 8

8.5. Configuração de uma interface Web pcsd de alta disponibilidade

Quando você usa a interface pcsd, você se conecta a um dos nós do cluster para exibir as páginas de gerenciamento do cluster. Se o nó ao qual você está se conectando cair ou ficar indisponível, você pode reconectar-se ao cluster abrindo seu navegador para uma URL que especifique um nó diferente do cluster.

É possível, no entanto, configurar a própria interface pcsd para alta disponibilidade, caso em que você pode continuar a gerenciar o cluster sem entrar em uma nova URL.

Para configurar a interface web pcsd para alta disponibilidade, execute os seguintes passos.

  1. Certifique-se de que os certificados pcsd estejam sincronizados entre os nós do cluster, definindo PCSD_SSL_CERT_SYNC_ENABLED para true no arquivo de configuração /etc/sysconfig/pcsd. A habilitação da sincronização de certificados faz com que pcsd sincronize os certificados para a configuração do cluster e os comandos de adição de nós. No RHEL 8, PCSD_SSL_CERT_SYNC_ENABLED é definido como false por padrão.
  2. Crie um recurso de cluster IPaddr2, que é um endereço IP flutuante que você usará para se conectar à pcsd Web UI. O endereço IP não deve ser um endereço já associado a um nó físico. Se o dispositivo NIC do recurso IPaddr2 não for especificado, o IP flutuante deve residir na mesma rede que um dos endereços IP do nó estaticamente atribuído, caso contrário o dispositivo NIC para atribuir o endereço IP flutuante não poderá ser detectado adequadamente.
  3. Criar certificados SSL personalizados para uso com pcsd e garantir que eles sejam válidos para os endereços dos nós usados para conexão com a IU da Web pcsd.

    1. Para criar certificados SSL personalizados, você pode usar certificados wildcard ou pode usar a extensão do certificado Subject Alternative Name. Para informações sobre o Sistema de Certificados Red Hat, consulte o Guia de Administração do Sistema de Certificados Red Hat.
    2. Instale os certificados personalizados para pcsd com o comando pcs pcsd certkey.
    3. Sincronize os certificados pcsd para todos os nós do cluster com o comando pcs pcsd sync-certificates.
  4. Conecte-se à pcsd Web UI usando o endereço IP flutuante que você configurou como um recurso de cluster.
Nota

Mesmo quando você configurar a interface pcsd para alta disponibilidade, você será solicitado a entrar novamente quando o nó ao qual você está se conectando for desligado.