第 6 章 在 Google Cloud Platform 上配置红帽高可用性集群

流程

1. 禁用所有软件仓库。

   # subscription-manager repos --disable=*

2. 启用 RHEL 7 服务器和 RHEL 7 服务器 HA 软件仓库。

   # subscription-manager repos --enable=rhel-7-server-rpms
   # subscription-manager repos --enable=rhel-ha-for-rhel-7-server-rpms

3. 更新所有软件包。

   # yum update -y

4. 安装 pcs pacemaker 隔离代理和资源代理。

   # yum install -y pcs pacemaker fence-agents-gce resource-agents-gcp

5. 如果内核已更新，重启机器。

   # reboot

流程

1. 用户 hacluster 在上一步中的 pcs 和 pacemaker 安装中创建。在所有集群节点上为用户 hacluster 创建密码。所有节点都使用相同的密码。

   # passwd hacluster

2. 如果启用了 firewalld 服务，在 RHEL 中添加高可用性服务。

   # firewall-cmd --permanent --add-service=high-availability
   
   # firewall-cmd --reload

3. 启动 pcs 服务并在引导时启用它。

   # systemctl enable pcsd.service --now

验证步骤

1. 确定 pcs 服务正在运行。

   # systemctl is-active pcsd.service

流程

1. 在其中一个节点上，输入以下命令验证 pcs 用户 ha cluster。指定集群中的每个节点的名称。

   # pcs cluster auth  _hostname1_ _hostname2_ _hostname3_ -u hacluster

   例如：

   [root@node01 ~]# pcs cluster auth node01 node02 node03 -u hacluster
   node01: Authorized
   node02: Authorized
   node03: Authorized

2. 创建集群。

   # pcs cluster setup --name cluster-name _hostname1_ _hostname2_  _hostname3_

验证步骤

1. 启用集群。

   # pcs cluster enable --all

2. 启动集群。

   # pcs cluster start --all

流程

1. 从集群中的任何节点获取 GCP 实例名称。请注意，输出还显示实例的内部 ID。

   # fence_gce --zone _gcp_ _region_ --project= _gcp_ _project_ -o list

   例如：

   [root@rhel71-node-01 ~]# fence_gce --zone us-west1-b --project=rhel-ha-testing-on-gcp -o list
   44358**********3181,InstanceName-3
   40819**********6811,InstanceName-1
   71736**********3341,InstanceName-2

2. 创建隔离设备。使用 pcmk_host-name 命令将 RHEL 主机名与实例 ID 映射。

   # pcs stonith create _clusterfence_ fence_gce pcmk_host_map=_pcmk-hpst-map_ fence_gce zone=_gcp-zone_ project=_gcpproject_

   例如：

   [root@node01 ~]# pcs stonith create fencegce fence_gce pcmk_host_map="node01:node01-vm;node02:node02-vm;node03:node03-vm" project=hacluster zone=us-east1-b

验证步骤

1. 测试其他其中一个节点的隔离代理。

   # pcs stonith fence gcp nodename

2. 检查状态以验证该节点是否已隔离。

   # watch pcs status

1. 创建 aliasip 资源。包括一个未使用的内部 IP 地址。在命令中包含 CIDR 块。

   # pcs resource create aliasip gcp-vpc-move-vip  alias_ip=_UnusedIPaddress/CIDRblock_ --group _group-name_ --group _networking-group_

2. 创建用于管理节点上 IP 的 IPaddr2 资源。

   # pcs resource create vip IPaddr2 nic=_interface_ ip=_AliasIPaddress_ cidr_netmask=32 --group _group-name_ --group _networking-group_

3. 对 vipgrp 下的网络资源进行分组。

   # pcs resource group add vipgrp aliasip vip

验证步骤

1. 验证资源是否已启动，并分组到 vipgrp 下。

   # pcs status

2. 验证资源是否可以移到另一个节点。

   # pcs resource move vip _Node_

   例如：

   # pcs resource move vip rhel71-node-03

3. 验证 vip 是否在不同节点上成功启动。

   # pcs status

流程

1. 创建二级子网地址范围。

   # gcloud-ra compute networks subnets update _SubnetName_ --region _RegionName_ --add-secondary-ranges _SecondarySubnetName_=_SecondarySubnetRange_

   例如：

   # gcloud-ra compute networks subnets update range0 --region us-west1 --add-secondary-ranges range1=10.10.20.0/24

2. 创建 aliasip 资源。在二级子网地址范围内创建一个未使用的内部 IP 地址。在命令中包含 CIDR 块。

   # pcs resource create aliasip gcp-vpc-move-vip alias_ip=_UnusedIPaddress/CIDRblock_ --group _group-name_ --group _networking-group_

3. 创建用于管理节点上 IP 的 IPaddr2 资源。

   # pcs resource create vip IPaddr2 nic=_interface_ ip=_AliasIPaddress_ cidr_netmask=32 --group _group-name_ --group _networking-group_

验证步骤

1. 验证资源是否已启动，并分组到 vipgrp 下。

   # pcs status

2. 验证资源是否可以移到另一个节点。

   # pcs resource move vip _Node_

   例如：

   [root@rhel71-node-01 ~]# pcs resource move vip rhel71-node-03

3. 验证 vip 是否在不同节点上成功启动。

   # pcs status