Kurzanleitung zu Installation und Einrichtung #

Falls das Schema noch nicht installiert wurde, gehen Sie wie folgt vor:

1. Starten Sie YaST und wählen Sie Software ›  Software installieren oder löschen.

2. Klicken Sie auf den Karteireiter Schemata und aktivieren Sie das Schema High Availability in der Schemaliste.

3. Klicken Sie auf Übernehmen, um mit der Installation der Pakete zu beginnen.

4. Installieren Sie das Schema „High Availability“ auf allen Rechnern, die Teil Ihres Clusters sein sollen.

   

   Anmerkung: Installation der Softwarepakete bei allen Parteien

   Für eine automatisierte Installation von SUSE Linux Enterprise Server 12 SP3 und SUSE Linux Enterprise High Availability Extension 12 SP3 müssen Sie zum Klonen von bestehenden Knoten AutoYaST verwenden. Weitere Informationen hierzu finden Sie unter https://www.suse.com/documentation/sle-ha-12/book_sleha/data/sec_ha_installation_autoyast.html.

5. Registrieren Sie die Rechner beim SUSE Customer Center. Weitere Informationen finden Sie unter https://www.suse.com/doc/sles-12/book_sle_deployment/data/sec_update_registersystem.html.

1. Melden Sie sich als root an dem physischen oder virtuellen Rechner an, den Sie als Cluster-Knoten verwenden möchten.

2. Starten Sie das Bootstrap-Skript, indem Sie Folgendes ausführen:

   root # ha-cluster-init --name CLUSTERNAME

   Ersetzen Sie den Platzhalter CLUSTERNAME durch einen aussagekräftigen Namen, wie den geografischen Standort Ihres Clusters (z. B. amsterdam). Dies ist besonders hilfreich, wenn Sie daraus später einen GeoCluster erstellen möchten, da eine Site so leicht identifizierbar ist.

   Falls Sie für Ihre Cluster-Kommunikation anstelle von Multicast (Standard) Unicast benötigen, verwenden Sie hierzu die Option -u. Nach der Installation finden Sie in der Datei /etc/corosync/corosync.conf den Wert udpu. Wenn ha-cluster-init einen Knoten erkennt, der in Amazon Web Services (AWS) ausgeführt wird, verwendet das Skript automatisch Unicast als Standard für die Cluster-Kommunikation.

   Das Skript führt eine Prüfung im Hinblick auf die NTP-Konfiguration und einen Hardware-Watchdog-Service durch. Es generiert die öffentlichen und privaten SSH-Schlüssel, die für den SSH-Zugriff und die Csync2-Synchronisierung verwendet werden, und startet die entsprechenden Services.

3. Konfigurieren Sie die Cluster-Kommunikationsschicht (Corosync):

   1. Geben Sie eine Netzwerkadresse ein, an die eine Bindung erfolgen soll. Das Skript schlägt standardmäßig die Netzwerkadresse eth0 vor. Alternativ dazu können Sie auch eine andere Netzwerkadresse wie beispielsweise die Adresse bond0 eingeben.

   2. Geben Sie eine Multicast-Adresse ein. Das Skript schlägt eine Zufallsadresse vor, die Sie als Standard verwenden können. Voraussetzung ist natürlich, dass diese Multicast-Adresse von Ihrem jeweiligen Netzwerk unterstützt wird.

   3. Geben Sie einen Multicast-Port ein. Das Skript schlägt 5405 als Standard vor.

4. Schließlich startet das Skript den Pacemaker-Service, um den aus einem Knoten bestehenden Cluster online zu schalten und Hawk2 zu aktivieren. Die URL, die für Hawk2 verwendet werden muss, wird auf dem Bildschirm angezeigt.

5. Richten Sie SBD als Fencing-Mechanismus für Knoten ein:

   1. Bestätigen Sie mit y, dass Sie SBD verwenden möchten.

   2. Geben Sie einen persistenten Pfad zu der Partition Ihres Blockgeräts ein, die Sie für SBD verwenden möchten. Weitere Informationen hierzu finden Sie in Abschnitt 5, „Verwendung von SBD als Fencing-Mechanismus“. Der Pfad muss bei allen Knoten im Cluster konsistent sein.

6. Konfigurieren Sie eine virtuelle IP-Adresse für die Cluster-Verwaltung mit Hawk2. (Mit dieser virtuellen IP-Ressource werden wir später testen, ob der Failover erfolgreich ist.)

   1. Bestätigen Sie mit y, dass Sie eine virtuelle IP-Adresse konfigurieren möchten.

   2. Geben Sie eine nicht verwendete IP-Adresse ein, die Sie als Verwaltungs-IP für Hawk2 verwenden möchten: 192.168.2.1

      Sie können auch eine Verbindung mit der virtuellen IP-Adresse herstellen, statt sich an einem einzelnen Cluster-Knoten mit Hawk2 anzumelden.

1. Starten Sie auf einem beliebigen Rechner einen Webbrowser und aktivieren Sie JavaScript und Cookies.

2. Geben Sie als URL die IP-Adresse oder den Hostnamen eines Cluster-Knotens ein, auf dem der Hawk-Web-Service ausgeführt wird. Sie können alternativ auch die virtuelle IP-Adresse eingeben, die Sie in Schritt 6 unter Prozedur 2, „Ersten Knoten (alice) mit ha-cluster-init einrichten“ konfiguriert haben:

   https://HAWKSERVER:7630/

   

   Anmerkung: Warnmeldung bezüglich des Zertifikats

   Wenn bei Ihrem ersten Zugriff auf die URL eine Warnmeldung hinsichtlich des Zertifikats angezeigt wird, wird ein eigensigniertes Zertifikat verwendet. Eigensignierte Zertifikate gelten standardmäßig nicht als vertrauenswürdig.

   Bitten Sie den Cluster-Operator um die Details des Zertifikats, damit Sie es überprüfen können.

   Falls Sie dennoch fortfahren möchten, können Sie im Browser eine Ausnahme hinzufügen und die Warnmeldung auf diese Weise umgehen.

3. Geben Sie im Anmeldebildschirm von Hawk2 in Benutzername und Passwort die Daten des Benutzers ein, der während des Bootstrap-Verfahrens erstellt wurde (Benutzer hacluster, Passwort linux).

   

   Wichtig: Sicheres Passwort

   Ersetzen Sie das Standardpasswort möglichst schnell durch ein sicheres Passwort:

   root # passwd hacluster

4. Klicken Sie auf Anmelden. Nach der Anmeldung wird auf der Hawk2-Weboberfläche standardmäßig der Status-Bildschirm angezeigt. Dort sehen Sie den aktuellen Cluster-Status auf einen Blick:

   

   Abbildung 1: Status des aus einem Knoten bestehenden Clusters in Hawk2 #

1. Melden Sie sich als root an dem physischen oder virtuellen Rechner an, der dem Cluster beitreten soll.

2. Starten Sie das Bootstrap-Skript, indem Sie Folgendes ausführen:

   root # ha-cluster-join

   Wenn NTP nicht für das Starten zur Boot-Zeit konfiguriert wurde, wird eine Nachricht angezeigt. Das Skript prüft außerdem, ob ein Hardware-Watchdog-Gerät vorhanden ist (dieses ist wichtig, falls Sie SBD konfigurieren möchten). Wenn keines gefunden wird, werden Sie in einer Warnmeldung darauf hingewiesen.

3. Falls Sie den Vorgang dennoch fortsetzen, werden Sie zur Eingabe der IP-Adresse eines vorhandenen Knotens aufgefordert. Geben Sie die IP-Adresse des ersten Knotens ein (alice, 192.168.1.1).

4. Falls Sie noch keinen passwortfreien SSH-Zugriff zwischen beiden Rechnern konfiguriert haben, werden Sie außerdem zur Eingabe des root-Passworts des bestehenden Knotens aufgefordert.

   Nach der Anmeldung an dem angegebenen Knoten kopiert das Skript die Corosync-Konfiguration. Anschließend konfiguriert es SSH und Csync2 und schaltet den aktuellen Rechner als neuen Cluster-Knoten online. Außerdem startet es den Service, der für Hawk2 erforderlich ist.

1. Öffnen Sie ein Terminal und setzen Sie ein Ping-Signal für Ihre virtuelle IP-Adresse 192.168.2.1 ab:

   root # ping 192.168.2.1

2. Melden Sie sich wie in Prozedur 3, „Anmeldung an der Hawk2-Weboberfläche“ beschrieben an Ihrem Cluster an.

3. Prüfen Sie in Hawk2 unter Status › Ressourcen, auf welchem Knoten die virtuelle IP-Adresse (Ressource admin_addr) ausgeführt wird. Im vorliegenden Fall wird vorausgesetzt, dass die Ressource auf alice ausgeführt wird.

4. Versetzen Sie alice in den Standby-Modus (siehe Abbildung 3, „Knoten alice im Standby-Modus“).

   

   Abbildung 3: Knoten alice im Standby-Modus #

5. Klicken Sie auf Status › Ressourcen. Die Ressource admin_addr wurde zu bob migriert.