Riferimento rapido per l'installazione e la configurazione #

Installare il modello di High Availability dalla riga di comando:

# zypper install -t pattern ha_sles

Installare il pattern Alta disponibilità su tutte le macchine che faranno parte del cluster.

Nota: Installazione dei pacchetti software su tutti i nodi

Per un'installazione automatizzata di SUSE Linux Enterprise Server 15 SP5 e High Availability Extension, utilizzare AutoYaST per clonare i nodi esistenti. Per ulteriori informazioni, vedere il Section 3.2, “Mass installation and deployment with AutoYaST”.

Abilitare su ciascun nodo il watchdog softdog:

# echo softdog > /etc/modules-load.d/watchdog.conf
# systemctl restart systemd-modules-load

Controllare che il modulo softdog sia caricato correttamente:

# lsmod | grep dog
softdog           16384  1

Eseguire il login nel primo del nodo cluster come root o come utente con privilegi sudo.

Importante: chiave di accesso SSH utente sudo

Il cluster utilizza l'accesso SSH senza password per la comunicazione tra i nodi. Lo script crm cluster init verifica la presenza di chiavi SSH e le genera qualora non esistessero già.

Se si intende configurare il primo nodo come utente con privilegi sudo, è necessario assicurarsi che le chiavi SSH esistano già (o verranno generate) localmente sul nodo e non in un sistema remoto.

Avviare lo script di bootstrap:

# crm cluster init --name CLUSTERNAME

Sostituire il segnaposto CLUSTERNAME con un nome significativo, come la posizione geografica del cluster (ad esempio, amsterdam). Questo risulta particolarmente utile per creare in seguito un cluster Geo, in quanto semplifica l'identificazione di un sito.

Se per la comunicazione cluster occorre utilizzare un multicast invece di unicast (predefinito), utilizzare l'opzione --multicast (o -U).

Lo script verifica la configurazione NTP e un servizio di watchdog hardware. Se richiesto, genera le chiavi SSH pubbliche e private utilizzate per l'accesso SSH e la sincronizzazione Csync2 e avvia i rispettivi servizi.

Configurare il livello di comunicazione del cluster (Corosync):

1. Immettere un indirizzo di rete al quale collegarlo. Per impostazione predefinita, lo script propone l'indirizzo di rete di eth0. In alternativa, immettere un altro indirizzo di rete, ad esempio l'indirizzo di bond0.

2. Accettare la porta suggerita (5405) o immetterne un'altra.

Configurare SBD come meccanismo di isolamento dei nodi:

1. Confermare con y che si desidera utilizzare SBD.

2. Immettere un percorso persistente nella partizione del proprio dispositivo di blocco che si desidera utilizzare per SBD. Il percorso deve essere coerente attraverso tutti i nodi nel cluster.

   Lo script create una piccola partizione sul dispositivo da utilizzare per SBD.

Configurare un indirizzo IP virtuale per l'amministrazione del cluster con Hawk2:

1. Confermare con y che si desidera configurare un indirizzo IP virtuale.

2. Immettere un indirizzo IP inutilizzato da utilizzare come IP di amministrazione per Hawk2: 192.168.1.10

   Anziché accedere a un singolo nodo del cluster con Hawk2, è possibile connettersi all'indirizzo IP virtuale.

Scegliere se configurare QDevice e QNetd. Per la configurazione minima descritta in questo documento, per il momento declinare con n. È possibile configurare QDevice e QNetd in un momento successivo, come descritto nel Chapter 14, QDevice and QNetd.

Su un computer, avviare un browser Web e assicurarsi che JavaScript e i cookie siano abilitati.

Per l'URL, immettere l'indirizzo IP virtuale configurato con lo script di bootstrap:

https://192.168.1.10:7630/

Nota: Avviso certificato

Se quando si tenta di accedere all'URL per la prima volta, viene visualizzato un avviso certificato significa che è in uso un certificato firmato da se stessi. I certificati firmati da se stessi non sono considerati attendibili per default.

Chiedere i dettagli del certificato all'operatore del cluster per verificare il certificato.

Per continuare ignorando l'avviso, è possibile aggiungere un'eccezione nel browser.

Nella schermata di login di Hawk2, immettere il nome utente e la password dell'utente che è stato creato durante lo script di bootstrap (utente hacluster, password linux).

Importante: Password di protezione

Sostituire la password di default con una di protezione non appena possibile:

# passwd hacluster

Fare clic su Login. Per impostazione predefinita, l'interfaccia Web di Hawk2 mostra la schermata Stato:

Figura 1: Stato del cluster a un nodo in Hawk2 #

 

Eseguire il login nel secondo nodo come root o come utente con privilegi sudo.

Avviare lo script di bootstrap:

Se si configura il primo nodo come root, è possibile eseguire questo comando senza alcun parametro aggiuntivo:

# crm cluster join

Se si configura il primo nodo come utente sudo, è necessario specificare tale utente con l'opzione -c:

> sudo crm cluster join -c USER@alice

Se NTP non è configurato per essere avviato al momento del riavvio, viene visualizzato un messaggio. Lo script verifica anche la presenza di un dispositivo watchdog hardware. Se non è presente alcun dispositivo l'utente viene avvisato.

Se non è già stato specificato alice con -c, verrà richiesto l'indirizzo IP del primo nodo.

Se non è già stato configurato un accesso SSH senza password tra entrambe le macchine, verrà richiesta la password del primo nodo.

Dopo il login a un nodo specificato, lo script copia la configurazione Corosync, configura SSH e Csync2, porta online la macchina corrente come nuovo nodo del cluster e avvia il servizio necessario per Hawk2.