7 使用 YaST 群集模块 #

使用多播时，将为所有群集节点使用相同的 mcastaddr、bindnetaddr 和 mcastport。通过使用相同的多播地址，群集中的所有节点可了解彼此的存在。对于不同的群集，请使用不同的多播地址。

1. 如果您是在修改现有群集，请切换到通讯通道类别。

   如果您正在按照初始设置向导进行操作，则无需手动切换类别。

2. 将传输协议设为 Multicast。

3. 定义绑定网络地址。将此值设置为要用于群集多播的子网。

4. 定义多播地址。

5. 定义端口。

6. 要为每个群集节点自动生成唯一的 ID，请将自动生成节点 ID 保留为启用状态。

7. 定义群集名称。

8. 输入预期投票数。此值非常重要，Corosync 将使用它来为分区的群集计算仲裁。默认情况下，每个节点有 1 张投票。预期投票数必须与群集中的节点数一致。

9. 如果需要在 Corosync 中定义冗余通讯通道，请继续执行过程 7.3 “定义冗余通讯通道”。

   否则，请单击下一步（如果使用设置向导）或完成（如果在修改现有群集）确认更改。

1. 如果您是在修改现有群集，请切换到通讯通道类别。

   如果您正在按照初始设置向导进行操作，则无需手动切换类别。

2. 将传输协议设为 Unicast。

3. 定义端口。

4. 对于单播通讯，Corosync 需要知道群集中所有节点的 IP 地址。对于每个节点，选择添加并输入以下详细信息：

   • IP 地址

   • 冗余 IP 地址（仅当在 Corosync 中使用了第二个通讯通道时才需要指定）

   • 节点 ID（仅当禁用了自动生成节点 ID 选项时才需要指定）

   要修改或去除群集成员的任何地址，请使用编辑或删除按钮。

5. 要为每个群集节点自动生成唯一的 ID，请将自动生成节点 ID 保留为启用状态。

6. 定义群集名称。

7. 输入预期投票数。此值非常重要，Corosync 将使用它来为分区的群集计算仲裁。默认情况下，每个节点有 1 张投票。预期投票数必须与群集中的节点数一致。

8. 如果需要在 Corosync 中定义冗余通讯通道，请继续执行过程 7.3 “定义冗余通讯通道”。

   否则，请单击下一步（如果使用设置向导）或完成（如果在修改现有群集）确认更改。

如果由于任何原因不能使用网络设备绑定，第二个最佳选择就是在 Corosync 中定义冗余通讯通道（次环）。这样就可使用两个物理上分隔的网络进行通讯。如果一个网络发生故障，群集节点仍可通过另一个网络进行通讯。

Corosync 中的另一个通讯通道会形成另一个令牌传递环。您配置的第一个通道是主环，环编号为 0。第二个环（冗余通道）的环编号为 1。

重要：冗余环和 /etc/hosts

如果 Corosync 中配置了多个环，则每个节点都可具有多个 IP 地址。这需要在所有节点的 /etc/hosts 文件中反映出来。

1. 按照过程 7.1 “定义第一个通讯通道（多播）”或过程 7.2 “定义第一个通讯通道（单播）”所述配置第一个通道。

2. 激活冗余通道。冗余通道必须使用与所定义的第一个通讯通道相同的协议。

3. 如果使用多播，请输入以下参数：要使用的绑定网络地址，冗余通道的多播地址和端口。

   如果使用单播，请定义以下参数：要使用的绑定网络地址及端口。在成员地址下，编辑每个条目，为将加入群集的每个节点添加冗余 IP。

4. 要告知 Corosync 如何以及何时使用其他通道，请选择要使用的 rrp_mode：

   • 如果只定义了一个通讯通道，rrp_mode 将自动禁用（值设为 none）。

   • 如果设置为 active，则 Corosync 将主动使用这两个接口。但是，此模式已弃用。

   • 如果设置为 passive，Corosync 将选择性地通过可用网络发送消息。

   使用 RRP 时，SUSE Linux Enterprise High Availability 会监控当前环的状态，并在发生故障后自动重新启用冗余环。

   或者，使用 corosync-cfgtool 手动检查环状态。使用 -h 查看可用选项。

5. 单击下一步（如果使用设置向导）或完成（如果在修改现有群集）确认更改。

1. 如果您是在修改现有群集，请切换到通讯通道类别。

   如果您正在按照初始设置向导进行操作，则无需手动切换类别。

2. 选中启用 Corosync QDevice。

3. 在QNetd 服务器主机字段中，输入 QNetd 服务器的 IP 地址或主机名。

4. 选择 TLS 模式：

   • 如果不需要使用 TLS 且不应尝试，请采用关闭模式。

   • 如果希望使用 TLS 进行连接，但当 TLS 不可用时则不使用 TLS 来连接，请采用开启模式。

   • 采用必需模式会强制使用 TLS。如果 TLS 不可用，QDevice 将会退出并返回错误消息。

5. 接受算法和决胜值的默认值。如果需要更改这些值，可在完成群集设置后使用 crm cluster init qdevice 命令进行更改。

6. 选择启发模式：

   • 使用关闭可禁用启发命令。

   • 使用开启可按启发间隔定期运行启发命令。

   • 使用同步则仅会在启动时、群集成员发生变化以及连接 QNetd 时运行启发命令。

7. 如果将启发模式设置为开启或同步，请将启发命令添加到启发可执行程序列表中：

   1. 选择添加。将打开一个新窗口。

   2. 输入命令的执行名称。

   3. 在执行脚本字段中输入命令。这可以是一条命令，也可以是脚本的路径，可以用 Shell、Python 或 Ruby 等任何语言编写。

   4. 单击确定关闭窗口。

8. 单击下一步（如果使用设置向导）或完成（如果在修改现有群集）确认更改。

1. 如果您是在修改现有群集，请切换到安全类别。

   如果您正在按照初始设置向导进行操作，则无需手动切换类别。

2. 选中启用安全身份验证。

3. 对于新创建的群集，请选择生成身份验证密钥文件。系统会创建身份验证密钥并将其写入 /etc/corosync/authkey。

   如果希望当前计算机加入现有群集，则不用生成新的密钥文件。而是将 /etc/corosync/authkey 从一个节点复制到当前计算机（手动或使用 Csync2）。

4. 单击下一步（如果使用设置向导）或完成（如果在修改现有群集）确认更改。YaST 会将此配置写入 /etc/corosync/corosync.conf。

1. 如果您是在修改现有群集，请切换到配置 Csync2 类别。

   如果您正在按照初始设置向导进行操作，则无需手动切换类别。

2. 要指定同步组，请在同步主机组中选择添加，然后输入群集中所有节点的本地主机名。对于每个节点，必须使用 hostname 命令返回的确切字符串。

   

   提示：主机名解析

   如果您的网络中无法正常进行主机名解析，您也可以为每个群集节点指定主机名与 IP 地址的组合。要执行此操作，请使用字符串 HOSTNAME@IP，例如 alice@192.168.2.100。这样 Csync2 便会在连接时使用该 IP 地址。

3. 单击生成预共享密钥以创建同步组的密钥文件。密钥文件会写入 /etc/csync2/key_hagroup。

4. 要在同步文件列表中填充通常需要在所有节点间同步的文件，请选择添加建议的文件。

5. 要在需同步的文件列表中编辑、添加或去除文件，请使用相应按钮。必须输入每个文件的绝对路径。

6. 选择开启 Csync2 激活 Csync2。这样 Csync2 会在系统引导时自动启动。

7. 单击下一步（如果使用设置向导）或完成（如果在修改现有群集）确认更改。YaST 会将 Csync2 配置写入 /etc/csync2/csync2.cfg。

使用 YaST 群集模块配置用户空间 conntrackd（请参见图 7.6 “YaST 群集 - conntrackd”）。这需要未用于其他通讯通道的专用网络接口。守护程序可随后通过资源代理启动。

1. 如果您是在修改现有群集，请切换到配置 conntrackd 类别。

   如果您正在按照初始设置向导进行操作，则无需手动切换类别。

2. 选择专用接口来同步连接状态。YaST 会自动检测并显示所选接口的 IPv4 地址。该地址必须已经配置并且必须支持多播。

3. 定义要用于同步连接状态的多播地址。

4. 在组编号中，定义要将连接状态同步到的目标组的数字 ID。

5. 选择生成 /etc/conntrackd/conntrackd.conf 创建 conntrackd 的配置文件。

6. 如果修改了现有群集的任何选项，请确认更改并关闭群集模块。

7. 单击下一步（如果使用设置向导）或完成（如果在修改现有群集）确认更改。

1. 如果您是在修改现有群集，请切换到服务类别。您可以使用本节中的选项来启动和停止该节点上的群集服务。

   如果您正在按照初始设置向导进行操作，则无需手动切换类别。稍后您将启动群集服务，因此可以直接跳到步骤 5。

2. 要在此群集节点每次引导时启动群集服务，请选择启用群集。如果选择禁用群集，那么每次此节点引导时，您都必须手动启动群集服务。

3. 要立即启动或停止群集服务，请选择立即启动或立即停止。

4. 要立即启动或停止 QDevice，请选择立即启动或立即停止。

5. 要在防火墙中打开群集通讯所需的端口，请选中打开防火墙中的端口。

6. 单击下一步（如果使用设置向导）或完成（如果在修改现有群集）确认更改。

   如果您正在按照初始设置向导进行操作，这会完成初始配置并退出 YaST。继续执行第 7.9 节 “将配置传输到所有节点”。

1. 确保在节点之间配置了无口令 SSH。群集通讯需要使用此访问方式。

2. 手动将文件 /etc/csync2/csync2.cfg 复制到群集中的所有节点。

3. 手动将文件 /etc/csync2/key_hagroup 复制到群集中的所有节点。它是 Csync2 在进行身份验证时需要使用的文件。但请不要在其他节点上重新生成该文件，因为在所有节点上，该文件必须是相同的。

4. 在所有节点上执行以下命令立即启用并启动该服务：

   # systemctl enable --now csync2.socket

1. 要一次性同步所有文件，请在要从中复制配置的计算机上运行以下命令：

   # csync2 -xv

   这会将文件推送到其他节点，从而一次同步所有文件。如果成功同步了所有文件，Csync2 完成时不会显示任何错误。

   如果在其他节点（不只是当前节点）上对要同步的一个或多个文件进行了修改，Csync2 会显示类似以下消息的输出来报告存在冲突：

   While syncing file /etc/corosync/corosync.conf:
   ERROR from peer hex-14: File is also marked dirty here!
   Finished with 1 errors.

2. 如果确信当前节点上的文件版本是“最佳”版本，可以通过强制使用此文件并重新同步来解决冲突：

   # csync2 -f /etc/corosync/corosync.conf
   # csync2 -xv

1. 登录到现有节点。

2. 启动所有群集节点上的群集服务：

   # crm cluster start --all

   此命令要求节点之间使用无口令 SSH 访问方式。您还可以使用 crm cluster start 启动单个节点。

3. 使用 crm status 命令检查群集状态。如果所有节点都已上线，则输出应类似于如下内容：

   # crm status
   Cluster Summary:
     * Stack: corosync
     * Current DC: alice (version ...) - partition with quorum
     * Last updated: ...
     * Last change:  ... by hacluster via crmd on bob
     * 2 nodes configured
     * 1 resource instance configured
   
   Node List:
     * Online: [ alice bob ]
   ...

   此输出表示群集资源管理器已启动，可以管理资源了。