啟動 YaST 叢集模組，然後切換到 Csync2 類別。

若要指定同步群組，請在同步主機群組中按一下新增，然後輸入叢集中所有節點的本地主機名稱。對於每個節點，都必須使用 hostname 指令傳回的字串。

提示：主機名稱解析

如果您的網路中無法正常進行主機名稱解析，您也可以為每個叢集節點指定主機名稱與 IP 位址的組合。要執行此操作，請使用字串 HOSTNAME@IP，例如 alice@192.168.2.100。然後，Csync2 將在連接時使用 IP 位址。

按一下產生預先共用金鑰建立同步化群組的金鑰檔案。金鑰檔案會寫入 /etc/csync2/key_hagroup。建立之後，必須手動將其複製到叢集的所有成員。

若要在同步化檔案清單中填入所有節點間執行同步化通常所需的檔案，請按一下新增建議的檔案。

若要在待同步檔案的清單中編輯、新增或刪除檔案，請使用相應的按鈕。必須輸入每個檔案的絕對路徑。

按一下開啟 Csync2以啟動 Csync2。此操作會執行以下指令，以在開機時自動啟動 Csync2：

# systemctl enable csync2.socket

按一下 Finish (完成)。YaST 會將 Csync2 組態寫入 /etc/csync2/csync2.cfg。

依照第 4.7.1 節 「使用 YaST 設定 Csync2」所述設定 /etc/csync2/csync2.cfg 後，手動將該檔案複製到所有節點。

將您執行第 4.7.1 節 的步驟 3 時在一個節點上產生的 /etc/csync2/key_hagroup 檔案複製到叢集中的所有節點。Csync2 在進行驗證時需要使用該檔案。但請勿在其於節點上重新產生此檔案，因為在所有節點上，該檔案都必須相同。

在所有節點上執行以下指令，以便立即啟動服務：

# systemctl start csync2.socket

若要對所有檔案執行一次初始同步，請在要從中複製組態的機器上執行以下指令：

# csync2 -xv

這會將檔案推送到其他節點，從而一次同步所有檔案。如果成功同步了所有檔案，Csync2 完成時不會顯示任何錯誤。

如果在其他節點 (不只是目前節點) 上對要同步的一或多個檔案進行了修改，Csync2 會顯示類似以下訊息的輸出，以報告存在衝突：

While syncing file /etc/corosync/corosync.conf:
ERROR from peer hex-14: File is also marked dirty here!
Finished with 1 errors.

如果您確定目前節點上的是檔案的「最佳」版本，可以透過強制使用此檔案並重新同步來解決衝突：

# csync2 -f /etc/corosync/corosync.conf
# csync2 -x

在您要與之連接的節點上，開啟外圍程序並以 root 身分登入。

輸入以下指令檢查服務的狀態

# systemctl status hawk

如果服務沒有執行，則使用以下指令將其啟動

# systemctl start hawk

如果希望 Hawk2 在開機時自動啟動，請執行以下指令：

# systemctl enable hawk

在任一部機器上，啟動網頁瀏覽器並輸入以下 URL：

https://HAWKSERVER:7630/

使用執行 Hawk Web 服務的任何叢集節點的 IP 位址或主機名稱取代 HAWKSERVER。如果已設定虛擬 IP 位址以供您使用 Hawk2 進行叢集管理，請使用該虛擬 IP 位址取代 HAWKSERVER。

注意：證書警告

當您首次嘗試存取該 URL 時，如果系統顯示證書警告，則表示使用了自行簽署的證書。依預設，自行簽署的證書不被視為可信證書。

若要驗證證書，請聯絡叢集操作人員獲取證書詳細資料。

若仍要繼續，您可以在瀏覽器中新增一個例外以略過此警告。

如需關於如何將自行簽署的證書取代為官方證書管理中心所簽署證書的資訊，請參閱取代自行簽署的證書。

在 Hawk2 登入螢幕中，輸入 hacluster使用者 (或任何屬於群組 haclient的其他使用者) 的使用者名稱和密碼。

按一下登入。

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 叢集組態。

叢集組態螢幕隨即開啟。它會顯示全域叢集選項及其當前的值。

若要在螢幕右側顯示參數的簡要描述，請將游標懸停在該參數上。

圖 5.1︰ Hawk2 - 叢集組態 #

 

檢查 no-quorum-policy 和 stonith-enabled 的值，必要時予以調整：

1. 將 no-quorum-policy 設為適當的值。請參閱 第 5.3.1 節 「全域選項 no-quorum-policy」，以取得詳細資料。

2. 如果出於某種原因需要停用圍籬區隔，請將 stonith-enabled 設定為 no。依預設，該參數設定為 true，因為執行常規的叢集操作必須要使用 STONITH 裝置。依據預設值，如果未設定 STONITH 資源，叢集將拒絕啟動任何資源。

   

   重要：不支援沒有 STONITH 的組態

   • 您必須為叢集設定節點圍籬區隔機制。

   • 全域叢集選項 stonith-enabled 和 startup-fencing 必須設定為 true。如果您變更這些選項，將會失去支援。

3. 若要從叢集組態中移除某個參數，請按一下該參數旁邊的減號圖示。如果某個參數被刪除，叢集會將該參數視為具有預設值。

4. 若要將新參數新增至叢集組態，請從下拉式方塊中選擇一個參數。

如果您需要變更資源預設值或操作預設值，請執行下列步驟：

1. 若要調整值，請在下拉式方塊中選取其他值，或直接編輯該值。

2. 若要新增新的資源預設值或操作預設值，請從空下拉式方塊中選擇一項，然後輸入值。如果已定義預設值，Hawk2 會自動提供這些預設值。

3. 若要移除某個參數，請按一下該參數旁邊的減號圖示。如果沒有為資源預設值和操作預設值指定值，叢集會使用第 6.12 節 「資源選項 (中繼屬性)」 及第 6.14 節 「資源操作」 中所述的預設值。

確認您的變更。

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 精靈。

按一下具體類別旁邊的向下箭頭圖示，藉以擴大該類別，然後選取所需精靈。

按照螢幕上的指示執行操作。在最後一個設定步驟之後，驗證所輸入的值。

Hawk2 會顯示它將執行的動作以及設定成果。根據組態，系統可能會提示您要先輸入 root 密碼，才能套用組態。

登入 Hawk2：

https://HAWKSERVER:7630/

若要啟用批次模式，請從頂層列選取批次。

頂層列下方即會另外顯示一列，指出批次模式處於使用中狀態，並會包含指向您可在批次模式下執行的動作的連結。

圖 5.3︰ Hawk2 批次模式已啟用 #

 

當批次模式處於使用中狀態時，對叢集執行任意變更，例如新增或編輯資源和條件約束，或編輯叢集組態。

系統將會模擬變更，並將其顯示在所有螢幕上。

若要檢視所做變更的詳細資料，請從批次模式列中選取顯示。批次模式視窗即會開啟。

對於任何組態變更，該模式會以 crmsh 語法顯示即時狀態與模擬變更之間的差異：以 - 字元開頭的行表示目前的狀態，而以 + 開頭的行則顯示預期狀態。

若要插入事件或檢視更多詳細資料，請參閱程序 5.6。否則請關閉視窗。

選擇是丟棄還是套用模擬的變更，然後確認您的選擇。此操作還會停用批次模式，使您回到正常模式。

登入 Hawk2：

https://HAWKSERVER:7630/

如果批次模式尚未啟動，請按一下頂層列上的批次以切換到批次模式。

在批次模式列中，按一下顯示以開啟批次模式視窗。

若要模擬節點的狀態變更：

1. 按一下插入 › 節點事件。

2. 選取您要操作的節點，並選取其目標狀態。

3. 確認您的變更。您的事件便會新增至批次模式對話方塊中所列的事件佇列中。

若要模擬某個資源作業：

1. 按一下插入 › 資源事件。

2. 選取要操作的資源和要模擬的操作。

3. 如有必要，請定義一個間隔。

4. 選取要在其上執行該操作的節點以及預期的結果。您的事件便會新增至批次模式對話方塊中所列的事件佇列中。

5. 確認您的變更。

若要模擬票證動作：

1. 按一下插入 › 票證事件。

2. 依次選取要操作的票證和要模擬的動作。

3. 確認您的變更。您的事件便會新增至批次模式對話方塊中所列的事件佇列中。

批次模式對話方塊 (圖形 5.4) 會為每個插入的事件顯示新的一行。此處列出的所有事件都會立即被模擬並反映到狀態螢幕上。

如果您還進行了任何組態變更，線上狀態和模擬變更之間的差異會顯示在所插入事件的下方。

圖 5.4︰ Hawk2 批次模式 - 插入的事件和組態變更 #

 

若要移除插入的事件，請按一下該事件旁邊的移除圖示。Hawk2 會相應地更新狀態螢幕。

若要檢視模擬執行的更多詳細資料，請按一下模擬器並選擇以下選項之一：

如果您已複查模擬的變更，請關閉批次模式視窗。

若要結束批次模式，請套用或丟棄模擬的變更。

以 root 身分登入並啟動 crm 互動式外圍程序：

# crm configure

藉由組態範本建立新的組態：

1. 切換到 template 子指令：

   crm(live)configure# template

2. 列出可用的組態範本：

   crm(live)configure template# list templates
   gfs2-base   filesystem  virtual-ip  apache   clvm     ocfs2    gfs2

3. 指定所需的組態範本。由於現在需要 組態，因此請選取 apacheapache 範本並將其命名為 g-intranet：

   crm(live)configure template# new g-intranet apache
   INFO: pulling in template apache
   INFO: pulling in template virtual-ip

定義參數：

1. 列出您建立的組態：

   crm(live)configure template# list
   g-intranet

2. 顯示需要由您填寫的必要變更：

   crm(live)configure template# show
   ERROR: 23: required parameter ip not set
   ERROR: 61: required parameter id not set
   ERROR: 65: required parameter configfile not set

3. 啟用偏好的文字編輯器，填寫步驟 3.b 中顯示為錯誤的所有行：

   crm(live)configure template# edit

顯示組態並檢查其是否有效 (視步驟 3.c 中輸入的組態而定，可能會顯示粗體文字)：

crm(live)configure template# show
primitive virtual-ip ocf:heartbeat:IPaddr \
    params ip="192.168.1.101"
primitive apache apache \
    params configfile="/etc/apache2/httpd.conf"
    monitor apache 120s:60s
group g-intranet \
    apache virtual-ip

套用組態：

crm(live)configure template# apply
crm(live)configure# cd ..
crm(live)configure# show

將變更提交至 CIB：

crm(live)configure# commit

以 root 身分登入並啟動 crm 互動式外圍程序：

# crm configure

建立新的非正式組態：

crm(live)configure# cib new myNewConfig
INFO: myNewConfig shadow CIB created

如果省略陰影 CIB 的名稱，將會建立臨時名稱 @tmp@。

若要將目前的即時組態複製至您的陰影組態，請使用以下指令，否則請跳過此步驟：

crm(myNewConfig)# cib reset myNewConfig

之前的指令可讓您以後修改任何現有資源時更為方便。

和平常一樣進行變更。建立非正式組態之後，所有變更即會套用至該組態。若要儲存所有變更，請使用以下指令：

crm(myNewConfig)# commit

如果重新需要使用即時叢集組態，請使用以下指令切換回來：

crm(myNewConfig)configure# cib use live
crm(live)# 

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 新增資源 › 基本資源。

輸入唯一的資源 ID。

如果存在可以依據其進行資源組態的資源範本，請選取相應的範本。

選取要使用的資源代理程式類別：service、lsb、stonith、ocf 或 systemd。如需詳細資訊，請參閱第 6.2 節 「支援的資源代理程式類別」。

如果選取了「ocf」類別，請指定 OCF 資源代理程式的提供者。OCF 規格允許多個廠商提供相同的資源代理程式。

在類型清單中，選取要使用的資源代理程式 (例如IPaddr或Filesystem)。此資源代理程式的簡要描述即會顯示。

注意

類型清單中顯示的選項取決於您所選的類別(對於 OCF 資源，還取決於提供者)。

圖 6.1︰ Hawk2 - 基本資源 #

 

指定資源基本資訊後，Hawk2 會顯示以下類別。依照 Hawk2 的建議保留這些類別，或根據需要對其進行編輯。

按一下建立完成組態。螢幕頂部的訊息會顯示動作是否成功。

以 root 身分登入並啟動 crm 工具：

# crm configure

設定基本資源的 IP 位址：

crm(live)configure# primitive myIP IPaddr \
      params ip=127.0.0.99 op monitor interval=60s

以上指令設定名為 「 的」基本資源myIPIP 位址。您需要選取一個類別 (此處為 ocf)、提供者 (heartbeat) 和類型 (IPaddr)。此外，此基本資源還需要其他參數，例如 IP 位址。將位址變更為您的設定。

顯示並檢閱已進行的變更：

crm(live)configure# show

提交變更，使之生效：

crm(live)configure# commit

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 新增資源 › 群組。

輸入唯一的群組 ID。

若要定義群組成員，請選取子項清單中的一個或多個項目。使用右側的「把手」圖示將群組成員拖放為需要的順序，以對群組成員重新排序。

需要時可以修改或新增中繼屬性。

按一下建立完成組態。螢幕頂部的訊息會顯示動作是否成功。

以系統管理員身分執行 crm 指令。提示符會切換為 crm(live)。

設定基本資源：

crm(live)# configure
crm(live)configure# primitive Public-IP ocf:heartbeat:IPaddr \
    params ip=1.2.3.4 id= Public-IP
crm(live)configure# primitive Email systemd:postfix \
    params id=Email

以正確的順序按照相應的識別碼對基本資源分組：

crm(live)configure# group g-mailsvc Public-IP Email

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 新增資源 › 複製品。

輸入唯一的複製品 ID。

從子資源清單中，選取要做為複製品子資源的基本資源或群組。

需要時可以修改或新增中繼屬性。

按一下建立完成組態。螢幕頂部的訊息會顯示動作是否成功。

以 root 身分登入並啟動 crm 互動式外圍程序：

# crm configure

設定基本資源，例如：

crm(live)configure# primitive Apache apache

複製基本資源：

crm(live)configure# clone cl-apache Apache

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 新增資源 › 多狀態。

輸入唯一的多狀態 ID。

從子資源清單中，選取要做為多狀態資源的子資源的基本資源或群組。

需要時可以修改或新增中繼屬性。

按一下建立完成組態。螢幕頂部的訊息會顯示動作是否成功。

以 root 身分登入並啟動 crm 互動式外圍程序：

# crm configure

設定基本資源。視需要變更間隔：

crm(live)configure# primitive my-rsc ocf:myCorp:myAppl \
    op monitor interval=60 \
    op monitor interval=61 role="Promoted

建立可升級複製品資源：

crm(live)configure# clone clone-rsc my-rsc meta promotable=true

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 新增資源 › 範本。

輸入唯一的資源 ID。

請遵照程序 6.2 「使用 Hawk2 新增基本資源」中從步驟 5 開始的指示。

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 新增資源 › 基本資源。

輸入唯一的資源 ID。

在類別清單中，選取資源代理程式類別stonith。

從類型清單中，選取用於控制 STONITH 裝置的 STONITH 外掛程式。此外掛程式的簡要描述即會顯示。

Hawk2 會自動顯示該資源必需的參數。請輸入每個參數的值。

Hawk2 會顯示最重要的資源操作並建議預設值。如果此時不修改任何設定，Hawk2 會在您確認後立即新增建議的操作及其預設值。

如無變更必要，請保留預設的中繼屬性設定。

圖 6.5︰ Hawk2 - STONITH 資源 #

 

確認變更以建立 STONITH 資源。

螢幕頂部的訊息會顯示動作是否成功。

以 root 身分登入並啟動 crm 互動式外圍程序：

# crm configure

使用如下指令取得所有 STONITH 類型清單：

crm(live)# ra list stonith
apcmaster                  apcmastersnmp              apcsmart
baytech                    bladehpi                   cyclades
drac3                      external/drac5             external/dracmc-telnet
external/hetzner           external/hmchttp           external/ibmrsa
external/ibmrsa-telnet     external/ipmi              external/ippower9258
external/kdumpcheck        external/libvirt           external/nut
external/rackpdu           external/riloe             external/sbd
external/vcenter           external/vmware            external/xen0
external/xen0-ha           fence_legacy               ibmhmc
ipmilan                    meatware                   nw_rpc100s
rcd_serial                 rps10                      suicide
wti_mpc                    wti_nps

從上面的清單中選擇一種 STONITH 類型並檢視可能的選項清單。使用以下指令：

crm(live)# ra info stonith:external/ipmi
IPMI STONITH external device (stonith:external/ipmi)

ipmitool based power management. Apparently, the power off
method of ipmitool is intercepted by ACPI which then makes
a regular shutdown. In case of a split brain on a two-node,
it may happen that no node survives. For two-node clusters,
use only the reset method.

Parameters (* denotes required, [] the default):

hostname (string): Hostname
   The name of the host to be managed by this STONITH device.
...

使用 stonith 類別、您在步驟 3 中所選的類型，以及所需的相應參數來建立 STONITH 資源，例如：

crm(live)# configure
crm(live)configure# primitive my-stonith stonith:external/ipmi \
   params hostname="alice" \
   ipaddr="192.168.1.221" \
   userid="admin" passwd="secret" \
   op monitor interval=60m timeout=120s

登入 Hawk2：

https://HAWKSERVER:7630/

依程序 6.2 「使用 Hawk2 新增基本資源」所述新增資源，或選取現有的基本資源進行編輯。

Hawk2 會自動顯示最重要的操作 (monitor、start、stop) 並建議預設值。

若要查看每個所建議的值名下的屬性，請將滑鼠指標懸停在相應的值上方。

若要變更針對 start 或 stop 操作建議的 timeout 值，請執行以下操作：

1. 按一下該操作旁邊的筆型圖示。

2. 在開啟的對話方塊中為 timeout 參數輸入其他值，例如 10，然後確認變更。

若要為 操作變更建議的間隔monitor值：

1. 按一下該操作旁邊的筆型圖示。

2. 在開啟的對話方塊中，為監控 interval 輸入其他值。

3. 在資源停止的情況下設定資源監控：

   1. 從下面的空下拉式方塊中選取 role 這一項。

   2. 從 role 下拉式清單中選取 Stopped。

   3. 按一下套用確認所做的變更，並關閉操作的對話方塊。

確認您在資源組態螢幕中所做的變更。螢幕頂部的訊息會顯示動作是否成功。

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 新增條件約束 › 位置。

輸入唯一的條件約束 ID。

從資源清單中選取要為之定義條件約束的一個或多個資源。

輸入分數。分數表示您要指定給此資源條件約束的值。正值表示資源可以在您下一步中指定的節點上執行。負值表示資源不應在該節點上執行。系統會先套用分數較高的條件約束，然後再套用分數較低的條件約束。

有些常用的值也可以透過下拉式方塊設定：

選取一個節點。

按一下建立完成組態。螢幕頂部的訊息會顯示動作是否成功。

登入 Hawk2：

https://HAWKSERVER:7630/

從左側導覽列中，選取組態 › 新增條件約束 › 並存。

輸入唯一的條件約束 ID。

輸入分數。分數決定了資源之間的位置關係。正值表示資源應該在同一個節點上執行。負值表示資源不應該在同一個節點上執行。該分數會結合其他因素來決定將資源配置於何處。

有些常用的值也可以透過下拉式方塊設定：

定義資源的條件約束：

1. 從資源類別的下拉式方塊中，選取某個資源 (或範本)。

   資源隨即新增完畢，下方會顯示新的空白下拉式方塊。

2. 重複此步驟以新增更多資源。

   由於最頂端的資源依賴於下一個資源 (下面的資源依此類推)，叢集首先會決定向哪個位置放置最後一個資源，然後根據該決定放置依賴它的資源，依此類推。如果無法符合條件約束要求，叢集可能不允許執行相依資源。

3. 若要交換共存條件約束中不同資源的順序，按一下其中一個資源的向上箭頭圖示，將該資源換至輸入項的上方。

如果需要，可以為每個資源指定更多參數 (例如 Promote、Started、Demote、Stopped)。只需按一下資源旁邊的空白下拉式清單並選取所需的項目。

按一下建立完成組態。螢幕頂部的訊息會顯示動作是否成功。

登入 Hawk2：

https://HAWKSERVER:7630/

在左側導覽列中，選取組態 › 新增條件約束 › 順序。

輸入唯一的條件約束 ID。

輸入分數。若分數大於零，則強制執行順序條件約束，否則只是選擇性執行。

有些常用的值也可以透過下拉式方塊設定：

對於順序條件約束通常可以啟用對稱選項。這會指定資源停止時使用相反順序。

定義資源的條件約束：

1. 從資源類別的下拉式方塊中，選取某個資源 (或範本)。

   資源隨即新增完畢，下方會顯示新的空白下拉式方塊。

2. 重複此步驟以新增更多資源。

   最上面的資源最先啟動，然後是第二個資源，依此類推。通常資源會以相反的順序停止。

3. 若要交換順序條件約束中不同資源的順序，按一下其中一個資源的向上箭頭圖示，將該資源換至輸入項的上方。

如果需要，可以為每個資源指定更多參數 (例如 Promote、Started、Demote、Stopped)。只需按一下資源旁邊的空白下拉式清單並選取所需的項目。

確認變更以完成組態設定。螢幕頂部的訊息會顯示動作是否成功。

若要在位置條件約束中使用資源集：

1. 依照程序 7.1 「新增位置條件約束」所述操作，但步驟 4 除外。不要選取單個資源，而是在按住 Ctrl 或 Shift 的同時按下滑鼠來選取多個資源。如此就會在位置條件約束中建立一個資源集。

2. 若要從位置條件約束中移除某個資源，請在按住 Ctrl 的同時再次按一下該資源即可將其取消選取。

若要在並存或順序條件約束中使用資源集：

1. 遵照程序 7.2 「新增並存條件約束」或程序 7.3 「新增順序條件約束」中的指示，但用於為條件約束定義資源的步驟除外 (步驟 5.a 或步驟 6.a)：

2. 新增多個資源。

3. 若要建立資源集，按一下資源旁邊的鏈結圖示，將其鏈結到上方的資源。屬於資源集的資源四周以框架圍起，以此標示資源集。

4. 您也可以將多個資源併入某個資源集，或建立多個資源集。

   

   圖 7.4︰ Hawk2 - 一個並存條件約束中的兩個資源集 #

    

5. 若要解除資源與其上方資源之間的鏈結，按一下該資源旁邊的剪刀圖示。

確認變更以完成條件約束組態。

登入 Hawk2：

https://HAWKSERVER:7630/

依程序 7.1 「新增位置條件約束」 所述為該資源設定位置條件約束。

依migration-threshold中的程序 8.1: 修改資源或群組 所述將 步驟 5 中繼屬性新增至該資源，並為該 migration-threshold 輸入一個值。該值應該為小於 INFINITY 的正數。

若要讓資源的 failcount 自動過期，請依failure-timeout中的程序 6.2: 使用 Hawk2 新增基本資源 所述將 步驟 5 中繼屬性新增至該資源，並為該 輸入一個值failure-timeout。

若要指定具有資源優先設定的其他容錯移轉節點，請建立其他位置條件約束。