Red Hat Summit9.2. Configuration d'une interface Web pcsd à haute disponibilité
Lorsque vous utilisez l'interface Web pcsd, vous vous connectez à l'un des nœuds de la grappe pour afficher les pages de gestion de la grappe. Si le nœud auquel vous vous connectez tombe en panne ou devient indisponible, vous pouvez vous reconnecter au cluster en ouvrant votre navigateur à une URL qui spécifie un autre nœud du cluster. Il est toutefois possible de configurer l'interface Web pcsd elle-même pour la haute disponibilité, auquel cas vous pouvez continuer à gérer la grappe sans avoir à saisir une nouvelle URL.
Procédure
Pour configurer l'interface Web pcsd pour la haute disponibilité, procédez comme suit.
-
Assurez-vous que les certificats de
pcsdsont synchronisés entre les nœuds de la grappe en définissantPCSD_SSL_CERT_SYNC_ENABLEDsurtruedans le fichier de configuration/etc/sysconfig/pcsd. L'activation de la synchronisation des certificats permet àpcsdde synchroniser les certificats pour les commandes de configuration du cluster et d'ajout de nœuds. Dans RHEL 8,PCSD_SSL_CERT_SYNC_ENABLEDest défini par défaut surfalse. -
Créez une ressource de cluster
IPaddr2, qui est une adresse IP flottante que vous utiliserez pour vous connecter à l'interface Webpcsd. L'adresse IP ne doit pas être déjà associée à un nœud physique. Si le périphérique NIC de la ressourceIPaddr2n'est pas spécifié, l'adresse IP flottante doit résider sur le même réseau que l'une des adresses IP attribuées de manière statique au nœud, sinon le périphérique NIC permettant d'attribuer l'adresse IP flottante ne peut pas être détecté correctement. Créez des certificats SSL personnalisés à utiliser avec
pcsdet assurez-vous qu'ils sont valides pour les adresses des nœuds utilisés pour se connecter à l'interface Webpcsd.- Pour créer des certificats SSL personnalisés, vous pouvez utiliser des certificats génériques ou l'extension de certificat Subject Alternative Name. Pour plus d'informations sur le système de certificats Red Hat, consultez le Guide d'administration du système de certificats Red Hat.
-
Installez les certificats personnalisés pour
pcsdavec la commandepcs pcsd certkey. -
Synchronisez les certificats
pcsdavec tous les nœuds du cluster à l'aide de la commandepcs pcsd sync-certificates.
-
Connectez-vous à l'interface Web
pcsdà l'aide de l'adresse IP flottante que vous avez configurée en tant que ressource de cluster.
Même si vous configurez l'interface Web pcsd pour la haute disponibilité, il vous sera demandé de vous connecter à nouveau lorsque le nœud auquel vous vous connectez sera hors service.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}