第30章 corosync 以外のノードのクラスターへの統合: pacemaker_remote サービス

手順

1. pcs cluster node add-guest コマンドまたは pcs cluster node add-remote コマンドを使用してリモート接続を作成します。これにより、ゲストノードまたはリモートノードの authkey が設定されます。次のコマンド例は、リモートノードを作成し、そのノードの authkey を設定します。

   [root@clusternode1 ~] # pcs cluster node add-remote remote1

   Copy to Clipboard Toggle word wrap

   リモートノードの完全な設定手順については、「Pacemaker リモートノードの設定」を参照してください。Pacemaker リモートノードの設定。

2. すべてのクラスターノードと Pacemaker リモートノードの etc/sysconfig/pacemaker ファイルで次の変数を更新して、作成した接続を、SSL/TLS 証明書を使用するように変換します。

   • PCMK_ca_file - クライアントまたはサーバーの証明書を検証するために使用される、信頼済み証明書認証局がふくまれるファイルの場所。このファイルは PEM 形式でなければならず、hacluster ユーザーまたは haclient グループのいずれかに読み取り権限を許可する必要があります。
   • PCMK_cert_file - 接続のサーバー側の署名付き証明書が含まれるファイルの場所。このファイルは PEM 形式でなければならず、hacluster ユーザーまたは haclient グループのいずれかに読み取り権限を許可する必要があります。
   • PCMK_crl_file (オプション) - PEM 形式の証明書失効リストファイルの場所。
   • PCMK_key_file - 一致する PCMK_cert_file の秘密鍵が含まれるファイルの場所 (PEM 形式)。このファイルは PEM 形式でなければならず、hacluster ユーザーまたは haclient グループのいずれかに読み取り権限を許可する必要があります。
3. 必要に応じて、クラスターとリモートノードから /etc/pacemaker/authkey ファイルを削除します。証明書が設定されている場合、Pacemaker は証明書を使用します。しかし、ノード上で証明書を設定していない場合、authkey ファイルを削除すると、Pacemaker は PSK 暗号化を使用しなくなります。