10.6. poison-pill フェンシングのタイミング設定に関する考慮事項

デフォルト値の 5 秒のままにしておいてください。値を大きくするほど、一時的な接続の途切れを迅速に解決するための猶予をクラスターに与えることができますが、実際の障害からの復旧にかかる時間は長くなります。デフォルト値の 5 秒未満に設定することは推奨されません。クラスターの反応が過敏になり、高負荷時や短時間の応答停止時に不安定になる可能性があるためです。

クラスターで QDevice を使用している場合は、SBD_WATCHDOG_TIMEOUT パラメーターを qdevice-sync_timeout (デフォルト値は 30 秒) よりも高い値に設定してください。クォーラム更新の遅延によってスプリットブレイン状態が発生するのを防ぐために、3 - 5 秒高く設定してください。

fence_sbd が poison-pill メッセージを書き込んでから、フェンシングアクションが完了したとみなされるまでの待機時間。ウォッチドッグタイムアウトが 5 秒の場合は、この値を SBD_WATCHDOG_TIMEOUT の値の 2 倍 (10 秒など) に設定してください。msgwait の値がウォッチドッグのタイムアウト値よりも低い場合、ターゲットノードがまだ操作を処理中しているか、ハードウェアウォッチドッグのタイムアウトを待っている間に、クラスターがフェンシング操作の成功を早々に宣言してしまう可能性があります。その結果、スプリットブレイン状態が発生する可能性があります。

msgwait の期間は、以下の 3 つの異なるシナリオに確実に対応できるよう、適切に設定する必要があります。

これは、STONITH デバイス自体 (fence_sbd) が "再起動" 操作中に待機する時間を決定するタイムアウトです。クラスターはこのタイムアウト期間中待機します。

この値は、msgwait 属性の値よりも 5 秒以上高くなるように引き上げる必要があります。適切に引き上げられない場合、クラスターはフェンシング操作を諦め、msgwait 期間が完全に経過する前に失敗を報告する可能性があります。

起動時の遅延を設定することで、クラスターが安定するまでの追加の時間を確保し、監視が開始する前にストレージデバイスを完全にオンライン状態にすることができます。さらに、フェンシングから迅速な復旧した後のクラスターノードには、自身のフェンシング成功に関するブロードキャストを受信してしまう可能性があるという一般的な問題があります。これにより、ノードは混乱し、フェンシングサブレイヤー内で何らかの問題が発生したとみなして恒久的なエラー状態に陥ります。