30.7. Pacemaker リモートノードが不必要にフェンスされないことを確認する

手順

1. 元の動作を再現するようにクラスターを設定します。

   1. no-quorum-policy プロパティーを freeze に設定します。

   2. fence-remote-without-quorum プロパティーを true に設定します。

      注記

      RHEL 10 では、デフォルト値は false です。このステップでは、検証の目的で従来の動作をシミュレートするために、デフォルトを明示的にオーバーライドします。

      [root@node1 ~]# pcs property set no-quorum-policy=freeze
      
      [root@node1 ~]# pcs property set fence-remote-without-quorum=true

2. クラスターノードの 1 つを他のノードから隔離します。この例の hvirt-325 は、リモートノード hvirt-292 を管理するノードです。

   [root@hvirt-325 ~]# iptables -I INPUT -p udp --dport=5405 -j DROP

3. クラスターの動作を観察します。

   • 隔離したノードのログを確認します。ノードがリモートノードのフェンシングを開始するのが確認できます。
   • クラスターのフェンシング履歴を確認します。隔離されたクラスターノードとリモートノードの両方で、フェンシングアクションが成功したことが表示されます。

4. 隔離されたノードをクラスターに再参加させ、すべてのノードとリソースがオンラインであることを確認します。

   [root@hvirt-325 ~]# iptables -D INPUT -p udp --dport=5405 -j DROP

5. デフォルトの動作を復元します。fence-remote-without-quorum プロパティーを false に設定します。

   [root@node1 ~]# pcs property set fence-remote-without-quorum=false

6. ステップ 2 のネットワーク隔離テストを再度実行します。

   [root@hvirt-325 ~]# iptables -I INPUT -p udp --dport=5405 -j DROP