4.6.3. 複数の AWS アベイラビリティーゾーン間で移動できる IP アドレスを管理するための IP アドレスリソースの作成

手順

1. resource-agents パッケージをインストールします。

   # dnf install resource-agents

2. オプション: awsvip のオプションとデフォルトの操作を表示します。

   # pcs resource describe aws-vpc-move-ip

3. IAM ユーザーに対して OverlayIPAgent IAM ポリシーを設定します。

   1. AWS コンソールで、Services IAM Policies Create OverlayIPAgent Policy に移動します。

   2. 次の設定を入力します。<region>、<account_id>、<cluster_route_table_id> の値は、クラスターに合わせて変更します。

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Sid": "Stmt1424870324000",
                  "Effect": "Allow",
                  "Action":  "ec2:DescribeRouteTables",
                  "Resource": "*"
              },
              {
                  "Sid": "Stmt1424860166260",
                  "Action": [
                      "ec2:CreateRoute",
                      "ec2:ReplaceRoute"
                  ],
                  "Effect": "Allow",
                  "Resource": "arn:aws:ec2:_<region>_:_<account_id>_:route-table/_<cluster_route_table_id>_"
              }
          ]
      }

4. AWS コンソールで、クラスター内のすべてのノードの Source/Destination Check 機能を無効にします。

   これを行うには、各ノードを右クリックして、Networking Change Source/Destination Checks を選択します。表示されるポップアップメッセージで、Yes, Disable をクリックします。

5. クラスターのルートテーブルを作成します。これを行うには、クラスター内の 1 つのノードで次のコマンドを使用します。

   # aws ec2 create-route --route-table-id <cluster_route_table_id> --destination-cidr-block <new_cidr_block_ip/net_mask> --instance-id <cluster_node_id>

   コマンドでは、値を次のように置き換えます。

   • ClusterRouteTableID: 既存クラスターの Virtual Private Cloud (VPC) ルートテーブルのルートテーブル ID。
   • NewCIDRblockIP: VPC Classless Inter-Domain Routing (CIDR) ブロック外の新しい IP アドレスとネットマスク。たとえば、VPC CIDR ブロックが 172.31.0.0/16 の場合、新しい IP アドレスまたはネットマスクは 192.168.0.15/32 になります。
   • ClusterNodeID: クラスター内の別のノードのインスタンス ID。

6. クラスター内のノードの 1 つで、クライアントがアクセスできる空き IP アドレスを使用する aws-vpc-move-ip リソースを作成します。次の例では、IP 192.168.0.15 を使用する vpcip という名前のリソースを作成します。

   # pcs resource create vpcip aws-vpc-move-ip ip=192.168.0.15 interface=eth0 routing_table=<cluster_route_table_id>

7. クラスター内のすべてのノードで、/etc/hosts/ ファイルを編集し、新しく作成されたリソースの IP アドレスを含む行を追加します。以下に例を示します。

   192.168.0.15 vpcip

検証

1. 新しい aws-vpc-move-ip リソースのフェイルオーバー機能をテストします。

   # pcs resource move vpcip

2. フェイルオーバーが成功した場合は、vpcip リソースの移動後に自動的に作成された制約を削除します。

   # pcs resource clear vpcip