11.16. クォーラムデバイスを使用した高可用性クラスターの設定

手順

1. 機密性の高い変数を暗号化されたファイルに保存します。

   1. vault を作成します。

      $ ansible-vault create ~/vault.yml
      New Vault password: <vault_password>
      Confirm New Vault password: <vault_password>

   2. ansible-vault create コマンドでエディターが開いたら、機密データを <key>: <value> 形式で入力します。

      cluster_password: <cluster_password>

   3. 変更を保存して、エディターを閉じます。Ansible は vault 内のデータを暗号化します。

2. ~/playbook-qdevice.yml などの Playbook ファイルを次の内容で作成します。

   ---
   - name: Configure a host with a quorum device
     hosts: nodeQ
     vars_files:
       - ~/vault.yml
     tasks:
       - name: Create a quorum device for the cluster
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.ha_cluster
         vars:
           ha_cluster_cluster_present: false
           ha_cluster_hacluster_password: "{{ cluster_password }}"
           ha_cluster_manage_firewall: true
           ha_cluster_manage_selinux: true
           ha_cluster_qnetd:
             present: true

   サンプル Playbook で指定されている設定は次のとおりです。

   ha_cluster_cluster_present: false

   false に設定されると、すべてのクラスター設定をターゲットホストから削除することを決定する変数。

   ha_cluster_hacluster_password: <password>

   hacluster ユーザーのパスワード。hacluster ユーザーには、クラスターへのフルアクセス権が付与されます。

   ha_cluster_manage_firewall: true

   ha_cluster RHEL システムロールがファイアウォールを管理するかどうかを決定する変数。

   ha_cluster_manage_selinux: true

   ha_cluster RHEL システムロールが selinux RHEL システムロールを使用してファイアウォール高可用性サービスのポートを管理するかどうかを決定する変数。

   ha_cluster_qnetd: <quorum_device_options>

   qnetd ホストを設定する変数。

3. Playbook の構文を検証します。

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook-qdevice.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

4. Playbook を実行します。

   $ ansible-playbook --ask-vault-pass ~/playbook-qdevice.yml

手順

1. ~/playbook-cluster-qdevice.yml などの Playbook ファイルを次の内容で作成します。

   ---
   - name: Configure a cluster to use a quorum device
     hosts: node1 node2
     vars_files:
       - ~/vault.yml
     tasks:
       - name: Create cluster that uses a quorum device
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.ha_cluster
         vars:
           ha_cluster_cluster_name: my-new-cluster
           ha_cluster_hacluster_password: "{{ cluster_password }}"
           ha_cluster_manage_firewall: true
           ha_cluster_manage_selinux: true
           ha_cluster_quorum:
             device:
               model: net
               model_options:
                 - name: host
                   value: nodeQ
                 - name: algorithm
                   value: lms

   サンプル Playbook で指定されている設定は次のとおりです。

   ha_cluster_cluster_name: <cluster_name>

   作成するクラスターの名前。

   ha_cluster_hacluster_password: <password>

   hacluster ユーザーのパスワード。hacluster ユーザーには、クラスターへのフルアクセス権が付与されます。

   ha_cluster_manage_firewall: true

   ha_cluster RHEL システムロールがファイアウォールを管理するかどうかを決定する変数。

   ha_cluster_manage_selinux: true

   ha_cluster RHEL システムロールが selinux RHEL システムロールを使用してファイアウォール高可用性サービスのポートを管理するかどうかを決定する変数。

   ha_cluster_quorum: <quorum_parameters>

   クラスターでクォーラムデバイスを使用することを指定するのに使用できるクラスタークォーラムを設定する変数。

2. Playbook の構文を検証します。

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook-cluster-qdevice.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook --ask-vault-pass ~/playbook-cluster-qdevice.yml