31.7. Pacemaker 원격 노드가 더 이상 펜싱되지 않았는지 확인

프로세스

1. 원래 동작을 복제하도록 클러스터를 구성합니다.

   1. no-quorum-policy 속성을 freeze 로 설정합니다.

   2. fence-remote-without-quorum 속성을 true 로 설정합니다.

      참고

      RHEL 10에서 기본값은 false 입니다. 이 단계에서는 확인을 위해 레거시 동작을 시뮬레이션하기 위해 기본값을 명시적으로 재정의합니다.

      [root@node1 ~]# pcs property set no-quorum-policy=freeze
      
      [root@node1 ~]# pcs property set fence-remote-without-quorum=true

2. 다른 노드에서 클러스터 노드 중 하나를 분리합니다. 이 예에서 hvirt-325 는 원격 노드 hvirt-292 를 관리하는 노드입니다.

   [root@hvirt-325 ~]# iptables -I INPUT -p udp --dport=5405 -j DROP

3. 클러스터의 동작을 관찰합니다.

   • 격리된 노드의 로그를 확인합니다. 노드가 원격 노드의 펜싱을 시작하는 것을 확인할 수 있습니다.
   • 클러스터의 펜싱 기록을 확인합니다. 격리된 클러스터 노드와 원격 노드 모두에 대한 펜싱 작업이 성공적으로 표시됩니다.

4. 격리된 노드에 다시 클러스터에 가입하고 모든 노드와 리소스가 온라인 상태인지 확인합니다.

   [root@hvirt-325 ~]# iptables -D INPUT -p udp --dport=5405 -j DROP

5. 기본 동작을 복원합니다. fence-remote-without-quorum 속성을 false 로 설정합니다.

   [root@node1 ~]# pcs property set fence-remote-without-quorum=false

6. 2단계에서 네트워크 격리 테스트를 반복합니다.

   [root@hvirt-325 ~]# iptables -I INPUT -p udp --dport=5405 -j DROP