9.5. 고가용성 pcsd Web UI 구성
pcsd 웹 UI를 사용할 때 클러스터의 노드 중 하나에 연결하여 클러스터 관리 페이지를 표시합니다. 연결 중인 노드가 다운되거나 사용할 수 없게 되면 클러스터의 다른 노드를 지정하는 URL에 브라우저를 열어 클러스터에 다시 연결할 수 있습니다. 그러나 고가용성을 위해 pcsd Web UI 자체를 구성할 수 있습니다. 이 경우 새 URL을 입력하지 않고 클러스터를 계속 관리할 수 있습니다.
절차
고가용성을 위해 pcsd Web UI를 구성하려면 다음 단계를 수행합니다.
-
/etc/sysconfig/pcsd구성 파일에서PCSD_SSL_CERT_SYNC_ENABLED를true로 설정하여pcsd인증서가 클러스터의 노드에서 동기화되는지 확인합니다. 인증서 동기화를 활성화하면pcsd에서 클러스터 설정 및 노드 추가 명령의 인증서를 동기화합니다. RHEL 8에서는PCSD_SSL_CERT_SYNC_ENABLED가 기본적으로false로 설정됩니다. -
pcsd웹 UI에 연결하는 데 사용할 유동 IP 주소인IPaddr2클러스터 리소스를 만듭니다. IP 주소가 물리적 노드와 이미 연결되어 있지 않아야 합니다.IPaddr2 리소스의NIC 장치가 지정되지 않은 경우 유동 IP는 노드의 정적으로 할당된 IP 주소 중 하나와 동일한 네트워크에 있어야 합니다. 그렇지 않으면 유동 IP 주소를 할당할 NIC 장치를 올바르게 탐지할 수 없습니다. pcsd와 함께 사용할 사용자 지정 SSL 인증서를 만들고 pcsd웹 UI에 연결하는 데 사용되는 노드의 주소에 유효한지 확인합니다.- 사용자 지정 SSL 인증서를 생성하려면 와일드카드 인증서를 사용하거나 주체 대체 이름 인증서 확장을 사용할 수 있습니다. Red Hat Certificate System에 대한 자세한 내용은 Red Hat Certificate System Administration Guide 를 참조하십시오.
-
pcs pcsd certkey명령을 사용하여pcsd에 대한 사용자 지정 인증서를 설치합니다. -
pcs pcsdsync-certificates 명령을 사용하여 pcsd인증서를 클러스터의 모든 노드에 동기화합니다.
-
클러스터 리소스로 구성한 유동 IP 주소를 사용하여
pcsd웹 UI에 연결합니다.
참고
고가용성을 위해 pcsd Web UI를 구성하는 경우에도 연결 중인 노드가 중단될 때 다시 로그인하라는 메시지가 표시됩니다.
