31.6. Pacemaker 원격 노드가 더 이상 펜싱되지 않았는지 확인

절차

1. 클러스터가 기본 원래 동작을 사용하고 있는지 확인합니다.

   1. no-quorum-policy 속성을 freeze 로 설정합니다.

   2. fence-remote-without-quorum 속성을 true 로 설정합니다.

      참고

      RHEL 9에서 true 는 기본값입니다. 이 단계에서는 테스트를 시작하기 전에 클러스터가 표준 상태에 있는지 확인합니다.

      [root@node1 ~]# pcs property set no-quorum-policy=freeze
      
      [root@node1 ~]# pcs property set fence-remote-without-quorum=true

2. 다른 노드에서 클러스터 노드 중 하나를 분리합니다. 이 예에서 hvirt-325 는 원격 노드 hvirt-292 를 관리하는 노드입니다.

   [root@hvirt-325 ~]# iptables -I INPUT -p udp --dport=5405 -j DROP

3. 클러스터의 동작을 관찰합니다.

   • 격리된 노드의 로그를 확인합니다. 노드가 원격 노드의 펜싱을 시작하는 것을 확인할 수 있습니다.

   • 클러스터의 펜싱 기록을 확인합니다. 격리된 클러스터 노드와 원격 노드 모두에 대한 펜싱 작업이 성공적으로 표시됩니다.

     격리된 노드의 로그 출력 예

     Jul 14 09:28:15 hvirt-325 pacemaker-schedulerd[14537]: notice: We can fence hvirt-292 without quorum...
     Jul 14 09:28:15 hvirt-325 pacemaker-schedulerd[14537]: warning: Scheduling node hvirt-292 for fencing ...
     Jul 14 09:28:19 hvirt-325 pacemaker-fenced[14534]: notice: Operation 'reboot' targeting hvirt-292 by hvirt-325...: OK (Done)

4. 격리된 노드에 다시 클러스터에 가입하고 모든 노드와 리소스가 온라인 상태인지 확인합니다.

   [root@hvirt-325 ~]# iptables -D INPUT -p udp --dport=5405 -j DROP

5. 새 기본 동작으로 클러스터를 구성합니다. fence-remote-without-quorum 속성을 false 로 설정합니다.

   [root@node1 ~]# pcs property set fence-remote-without-quorum=false

6. 2단계에서 네트워크 격리 테스트를 반복합니다.

   [root@hvirt-325 ~]# iptables -I INPUT -p udp --dport=5405 -j DROP