8.5. Configuração de uma interface Web pcsd de alta disponibilidade
Quando você usa a interface pcsd
, você se conecta a um dos nós do cluster para exibir as páginas de gerenciamento do cluster. Se o nó ao qual você está se conectando cair ou ficar indisponível, você pode reconectar-se ao cluster abrindo seu navegador para uma URL que especifique um nó diferente do cluster.
É possível, no entanto, configurar a própria interface pcsd
para alta disponibilidade, caso em que você pode continuar a gerenciar o cluster sem entrar em uma nova URL.
Para configurar a interface web pcsd
para alta disponibilidade, execute os seguintes passos.
-
Certifique-se de que os certificados
pcsd
estejam sincronizados entre os nós do cluster, definindoPCSD_SSL_CERT_SYNC_ENABLED
paratrue
no arquivo de configuração/etc/sysconfig/pcsd
. A habilitação da sincronização de certificados faz com quepcsd
sincronize os certificados para a configuração do cluster e os comandos de adição de nós. No RHEL 8,PCSD_SSL_CERT_SYNC_ENABLED
é definido comofalse
por padrão. -
Crie um recurso de cluster
IPaddr2
, que é um endereço IP flutuante que você usará para se conectar àpcsd
Web UI. O endereço IP não deve ser um endereço já associado a um nó físico. Se o dispositivo NIC do recursoIPaddr2
não for especificado, o IP flutuante deve residir na mesma rede que um dos endereços IP do nó estaticamente atribuído, caso contrário o dispositivo NIC para atribuir o endereço IP flutuante não poderá ser detectado adequadamente. Criar certificados SSL personalizados para uso com
pcsd
e garantir que eles sejam válidos para os endereços dos nós usados para conexão com a IU da Webpcsd
.- Para criar certificados SSL personalizados, você pode usar certificados wildcard ou pode usar a extensão do certificado Subject Alternative Name. Para informações sobre o Sistema de Certificados Red Hat, consulte o Guia de Administração do Sistema de Certificados Red Hat.
-
Instale os certificados personalizados para
pcsd
com o comandopcs pcsd certkey
. -
Sincronize os certificados
pcsd
para todos os nós do cluster com o comandopcs pcsd sync-certificates
.
-
Conecte-se à
pcsd
Web UI usando o endereço IP flutuante que você configurou como um recurso de cluster.
Mesmo quando você configurar a interface pcsd
para alta disponibilidade, você será solicitado a entrar novamente quando o nó ao qual você está se conectando for desligado.