10.5. 配置 poison-pill SBD 隔离

流程

1. 在集群的所有节点上安装 SBD 和隔离代理软件包：

   # dnf install sbd fence-agents-sbd

2. 在每个节点上，通过触发测试来验证 watchdog 设备是否正常工作：

   警告

   此命令会重启系统，以确认 watchdog 可以成功触发硬件重置。仅在启用 SBD 守护进程前执行此测试，该命令在守护进程控制 watchdog 设备后无法正常工作。

   # pcs stonith sbd watchdog test

3. 初始化共享 SBD 块设备。使用共享设备的路径替换 /dev/sdb ：

   注意

   如果您使用多个共享块设备来实现冗余，请对每个设备重复 device= 参数（例如： device=/dev/sdb device=/dev/sdc）。

   # pcs stonith sbd device setup device=/dev/sdb

4. 使用共享设备启用 SBD：

   # pcs stonith sbd enable device=/dev/sdb sbd_watchdog_timeout=5

5. 在集群中创建隔离设备。这个示例使用 fence_sbd_storage 作为资源名称：

   # pcs stonith create fence_sbd_storage fence_sbd devices=/dev/sdb

6. 调整 pcmk_reboot_timeout，以确保集群等待的时间足够长，以便处理磁盘消息。这个值应至少 5 秒高于磁盘上的 msgwait 值：

   # pcs stonith update sbd_fence pcmk_reboot_timeout=15

验证

1. 验证服务是否已启用并运行，节点是否在 SBD 设备上正确注册，并检查它们的插槽状态：

   # pcs sbd status --full

2. 检查 stonith-watchdog-timeout 集群属性：

   # pcs property show stonith-watchdog-timeout

   对于标准 poison-pill 部署，这个值应为 0 ( 禁用)，以防止集群在确认 poison-pill 消息前预防节点自助保护。在此属性为非零的高级设置中，请确保用于 poison-pill 隔离的所有目标都从仅 watchdog 的隔离中明确排除，以避免脑裂风险。

3. 手动触发隔离测试以确保配置正常工作：

   警告

   此命令立即重启目标节点。

   # pcs stonith fence node_name