第 30 章 将非 corosync 节点整成到集群中：pacemaker_remote 服务

流程

1. 使用 pcs cluster node add-guest 命令或 pcs cluster node add-remote 命令创建远程连接。这会为客户机节点或远程节点设置 authkey。以下示例命令创建一个远程节点，并为该节点设置 authkey。

   [root@clusternode1 ~] # pcs cluster node add-remote remote1

   Copy to Clipboard

   有关远程节点的完整配置的流程，请参阅配置 Pacemaker 远程节点。配置 Pacemaker 远程节点 。

2. 通过更新所有集群节点和 Pacemaker 远程节点上的 etc/sysconfig/pacemaker 文件中的以下变量，来将您创建的连接转换为使用 SSL/TLS 证书：

   • PCMK_ca_file - 包含可信证书颁发机构的文件的位置，用于验证客户端或服务器证书。此文件必须是 PEM 格式，并且必须对 hacluster 用户或 haclient 组允许读权限。
   • PCMK_cert_file - 包含用于连接的服务器端签名证书的文件的位置。此文件必须是 PEM 格式，并且必须对 hacluster 用户或 haclient 组允许读权限。
   • PCMK_crl_file （可选）- PEM 格式的证书撤销列表文件的位置。
   • PCMK_key_file - PEM 格式的包含用于匹配 PCMK_cert_file 的私钥的文件的位置。此文件必须是 PEM 格式，并且必须对 hacluster 用户或 haclient 组允许读权限。
3. （可选）从集群和远程节点中删除任何 /etc/pacemaker/authkey 文件。如果配置了证书，Pacemaker 会使用证书，但删除 authkey 文件可确保 Pacemaker 不会使用 PSK 加密，如果您已忽略在节点上配置证书。