4.6.3. 创建一个 IP 地址资源来管理可在多个 AWS 可用区间移动的 IP 地址

流程

1. 安装 resource-agents 软件包：

   # dnf install resource-agents

2. 可选：查看 awsvip 的选项和默认操作：

   # pcs resource describe aws-vpc-move-ip

3. 为 IAM 用户配置 OverlayIPAgent IAM 策略。

   1. 在 AWS 控制台中，导航到 Services IAM Policies Create OverlayIPAgent Policy

   2. 输入以下配置，并将 <region>、 <account_id> 和 <cluster_route_table_id> 值更改为与您集群的相应值。

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Sid": "Stmt1424870324000",
                  "Effect": "Allow",
                  "Action":  "ec2:DescribeRouteTables",
                  "Resource": "*"
              },
              {
                  "Sid": "Stmt1424860166260",
                  "Action": [
                      "ec2:CreateRoute",
                      "ec2:ReplaceRoute"
                  ],
                  "Effect": "Allow",
                  "Resource": "arn:aws:ec2:_<region>_:_<account_id>_:route-table/_<cluster_route_table_id>_"
              }
          ]
      }

4. 在 AWS 控制台中，在集群中的所有节点上禁用 Source/Destination Check 功能。

   为此，请右键单击每个节点 Networking Change Source/Destination Checks。在显示的弹出窗口中，单击 Yes, Disable。

5. 为集群创建路由表。为此，在集群的一个节点上使用以下命令：

   # aws ec2 create-route --route-table-id <cluster_route_table_id> --destination-cidr-block <new_cidr_block_ip/net_mask> --instance-id <cluster_node_id>

   在命令中，按如下所示替换值：

   • ClusterRouteTableID ：现有集群 Virtual Private Cloud (VPC)路由表的路由表 ID。
   • NewCIDRblockIP: VPC 无类域间路由（CIDR）块之外的新 IP 地址和网络掩码。例如，如果 VPC CIDR 块是 172.31.0.0/16，则新的 IP 地址或子网掩码可能是 192.168.0.15/32。
   • ClusterNodeID: 集群中另一个节点的实例 ID。

6. 在集群的一个节点上创建一个 aws-vpc-move-ip 资源，其使用一个客户端可访问的空闲 IP 地址。以下示例创建一个名为 vpcip 的资源，其使用 IP 192.168.0.15。

   # pcs resource create vpcip aws-vpc-move-ip ip=192.168.0.15 interface=eth0 routing_table=<cluster_route_table_id>

7. 在集群的所有节点上，编辑 /etc/hosts/ 文件，并添加一行新创建资源的 IP 地址。例如：

   192.168.0.15 vpcip

验证

1. 测试新的 aws-vpc-move-ip 资源的故障转移功能：

   # pcs resource move vpcip

2. 如果故障转移成功，在 vpcip 资源移动后删除自动创建的约束：

   # pcs resource clear vpcip