13.11. 使用仲裁设备配置高可用性集群

步骤

1. 将您的敏感变量存储在加密文件中：

   1. 创建密码库：

      $ ansible-vault create vault.yml
      New Vault password: <vault_password>
      Confirm New Vault password: <vault_password>

   2. 在 ansible-vault create 命令打开编辑器后，以 < key> : < value> 格式输入 敏感数据：

      cluster_password: <cluster_password>

   3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

2. 创建包含以下内容的 playbook 文件，如 ~/playbook-qdevice.yml ：

   ---
   - name: Configure a host with a quorum device
     hosts: nodeQ
     vars_files:
       - vault.yml
     tasks:
       - name: Create a quorum device for the cluster
         ansible.builtin.include_role:
           name: rhel-system-roles.ha_cluster
         vars:
           ha_cluster_cluster_present: false
           ha_cluster_hacluster_password: "{{ cluster_password }}"
           ha_cluster_manage_firewall: true
           ha_cluster_manage_selinux: true
           ha_cluster_qnetd:
             present: true

   示例 playbook 中指定的设置包括：

   ha_cluster_cluster_present: false

   如果设为 false，则该变量决定了所有集群配置都将从目标主机中删除。

   ha_cluster_hacluster_password: <password>

   hacluster 用户的密码。hacluster 用户对集群具有完全访问权限。

   ha_cluster_manage_firewall: true

   确定 ha_cluster RHEL 系统角色是否管理防火墙的变量。

   ha_cluster_manage_selinux: true

   确定 ha_cluster RHEL 系统角色是否使用 selinux RHEL 系统角色管理防火墙高可用性服务的端口的变量。

   ha_cluster_qnetd: <quorum_device_options>

   配置 qnetd 主机的变量。

3. 验证 playbook 语法：

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook-qdevice.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

4. 运行 playbook：

   $ ansible-playbook --ask-vault-pass ~/playbook-qdevice.yml

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/playbook-cluster-qdevice.yml ：

   ---
   - name: Configure a cluster to use a quorum device
     hosts: node1 node2
     vars_files:
       - vault.yml
     tasks:
       - name: Create cluster that uses a quorum device
         ansible.builtin.include_role:
           name: rhel-system-roles.ha_cluster
         vars:
           ha_cluster_cluster_name: my-new-cluster
           ha_cluster_hacluster_password: "{{ cluster_password }}"
           ha_cluster_manage_firewall: true
           ha_cluster_manage_selinux: true
           ha_cluster_quorum:
             device:
               model: net
               model_options:
                 - name: host
                   value: nodeQ
                 - name: algorithm
                   value: lms

   示例 playbook 中指定的设置包括：

   ha_cluster_cluster_name: <cluster_name>

   您要创建的集群名称。

   ha_cluster_hacluster_password: <password>

   hacluster 用户的密码。hacluster 用户对集群具有完全访问权限。

   ha_cluster_manage_firewall: true

   确定 ha_cluster RHEL 系统角色是否管理防火墙的变量。

   ha_cluster_manage_selinux: true

   确定 ha_cluster RHEL 系统角色是否使用 selinux RHEL 系统角色管理防火墙高可用性服务的端口的变量。

   ha_cluster_quorum: <quorum_parameters>

   配置集群仲裁的变量，可以用来指定集群使用仲裁设备。

2. 验证 playbook 语法：

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook-cluster-qdevice.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook --ask-vault-pass ~/playbook-cluster-qdevice.yml