13.12. 使用 ha_cluster 变量配置具有 SBD 节点隔离的高可用性集群

流程

1. 为集群创建一个清单文件，该集群使用 ha_cluster 变量为每个节点配置 watchdog 和 SBD 设备，如下例中所示：

   all:
     hosts:
       node1:
         ha_cluster:
           sbd_watchdog_modules:
             - iTCO_wdt
           sbd_watchdog_modules_blocklist:
             - ipmi_watchdog
           sbd_watchdog: /dev/watchdog1
           sbd_devices:
             - /dev/disk/by-id/000001
             - /dev/disk/by-id/000001
             - /dev/disk/by-id/000003
       node2:
         ha_cluster:
           sbd_watchdog_modules:
             - iTCO_wdt
           sbd_watchdog_modules_blocklist:
             - ipmi_watchdog
           sbd_watchdog: /dev/watchdog1
           sbd_devices:
             - /dev/disk/by-id/000001
             - /dev/disk/by-id/000002
             - /dev/disk/by-id/000003

   示例清单中指定的 SBD 和 watchdog 设置包括：

   sbd_watchdog_modules

   要载入的 watchdog 内核模块，其创建 /dev/watchdog* 设备。

   sbd_watchdog_modules_blocklist

   要卸载和阻止的 watchdog 内核模块。

   sbd_watchdog

   SBD 使用的 watchdog 设备。

   sbd_devices

   用于交换 SBD 消息和监控的设备。总是使用长而稳定的设备名称(/dev/disk/by-id/)引用设备。

   有关创建清单文件的常规信息，请参阅 在 RHEL 9 上准备一个控制节点。

2. 将您的敏感变量存储在一个加密文件中：

   1. 创建 vault ：

      $ ansible-vault create vault.yml
      New Vault password: <vault_password>
      Confirm New Vault password: <vault_password>

   2. 在 ansible-vault create 命令打开编辑器后，以 <key>: <value> 格式输入敏感数据：

      cluster_password: <cluster_password>

   3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

3. 创建一个 playbook 文件，例如 ~/playbook.yml，如下例所示。因为您已在清单中指定了 SBD 和 watchog 变量，因此您不需要在 playbook 中包含它们。

   ---
   - name: Create a high availability cluster
     hosts: node1 node2
     vars_files:
       - vault.yml
     tasks:
       - name: Configure a cluster with sbd fencing devices configured in an inventory file
         ansible.builtin.include_role:
           name: rhel-system-roles.ha_cluster
         vars:
             ha_cluster_cluster_name: my-new-cluster
             ha_cluster_hacluster_password: "{{ cluster_password }}"
             ha_cluster_manage_firewall: true
             ha_cluster_manage_selinux: true
             ha_cluster_sbd_enabled: true
             ha_cluster_sbd_options:
               - name: delay-start
                 value: 'no'
               - name: startmode
                 value: always
               - name: timeout-action
                 value: 'flush,reboot'
               - name: watchdog-timeout
                 value: 30
             # Best practice for setting SBD timeouts:
             # watchdog-timeout * 2 = msgwait-timeout (set automatically)
             # msgwait-timeout * 1.2 = stonith-timeout
             ha_cluster_cluster_properties:
               - attrs:
                   - name: stonith-timeout
                     value: 72
             ha_cluster_resource_primitives:
               - id: fence_sbd
                 agent: 'stonith:fence_sbd'
                 instance_attrs:
                   - attrs:
                       # taken from host_vars
                       # this only works if all nodes have the same sbd_devices
                       - name: devices
                         value: "{{ ha_cluster.sbd_devices | join(',') }}"
                       - name: pcmk_delay_base
                         value: 30

   示例 playbook 中指定的设置包括以下内容：

   ha_cluster_cluster_name: cluster_name

   您要创建的集群的名称。

   ha_cluster_hacluster_password: password

   hacluster 用户的密码。hacluster 用户对集群具有完全访问权限。

   ha_cluster_manage_firewall: true

   确定 ha_cluster RHEL 系统角色是否管理防火墙的变量。

   ha_cluster_manage_selinux: true

   确定 ha_cluster RHEL 系统角色是否使用 selinux RHEL 系统角色管理防火墙高可用性服务的端口的变量。

   ha_cluster_sbd_enabled: true

   确定集群是否可以使用 SBD 节点隔离机制的变量。

   ha_cluster_sbd_options: sbd options

   指定 SBD 选项的名称-值字典的列表。有关这些选项的详情，请参考您系统上 sbd(8)手册页的 通过环境配置 部分。

   ha_cluster_cluster_properties: cluster properties

   Pacemaker 集群范围配置的集群属性集合的列表。

   ha_cluster_resource_primitives: cluster resources

   为 ha_cluster RHEL 系统角色配置的 Pacemaker 资源的资源定义的列表，包括隔离资源。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.ha_cluster/README.md 文件。

4. 验证 playbook 语法：

   $ ansible-playbook --syntax-check --ask-vault-pass ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

5. 运行 playbook：

   $ ansible-playbook --ask-vault-pass ~/playbook.yml