4.12. 高可用性集群中的隔离概述

当集群中的节点无法连接到集群的其余部分时，其他节点必须限制或释放对共享资源失败节点的访问。这是为了确保资源不应保留分配给故障节点。

虽然您无法建立与故障节点的通信，但它不响应，但您需要隔离失败的节点，以便故障节点上的数据保持安全。使用 Shoot The Other notes in The Head in The Head (STONITH)，一种保护故障节点上的数据被恶意节点或并发访问破坏的隔离机制。STONITH 确保在另一个节点接管故障节点资源前，恶意或无响应节点处于离线状态。