centos7构建ha集群.docxVIP

CENTOS7 构建HA集群CENTOS6 上支持的RHCS组件包主要有cman（心跳管理）、luci+ricci（配置工具）、rgmanager（资源管理），通过图形化配置相当简单，但是自CENTOS7开始，系统已经不再集成RHCS套件，并且在rpmfind上找不到支持centos7的RHCS组件包，在CENTOS7中默认采用corosync（心跳管理）、pacemaker（资源管理）、pcs（配置工具）同样可以构建HA集群，配置方法较之前有很大区别，但是原理相似。一、系统环境配置1.1、修改名称hostnamectl set-hostname node011.2两台机器修改关闭防火墙、SELINUX、配置IP、修改HOSTS禁止防火墙和selinux# systemctl disable firewalld# systemctl stop firewalld修改/etc/sysconfig/selinux确保SELINUX=disabled，然后执行setenforce 0 或者reboot服务器以生效设置防火墙规则（如果关闭防火墙则不用配置）# firewall-cmd --permanent --add-service=high-availability# firewall-cmd --add-service=high-availability配置IP地址及网关、DNSvi /etc/sysconfig/network-scripts/ifcfg-eth0 #编辑配置文件,添加修改以下内容BOOTPROTO=static #启用静态IP地址ONBOOT=yes #开启自动启用网络连接IPADDR= #设置IP地址NETMASK= #设置子网掩码GATEWAY=50 #设置网关DNS1= #设置主DNS DNS2= #设置备DNS IPV6INIT=no #禁止IPV6配置HOSTS，两边一样。[root@node01 ~]# cat /etc/hosts node01 node020 vip #集群IP二、集群环境准备两台机器启动PCSDsystemctl start pcsd.servicesystemctl enable pcsd.service两台机器passwdhacluster输入同一个密码hacluster配置节点之间的相互认证pcs cluster auth node01 node02[root@node01 ~]# pcs cluster auth node01 node02Username: haclusterPassword: node01: Authorizednode02: Authorized出现以下显示表示认证成功。[root@node02 ~]# pcs cluster auth node01 node02node01: Already authorizednode02: Already authorized各节点之间时间同步在node1和node2分别进行时间同步，可以使用ntp实现。[root@node1 ~]# ntpdate // 为时间服务器（若无时间服务器手动调整时间也可以）三、集群创建以nascluster为本集群的名称。[root@node01 ~]# pcs cluster setup --name nascluster node01 node02Shutting down pacemaker/corosync services...Redirecting to /bin/systemctlstop pacemaker.serviceRedirecting to /bin/systemctlstop corosync.serviceKilling any remaining services...Removing all cluster configuration files...node01: Succeedednode02: Succeededpcs在执行以上命令时会生产corosync.conf及修改cib.xml文件，corosync.conf问corosync的配置文件，cib.xml为pacemaker的配置文件。这两个配置文件是集群的核心配置，重装系统时建议做好这两个配置文件的备份。开启集群pcs cluster start --all开启集群pcs cluster enable --all 设置集群自动启动pcs cluster status查看集群状态当有半数以上的节点在线时,这个集群就认为自己拥有法定人数了,是“合法”的,换而言之就是下面的公式: total_nodes 2 * active_nodes，也就是说假设集群