Heim > Artikel > Betrieb und Instandhaltung > So richten Sie einen hochverfügbaren Apache-Cluster (HTTP) auf RHEL 9/8 ein
Pacemaker ist eine hochverfügbare Cluster-Software, die für Linux-ähnliche Betriebssysteme geeignet ist. Pacemaker ist als „Cluster-Ressourcenmanager“ bekannt und bietet maximale Verfügbarkeit von Cluster-Ressourcen durch Failover von Ressourcen zwischen Cluster-Knoten. Pacemaker verwendet Corosync für Heartbeats und interne Kommunikation zwischen Clusterkomponenten. Corosync ist auch für die Abstimmung (Quorum) im Cluster verantwortlich.
Bevor wir beginnen, stellen Sie sicher, dass Sie Folgendes haben:
事不宜迟,让我们深入了解这些步骤。
在两个节点上的 /etc/hosts
文件中添加以下条目:
192.168.1.6node1.example.com192.168.1.7node2.example.com
在 RHEL 9/8 的默认包仓库中无法获取 Pacemaker 和其他必要的软件包。因此,我们必须启用高可用仓库。在两个节点上运行以下订阅管理器命令。
对于 RHEL 9 服务器:
$ sudo subscription-manager repos --enable=rhel-9-for-x86_64-highavailability-rpms
对于 RHEL 8 服务器:
$ sudo subscription-manager repos --enable=rhel-8-for-x86_64-highavailability-rpms
启用仓库后,运行命令在两个节点上安装 pacemaker
包:
$ sudo dnf install pcs pacemaker fence-agents-all -y
要允许防火墙中的高可用端口,请在每个节点上运行以下命令:
$ sudo firewall-cmd --permanent --add-service=high-availability$ sudo firewall-cmd --reload
在两台服务器上为 hacluster
用户设置密码,运行以下 echo
命令:
$ echo "<Enter-Password>" | sudo passwd --stdin hacluster
执行以下命令在两台服务器上启动并启用集群服务:
$ sudo systemctl start pcsd.service$ sudo systemctl enable pcsd.service
使用 pcs
命令对两个节点进行身份验证,从任何节点运行以下命令。在我的例子中,我在 node1
上运行它:
$ sudo pcs host auth node1.example.com node2.example.com
使用 hacluster
用户进行身份验证。
使用下面的 pcs cluster setup
命令将两个节点添加到集群,这里我使用的集群名称为 http_cluster
。仅在 node1
/dev/sdb
(2GB) 🎜🎜🎜Lassen Sie uns ohne weitere Umschweife in die Schritte eintauchen. 🎜🎜1. Aktualisieren Sie die Datei /etc/hosts 🎜🎜 auf beiden Knoten /etc/hosts
Fügen Sie der Datei die folgenden Einträge hinzu: 🎜$ sudo pcs cluster setup http_cluster --start node1.example.com node2.example.com$ sudo pcs cluster enable --all🎜2. Installieren Sie das Hochverfügbarkeitspaket Pacemaker🎜🎜 auf RHEL 9 /8 Pacemaker und andere notwendige Pakete sind im Standardpaket-Repository nicht verfügbar. Daher müssen wir ein hochverfügbares Lager ermöglichen. Führen Sie die folgenden Abonnement-Manager-Befehle auf beiden Knoten aus. 🎜🎜Für RHEL 9-Server: 🎜
$ sudo pcs cluster status🎜Für RHEL 8-Server: 🎜
$ sudo pcs property set stonith-enabled=false$ sudo pcs property set no-quorum-policy=ignore🎜Führen Sie nach dem Aktivieren des Repositorys den Befehl zur Installation auf beiden Knoten aus
🎜$ sudo sed -i 's/# system_id_source = "none"/ system_id_source = "uname"/g' /etc/lvm/lvm.conf🎜4. Legen Sie ein Passwort für den hacluster-Benutzer fest und starten Sie den pcsd-Dienst 🎜🎜 Auf beiden Servern
hacluster
Der Benutzer legt ein Passwort fest und führt es aus der folgende echo
Befehl: 🎜$ sudo pvcreate /dev/sdb$ sudo vgcreate --setautoactivation n vg01 /dev/sdb$ sudo lvcreate -L1.99G -n lv01 vg01$ sudo lvs /dev/vg01/lv01$ sudo mkfs.xfs /dev/vg01/lv01🎜Führen Sie den folgenden Befehl aus, um den Clusterdienst zu starten und zu aktivieren: 🎜
[sysops@node2 ~]$ sudo lvmdevices --adddev /dev/sdb🎜5. Erstellen Sie einen Hochverfügbarkeitscluster🎜🎜Verwenden Sie
pcs
Befehl zur Authentifizierung Führen Sie den folgenden Befehl von einem beliebigen Knoten aus. In meinem Fall habe ich Führen Sie es auf Knoten1 aus
: 🎜$ sudo dnf install -y httpd wget🎜Verwenden Sie
hacluster
Benutzer authentifizieren. 🎜🎜🎜🎜Verwenden Sie Folgendes: pcs Cluster Setup
fügt dem Cluster zwei Knoten hinzu. Der Clustername, den ich hier verwende, ist node1
aus: 🎜$ sudo firewall-cmd --permanent --zone=public --add-service=http$ sudo firewall-cmd --permanent --zone=public --add-service=https$ sudo firewall-cmd --reload🎜Die Ausgabe dieser beiden Befehle ist wie folgt: 🎜
从任何节点验证初始集群状态:
$ sudo pcs cluster status
注意:在我们的实验室中,我们没有任何防护设备,因此我们将其禁用。但在生产环境中,强烈建议配置防护。
$ sudo pcs property set stonith-enabled=false$ sudo pcs property set no-quorum-policy=ignore
在服务器上,挂载了一个大小为 2GB 的共享磁盘(/dev/sdb
)。因此,我们将其配置为 LVM 卷并将其格式化为 XFS 文件系统。
在开始创建 LVM 卷之前,编辑两个节点上的 /etc/lvm/lvm.conf
文件。
将参数 #system_id_source = "none"
更改为 system_id_source = "uname"
:
$ sudo sed -i 's/# system_id_source = "none"/ system_id_source = "uname"/g' /etc/lvm/lvm.conf
在 node1
上依次执行以下一组命令创建 LVM 卷:
$ sudo pvcreate /dev/sdb$ sudo vgcreate --setautoactivation n vg01 /dev/sdb$ sudo lvcreate -L1.99G -n lv01 vg01$ sudo lvs /dev/vg01/lv01$ sudo mkfs.xfs /dev/vg01/lv01
将共享设备添加到集群第二个节点(node2.example.com
)上的 LVM 设备文件中,仅在 node2
上运行以下命令:
[sysops@node2 ~]$ sudo lvmdevices --adddev /dev/sdb
在两台服务器上安装 Apache web 服务器(httpd),运行以下 dnf
命令:
$ sudo dnf install -y httpd wget
并允许防火墙中的 Apache 端口,在两台服务器上运行以下 firewall-cmd
命令:
$ sudo firewall-cmd --permanent --zone=public --add-service=http$ sudo firewall-cmd --permanent --zone=public --add-service=https$ sudo firewall-cmd --reload
在两个节点上创建 status.conf
文件,以便 Apache 资源代理获取 Apache 的状态:
$ sudo bash -c 'cat <<-END > /etc/httpd/conf.d/status.conf<Location /server-status>SetHandler server-statusRequire local</Location>END'$
修改两个节点上的 /etc/logrotate.d/httpd
:
替换下面的行
/bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
为
/usr/bin/test -f /run/httpd.pid >/dev/null 2>/dev/null &&/usr/bin/ps -q $(/usr/bin/cat /run/httpd.pid) >/dev/null 2>/dev/null &&/usr/sbin/httpd -f /etc/httpd/conf/httpd.conf \-c "PidFile /run/httpd.pid" -k graceful > /dev/null 2>/dev/null || true
保存并退出文件。
仅在 node1
上执行以下命令:
$ sudo lvchange -ay vg01/lv01$ sudo mount /dev/vg01/lv01 /var/www/$ sudo mkdir /var/www/html$ sudo mkdir /var/www/cgi-bin$ sudo mkdir /var/www/error$ sudo bash -c ' cat <<-END >/var/www/html/index.html<html><body>High Availability Apache Cluster - Test Page </body></html>END'$$ sudo umount /var/www
注意:如果启用了 SElinux,则在两台服务器上运行以下命令:
$ sudo restorecon -R /var/www
为集群定义资源组和集群资源。在我的例子中,我们使用 webgroup
作为资源组。
web_lvm
是共享 LVM 卷的资源名称(/dev/vg01/lv01
)web_fs
是将挂载在 /var/www
上的文件系统资源的名称VirtualIP
是网卡 enp0s3
的 VIP(IPadd2
)资源Website
是 Apache 配置文件的资源。从任何节点执行以下命令集。
$ sudo pcs resource create web_lvm ocf:heartbeat:LVM-activate vgname=vg01 vg_access_mode=system_id --group webgroup$ sudo pcs resource create web_fs Filesystem device="/dev/vg01/lv01" directory="/var/www" fstype="xfs" --group webgroup$ sudo pcs resource create VirtualIP IPaddr2 ip=192.168.1.81 cidr_netmask=24 nic=enp0s3 --group webgroup$ sudo pcs resource create Website apache configfile="/etc/httpd/conf/httpd.conf" statusurl="http://127.0.0.1/server-status" --group webgroup
现在验证集群资源状态,运行:
$ sudo pcs status
很好,上面的输出显示所有资源都在 node1
上启动。
尝试使用 VIP(192.168.1.81)访问网页。
使用 curl
命令或网络浏览器访问网页:
$ curl http://192.168.1.81
或者
完美!以上输出确认我们能够访问我们高可用 Apache 集群的网页。
让我们尝试将集群资源从 node1
移动到 node2
,运行:
$ sudo pcs node standby node1.example.com$ sudo pcs status
完美,以上输出确认集群资源已从 node1
迁移到 node2
。
要从备用节点(node1.example.com
)中删除节点,运行以下命令:
$ sudo pcs node unstandby node1.example.com
Das obige ist der detaillierte Inhalt vonSo richten Sie einen hochverfügbaren Apache-Cluster (HTTP) auf RHEL 9/8 ein. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!