¿Que es un Cluster HA?
Un cluster de alta disponibilidad es un conjunto de dos o más máquinas que se caracterizan por mantener una serie de servicios compartidos y por estar constantemente monitorizándose entre sí. Podemos
¿Que es HAProxy?
HAProxy (que significa alta disponibilidad Proxy) es una solución de código abierto rápido y confiable, que es capaz de manejar el tráfico enorme y ofrece alta disponibilidad, balanceo de carga y proxy para TCP y aplicaciones basadas en HTTP. Similar a Nginx–Balancer, se utiliza un modelo orientado a eventos de un solo proceso, que consume un bajo (y estable) cantidad de memoria, lo que permite a HAProxy procesar un gran número de peticiones concurrentes al mismo tiempo, garantiza un buen equilibrio de carga con la persistencia inteligente y mitigación de DDoS.
Configuramos el archivo /etc/hosts en ambos nodos
172.20.0.10 proxyinv01.redorbita.com proxyinv01
172.20.0.11 proxyinv02.redorbita.com proxyinv02
172.20.0.12 proxyinv-vip.redorbita.com proxyinv-vipListamos la subcripciones
subscription-manager list –availableAñadimos la subcripción
subscription-manager list –available
subscription-manager attach –pool=8a85f981550f53aa01550fbfd43c69aa
subscription-manager repos –enable=rhel-ha-for-rhel-7-server-rpmsInstalamos la paquetería necesaria:
Dado que en mi caso lo empleare como proxy inverso tambien instalare apache.
yum install iptables-services haproxy apache pcs fence-agents-allHabilitamos las reglas en el firewall o lo desactivamos
firewall-cmd –permanent –add-service=high-availability
firewall-cmd –add-service=high-availability
systemctl stop firewalld
ystemctl disable firewalld
systemctl mask firewalldActivamos iptables
systemctl enable iptables
systemctl start iptablesCambiamos la contraseña al usuario del clusterpasswd hacluster
Changing password for user hacluster.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.Iniciamos el servicio.
systemctl start pcsd.service
systemctl enable pcsd.serviceAutorizar nodos y usuario, realizar en un solo nodo:
pcs cluster auth proxyinv01.redorbita.com proxyinv02.redorbita.com
Username: hacluster
Password:
proxyinv01.redorbita.com: Authorized
proxyinv02.redorbita.com: AuthorizedCreamos el cluster y habilitar cluster al iniciar maquinas
pcs cluster setup –start –name clusproxyinv proxyinv01.redorbita.com proxyinv02.redorbita.comActivamos los dos nodos
pcs cluster enable –allComprobamos el estado del cluster
pcs cluster status
Cluster Status:
Last updated: Thu Jun 2 11:58:37 2016 Last change: Thu Jun 2 11:38:40 2016 by hacluster via crmd on proxyinv01.redorbita.com
Stack: corosync
Current DC: proxyinv01.redorbita.com (version 1.1.13-10.el7_2.2-44eb2dd) – partition with quorum
2 nodes and 0 resources configured
Online: [proxyinv01.redorbita.com proxyinv02.redorbita.com]
PCSD Status:
proxyinv01.redorbita.com: Online
proxyinv02.redorbita.com: OnlineGeneramos el usuario de Fence en vmware, para ello nos vamos a Roles en el vcenter
Generamos el usuario de Fence en vmware, para ello nos vamos a Roles en el vcenter
Nos vamos a la carpeta del proyecto, botón detrecho > Add Permission…
Creamos el recurso fence
pcs stonith create fence fence_vmware_soap pcmk_host_map=»node1:proxyinv01.redorbita.com;node2:proxyinv02.redorbita.com» ipaddr=<ESXi/vCenter IP address> ssl=1 login=fenceuser passwd=fencepassword01.Desactivamos el quorum y stonith
pcs property set no-quorum-policy=ignore
pcs property set stonith-enabled=falseCreamos los recursos
pcs resource create proxyinv-vip ocf:heartbeat:IPaddr2 ip=172.20.0.12 cidr_netmask=32 op monitor interval=30s
pcs resource create apache ocf:heartbeat:apache configfile=/etc/httpd/conf/httpd.conf op monitor interval=20s
pcs resource create HAproxy systemd:haproxy op monitor interval=5sConfiguramos el orden de inicio de los recursos.
pcs constraint order start proxyinv-vip then apache
pcs constraint order start apache then HAproxyCreamos el grupo y añadimos los recursos a este grupo
pcs resource group add clusproxyinv proxyinv-vip apache HaproxyIniciamos el recurso
pcs resource enable clusproxyinvun saludo
:wq!
Comentarios