Pacemaker-1.1.15-1.1 リポジトリパッケージ

Pacemaker-1.1.15-1.1 リポジトリパッケージをリリースしました。

このページでは Pacemaker-1.1.15-1.1 リポジトリパッケージの簡単な使い方を説明します。

このページの変更履歴

2017.01.06 Pacemaker-1.1.15-1.1(RHEL6/RHEL7用)リポジトリパッケージリリース

1. Pacemaker-1.1.15-1.1 の概要

Pacemaker-1.1.15-1.1 リポジトリパッケージは、前回のリリース版 Pacemaker-1.1.14-1.1リポジトリパッケージからバグ修正等が行われたマイナーバージョンアップ版です。

利用方法は従来の 1.1.14-1.1 から変更はありませんが、構築時の設定が一部簡略化されています(「クラスタ起動スクリプトの設定」の項参照)。なお 1.1.14-1.1 と同じ設定でも動作上の問題はありません。

その他の差分・改善点については「1.1.14-1.1 からの主な差分」の項を参照してください。

また今回のバージョンから、本ページに記載している構築手順を自動化した Ansible Playbook の例を併せて公開しましたので、ぜひご参考ください(「Ansible Playbook 例」の項参照)。

より具体的な構成例・利用手順については、以下のOSCのセミナー資料が非常に参考になります。これらのセミナー資料は Pacemaker-1.1.12-1.1を使った例ですが、「corosync設定ファイルの設定」、「クラスタ起動スクリプトの設定」の差分に注意してもらえればそのまま適用可能です。

2. ダウンロード

Pacemaker-1.1.15-1.1リポジトリパッケージのリリース版は以下のページよりダウンロードできます。

Pacemakerリポジトリパッケージ (RHEL 7) 1.1.15-1.1
Pacemakerリポジトリパッケージ (RHEL 6) 1.1.15-1.1
対応環境: RHEL 6 / RHEL 7 および互換OS、x86_64環境
※ RHEL 6.5以前の環境では、以下の Errata 適用が必須です。
- RHBA-2014:1538-1 glib2 bug fix and enhancement update

3. インストール前の準備

Pacemaker インストール時に必要な依存パッケージも自動的にインストールできるようにするため、あらかじめ OS のインストールメディア等が参照できるようにしておきます。

CentOS上にインストールする場合、CentOS 同梱版の Pacemaker と混在してしまわないように以下の exclude 設定を追加します。

/etc/yum.repos.d/CentOS-Base.repo 設定例

[base]
(...)
exclude=pacemaker* corosync* resource-agents* crmsh* cluster-glue* libqb* fence-agents* pcs*

[updates]
(...)
exclude=pacemaker* corosync* resource-agents* crmsh* cluster-glue* libqb* fence-agents* pcs*

4. インストール

以下の手順で Pacemakerをインストールします。 yum コマンドにより必要な依存パッケージも自動的にインストールされます。

# yum install -y pacemaker-repo-1.1.15-1.1.el7.x86_64.rpm
# yum install -y pacemaker-all

5. 設定例

5.1. corosync設定ファイルの設定

corosyncの動作に必要な設定を行います。以下は最低限必要な設定例です。

/etc/corosync/corosync.conf 設定例

totem {
        version: 2
        token: 1000
        rrp_mode: active
        interface {
                ringnumber: 0
                bindnetaddr: 192.168.101.0
                mcastaddr: 239.255.1.1
                mcastport: 5405
        }
        interface {
                ringnumber: 1
                bindnetaddr: 192.168.102.0
                mcastaddr: 239.255.1.2
                mcastport: 5405
        }
}

logging {
        syslog_facility: daemon
        debug: off
}

quorum {
        provider: corosync_votequorum
        expected_votes: 2
}

ここで以下の設定項目は環境に合わせて設定してください。

bindnetaddr, mcastaddr, mcastport: ネットワークに合わせて設定します。
syslog_facility : ログの出力先を変更したい場合は適宜変更します。
expected_votes : クラスタを構成するノードの数を設定します。

詳細は corysync.conf(5) マニュアルページ等を参照してください。

5.2. corosync認証鍵ファイルの設定

corosyncの認証を行うための認証鍵ファイルを作成します。

どれか一つのノード上で corosync-keygen コマンドを実行し、生成された authkey ファイルをクラスタを構成する全てのノードにコピーします。以下の手順例は node2 へコピーしている例です。

/etc/corosync/authkey 設定手順例

# corosync-keygen -l
# scp -p /etc/corosync/authkey root@node2:/etc/corosync/authkey

5.3. pacemaker設定ファイルの設定

Pacemakerの内部プロセスが故障した場合もノード故障として取り扱うようにするため、以下の設定を追加します。

記述内容は RHEL 6(Upstart 利用)と RHEL 7(systemd 利用)で異なります。

5.3.1. pacemaker設定ファイルの設定(RHEL 6用)

/etc/sysconfig/pacemaker (追加設定行)

export PCMK_fail_fast=yes

5.3.2. pacemaker設定ファイルの設定(RHEL 7用)

/etc/sysconfig/pacemaker (追加設定行)

PCMK_fail_fast=yes

5.4. クラスタ起動スクリプトの設定

故障時の動作等のカスタマイズのためクラスタ起動スクリプトを一部修正します。

修正する内容は RHEL 6(Upstart 利用)と RHEL 7(systemd 利用)で異なります。

5.4.1. クラスタ起動スクリプトの設定(RHEL 6用)

RHEL 6では、以下の設定を行うためクラスタ起動スクリプトの一部を修正します。

corosyncプロセス故障時に watchdog 機能を有効にするため
corosyncの改善により soft_margin オプションは不要となったため

以下に修正箇所を示します。

/etc/init/pacemaker.combined.conf (修正箇所抜粋)

--- pacemaker.combined.conf.1.1.15.org  2016-09-09 11:10:23.000000000 +0900
+++ pacemaker.combined.conf     2016-12-28 16:16:03.575999967 +0900
@@ -22,7 +22,7 @@
 pre-start script
     # setup the software watchdog which corosync uses.
     # rewrite according to environment.
-    [ -c /dev/watchdog ] || modprobe softdog soft_margin=60
+    [ -c /dev/watchdog ] || modprobe softdog
     pidof corosync || start corosync

     # if you use corosync-notifyd, uncomment the line below.
@@ -52,7 +52,7 @@
     rm -f "/var/run/$prog.pid"

     # if you use watchdog of corosync, uncomment the line below.
-    #pidof corosync || false
+    pidof corosync || false

     pidof crmd || stop corosync

5.4.2. クラスタ起動スクリプトの設定(RHEL 7用)

RHEL 7では、以下の設定を行うためクラスタ起動スクリプト(systemd の Unitファイル)の一部を修正します。

pacemakerサービス停止時に corosyncサービスも同時に停止させるため
corosyncプロセス故障時に watchdog 機能を有効にするため
corosyncの改善により soft_margin オプションは不要となったため

修正は、Unitファイルをパッケージ標準ディレクトリ(/usr/lib/systemd/system/)からローカル設定用ディレクトリ(/etc/systemd/system/)にコピーして修正します。

以下に修正箇所を示します。

/etc/systemd/system/corosync.service (修正箇所抜粋)

# cp -p /usr/lib/systemd/system/corosync.service /etc/systemd/system
# vi /etc/systemd/system/corosync.service

--- /usr/lib/systemd/system/corosync.service    2016-09-09 10:47:56.000000000 +0900
+++ /etc/systemd/system/corosync.service        2016-12-28 16:10:59.131016326 +0900
@@ -15,11 +15,11 @@
 #  pacemaker.service, and if you want to exert the watchdog when a
 #  corosync process is terminated abnormally,
 #  uncomment the line of the following Restart= and RestartSec=.
-#Restart=on-failure
+Restart=on-failure
 #  Specify a period longer than soft_margin as RestartSec.
-#RestartSec=70
+RestartSec=70
 #  rewrite according to environment.
-#ExecStartPre=/sbin/modprobe softdog soft_margin=60
+ExecStartPre=/sbin/modprobe softdog

 [Install]
 WantedBy=multi-user.target

/etc/systemd/system/pacemaker.service (修正箇所抜粋)

# cp -p /usr/lib/systemd/system/pacemaker.service /etc/systemd/system
# vi /etc/systemd/system/pacemaker.service

--- /usr/lib/systemd/system/pacemaker.service   2015-05-29 17:30:30.000000000 +0900
+++ /etc/systemd/system/pacemaker.service       2015-06-08 15:35:12.594000000 +0900
@@ -43,7 +43,7 @@
 # If you want Corosync to stop whenever Pacemaker is stopped,
 # uncomment the next line too:
 #
-# ExecStopPost=/bin/sh -c 'pidof crmd || killall -TERM corosync'
+ExecStopPost=/bin/sh -c 'pidof crmd || killall -TERM corosync'

 # Uncomment this for older versions of systemd that didn't support
 # TimeoutStopSec

6. 起動・終了

Upstart経由(RHEL 6の場合) または systemd経由(RHEL 7の場合)で起動する手順が推奨です。

このため、RHEL 6とRHEL 7で Pacemaker の起動・終了コマンドが異なります。

6.1. 起動コマンド

Pacemakerを起動するには以下のコマンドを実行します。クラスタを構成する全てのノードで実行してください。

6.1.1. 起動コマンド(RHEL 6用)

# initctl start pacemaker.combined

6.1.2. 起動コマンド(RHEL 7用)

# systemctl start pacemaker

6.2. 起動確認コマンド

正常に起動すると、crm_mon コマンドの表示でノードが Online 状態となります。

# crm_mon -D1
Online: [ node1 node2 ]

6.3. 終了コマンド

Pacemakerを停止するには以下のコマンドを実行します。クラスタを構成する全てのノードで実行してください。

6.3.1. 終了コマンド (RHEL 6用)

# initctl stop pacemaker.combined

6.3.2. 終了コマンド (RHEL 7用)

# systemctl stop pacemaker

7. アンインストール

以下の手順で Pacemaker リポジトリパッケージを全てアンインストールできます。

Pacemaker本体のアンインストール

# yum erase pacemaker corocync libqb cluster-glue cluster-glue-libs resource-agents \
pm_crmgen pm_logconv-cs pm_diskd pm_extras crmsh pssh

Pacemakerリポジトリパッケージのアンインストール

# yum erase -y pacemaker-repo
# yum list installed | grep pacemaker-repo
#

8. Ansible Playbook 例

上記2章から7章までの手順を Ansible で自動化した Playbook の例です。詳細はリンク先の README.md を参照してください。

Pacemaker リポジトリパッケージ用 Ansible Playbook

9. リリースノート

9.1. リポジトリパッケージ内容

Pacemaker利用に必要なコンポーネントを一括してまとめインストールを容易にできるようにしたリポジトリパッケージです。 RHEL 6 / RHEL 7 およびこれらの RHEL互換OSに対応しています。

1.1.15-1.1リポジトリパッケージには、以下のバージョンのコンポーネントが含まれています。

推奨インストール手順では★印のついたパッケージがインストールされます。太字は 1.1.14-1.1 から変更されたパッケージです。

バージョン一覧
- リポジトリパッケージ
  - pacemaker-repo-1.1.15-1.1 ★
- 主要コンポーネント
  - pacemaker-1.1.15-1 ★
  - cluster-glue-1.0.12-2 ★
  - corosync-2.4.1-1 ★
  - libqb-1.0-1 ★
  - resource-agents-3.9.7-1.2.6f56 (リリース版+ビルド不具合修正) ★
  - ldirectord-3.9.7-1.2.6f56
  - crmsh-2.1.8-1 ★
  - pssh-2.3.1-5 ★
- Linux-HA Japan拡張コンポーネント
  - pm_crmgen-2.2-1 ★
  - pm_diskd-2.3-1 ★
  - pm_extras-2.2-1 ★
  - pm_logconv-cs-2.3-1 ★
  - pm_ctl-2.0-1
- 追加コンポーネント
  - pcs-0.9.154-1
  - fence-agents-4.0.22-1
補足
- Heartbeatは今後非推奨とするためパッケージには含みません。
- ユーザインタフェースとして crmsh, pcs の2種類のコンポーネントを同梱していますが、1.0系と同様 crmsh の利用を推奨します。
- crmsh の機能のうち、pssh を利用する一部の機能(crm resource secret, crm cluster 等)は利用できません(コミュニティ版psshの制約による)。将来のバージョンアップ(crmsh-2.2系以降)で改善を検討します。
- pcs は本パッケージでは「テクノロジープレビュー」(お試し版)の位置付けで添付しており、実用目的の利用は推奨しません。また利用する場合はさらに依存パッケージの追加インストールが必要です。
- STONITHプラグインとして cluster-glue, fence-agents の2種類のコンポーネントを同梱していますが、1.0系と同様 cluster-glue に含まれるSTONITHプラグインの利用を推奨します。
- 1.0.13リポジトリパッケージに含まれていた pm_kvm_tools, vm-ctl コンポーネントは本バージョンには対応していないためパッケージには含みません。

9.2. 1.1.14-1.1 からの主な差分

Pacemaker-1.1.14-1.1からの主な差分について記載します。

pacemaker-1.1.15-1
- alert 機能が新規に追加されました。この機能の応用として SNMP トラップ送出機能が利用可能となりました。
- pacemakerd プロセス故障発生時に、想定外のノード再起動およびフェイルオーバが発生する問題が修正されました。
- 故障ノードの Pacemaker を停止した後に、 crm_mon 表示に Failed Actions が残存する問題が修正されました。
- Pacemaker を起動したまま OS を shutdown した際に rsyslog 経由のログが出力されなくなる問題が修正されました。
- リソースエージェントを誤って削除した場合などのエラー処理で発生するファイルハンドルリークが修正されました。
- ping リソースエージェント等で使用している dampen 値がオンラインで設定変更できるようになりました。
- RHEL6 版パッケージの pacemaker-doc に、publican ドキュメントが再び含まれるようになりました。
corosync-2.4.1-1
- corosync の watchdog 機能について以下の修正が行われました。
  - watchdog_timeout の初期値(6秒)が正しく反映されるように修正されました。この修正により、corosync.service 等において modprobe コマンドの soft_margin 指定が不要となりました。
  - watchdog_timeout などの watchdog 関連のパラメタを corosync.conf に設定することが可能になりました。
  - watchdog_timeout をオンラインで設定変更することが可能になりました。
crmsh-2.1.8-1
- リソースの故障情報クリア(resource cleanup)コマンドで、指定したリソースのみのクリアを行う force オプションが追加されました。
pm_crmgen-2.2-1
- SNMP トラップ送出機能(alert 機能)の設定に対応しました。
pm_diskd-2.3-1
- dampen 値のオンライン設定変更処理に対応しました。
pm_logconv-cs-2.3-1
- 変換後のログ(pm_logconv.out)用のログローテーション設定ファイルが標準でインストールされるようになりました。
- Pacemaker-1.1.15でのログメッセージの変更に追随しました。
pcs-0.9.154-1
- 最新版に追随しました。

以上です。