crm < sample.txt

Example 8-1 テスティングの構成

configure
primitive st-null stonith:null \
params hostlist="node1 node2"
clone fencing st-null
commit
   

Example 8-2 テスティングの構成

別の構成:

configure
 primitive st-node1 stonith:null \
 params hostlist="node1"
 primitive st-node2 stonith:null \
 params hostlist="node2"
 location l-st-node1 st-node1 -inf: node1
 location l-st-node2 st-node2 -inf: node2
 commit

この構成例は、クラスタソフトウェアに関してはまったく問題ありません。実際の構成との違いは、フェンシング操作が行われないことだけです。

Example 8-3 テスティングの構成

より現実的な例として、次のexternal/ssh構成を挙げます。これもテスト目的のみです。

configure
 primitive st-ssh stonith:external/ssh \
 params hostlist="node1 node2"
 clone fencing st-ssh
 commit

これもノードをリセットできます。この構成は、null STONITHデバイスを利用する最初の例と非常によく似ています。この例では、クローンが使用されています。これはCRM/Pacemakerの機能です。クローンは基本的にショートカットで、n個の同一リソースに別の名前を付けて定義しなくても、1つのクローンされたリソースで足ります。クローンの最もよく使われる方法は、STONITHデバイスがすべてのノードからアクセスできる場合、STONITHリソースとともに使用することです。

Example 8-4 IBM RSAライトアウトデバイスの構成

実際のデバイス構成とはそれほど違いはありませんが、一部のデバイスにはより多くの属性が必要となります。IBM RSAライトアウトデバイスは、次のようにして構成できます。

configure
primitive st-ibmrsa-1 stonith:external/ibmrsa-telnet \
params nodename=node1 ipaddr=192.168.0.101 \
userid=USERID passwd=PASSW0RD
primitive st-ibmrsa-2 stonith:external/ibmrsa-telnet \
params nodename=node2 ipaddr=192.168.0.102 \
userid=USERID passwd=PASSW0RD
location l-st-node1 st-ibmrsa-1 -inf: node1
location l-st-node2 st-ibmrsa-2 -inf: node2
commit

この例では、STONITH操作は一定の確率で失敗するため、location制約が使用されています。したがって、実行側でもあるノード上のSTONITH操作は信頼できません。ノードがリセットされていない場合、フェンシング操作結果について通知を送信できません。これを実行する方法は、操作が成功すると仮定して事前に通知を送信するほかありません。しかし操作が失敗すると、問題が発生します。このため、stonithdは通例、ホストの終了を拒否します。

Example 8-5 UPSフェンシングデバイスの構成

UPSタイプのフェンシングデバイスの構成は、上記の例と同様で、詳細は読者への演習とします。UPSデバイスはすべてフェンシングに同一のメカニズムを採用していますが、デバイス自身へのアクセス方法が異なります。旧式のUPSデバイス(プロフェッショナル向けとされていたもの)は通常、シリアルポートが1つだけで、特殊なシリアルケーブルを使用して1200ボーで接続されています。新型の多くにはまだシリアルポートがありますが、USBインタフェースまたはEthernetインタフェースも備えています。使用できる接続の種類は、プラグインが何をサポートしているかによります。

たとえば、apcmasterをapcsmartデバイスと、stonith -t stonith-device-type -nコマンドを使用して比較します。

stonith -t apcmaster -h

次の情報が返されます。

STONITH Device: apcmaster - APC MasterSwitch (via telnet)
NOTE: The APC MasterSwitch accepts only one (telnet)
connection/session a time. When one session is active,
subsequent attempts to connect to the MasterSwitch will fail.
For more information see http://www.apc.com/
List of valid parameter names for apcmaster STONITH device:
ipaddr
login
 password

今度は次のコマンドを使用します。

stonith -t apcsmart -h

次の結果が得られます。

STONITH Device: apcsmart - APC Smart UPS
(via serial port - NOT USB!). 
Works with higher-end APC UPSes, like
Back-UPS Pro, Smart-UPS, Matrix-UPS, etc.
(Smart-UPS may have to be >= Smart-UPS 700?).
See http://www.networkupstools.org/protocols/apcsmart.html
for protocol compatibility details.
For more information see http://www.apc.com/
List of valid parameter names for apcsmart STONITH device:
ttydev
hostlist

最初のプラグインは、ネットワークポートとtelnetプロトコルを持つAPC UPSをサポートします。2番目のプラグインはAPC SMARTプロトコルをシリアル回線で使用します。これはその他多数のAPC UPS製品ラインでサポートされているものです。