Mise en place d’un Cluster RedHat sur VMware

Yucelsan
15 janvier 2025
Aucun commentaire

Mettre en place un Cluster RedHat sur VMware est une excellente solution pour assurer la haute disponibilité des services critiques. Voici un guide détaillé sur l’installation et la configuration d’un cluster RedHat avec Pacemaker et Corosync, en l’intégrant dans un environnement VMware.

Étape 1 : Pré-requis

Avant de commencer, assure-toi d’avoir : Deux ou plusieurs VMs sous Red Hat Enterprise Linux (RHEL 8 ou 9).
Un stockage partagé (vSAN, NFS, iSCSI, Fibre Channel).
Un réseau stable avec une IP statique pour chaque VM.
VMware Tools installés sur chaque VM.

Étape 2 : Installation des paquets nécessaires

Sur tous les nœuds du cluster, installe Pacemaker, Corosync et les agents de fencing pour VMware.

yum install -y pacemaker pcs fence-agents-vmware

1	yum install -y pacemaker pcs fence-agents-vmware

Active et démarre le service pcsd (service de gestion du cluster).

systemctl enable --now pcsd

1	systemctl enable --now pcsd

Ajoute un mot de passe pour l’utilisateur de gestion du cluster.

echo "hacluster:password" | chpasswd

1	echo "hacluster:password" \| chpasswd

Authentifie tous les nœuds du cluster :

pcs cluster auth node1 node2 node3 -u hacluster -p password

1	pcs cluster auth node1 node2 node3 -u hacluster -p password

Étape 3 : Création du Cluster

Crée et configure le cluster avec Pacemaker.

pcs cluster setup --name my_cluster node1 node2 node3

1	pcs cluster setup --name my_cluster node1 node2 node3

Démarre et active le cluster :

pcs cluster start --all
pcs cluster enable --all

1 2	pcs cluster start --all pcs cluster enable --all

Vérifie l’état du cluster :

pcs status

1	pcs status

Étape 4 : Configuration du Fencing (Fermeture d’un nœud défectueux)

Le fencing empêche un nœud en panne d’impacter le reste du cluster. Dans VMware, on utilise le fencing via vSphere (fence_vmware_rest).

Récupère l’UUID des VMs depuis vSphere

Connecte-toi à l’hyperviseur vCenter et récupère les UUIDs des VMs :

govc vm.info -json | jq '.VirtualMachines&#91;].Config.Uuid'

1	govc vm.info -json \| jq '.VirtualMachines[].Config.Uuid'

Ajoute la ressource de fencing

Ajoute un agent de fencing basé sur vSphere :

pcs stonith create fence_vmware fence_vmware_rest \
  pcmk_host_map="node1:vm-uuid-node1;node2:vm-uuid-node2" \
  ip="vcenter-IP" \
  username="vcenter-user" \
  password="vcenter-password" \
  ssl_insecure=1 \
  action="off" --force

pcs stonith create fence_vmware fence_vmware_rest \

pcmk_host_map="node1:vm-uuid-node1;node2:vm-uuid-node2" \

ip="vcenter-IP" \

username="vcenter-user" \

password="vcenter-password" \

ssl_insecure=1 \

action="off" --force

Teste le fencing :

pcs stonith fence node1

1	pcs stonith fence node1

Étape 5 : Ajout d’une ressource en HA (Exemple : Apache)

Si tu veux rendre Apache HA avec Pacemaker :

Installe Apache

yum install -y httpd
systemctl enable --now httpd

1 2	yum install -y httpd systemctl enable --now httpd

Ajoute la ressource dans Pacemaker

pcs resource create WebServer ocf:heartbeat:apache \
  configfile="/etc/httpd/conf/httpd.conf" \
  op monitor interval=30s \
  --group web_group

pcs resource create WebServer ocf:heartbeat:apache \

configfile="/etc/httpd/conf/httpd.conf" \

op monitor interval=30s \

--group web_group

Vérifie que la ressource est bien active

pcs status

1	pcs status

Tu devrais voir Apache en cours d’exécution sur un des nœuds.

Étape 6 : Configuration de l’IP Flottante (Virtual IP)

Pour que l’application soit accessible même en cas de bascule, configure une IP flottante :

pcs resource create VirtualIP ocf:heartbeat:IPaddr2 \
  ip=192.168.1.100 cidr_netmask=24 \
  op monitor interval=30s \
  --group web_group

pcs resource create VirtualIP ocf:heartbeat:IPaddr2 \

ip=192.168.1.100 cidr_netmask=24 \

op monitor interval=30s \

--group web_group

Vérifie la configuration :

pcs status

1	pcs status

Étape 7 : Test de bascule (Failover)

Simule un crash de node1 pour voir si la bascule fonctionne.

pcs cluster stop node1

1	pcs cluster stop node1

Vérifie si les services ont basculé sur node2 :

pcs status

1	pcs status

Si tout fonctionne bien, la Virtual IP et Apache devraient maintenant tourner sur node2.

Étape 8 : Optimisation et Sécurisation

Configurer le quorum et la gestion des votes

pcs quorum status

1	pcs quorum status

Activer le watchdog pour une meilleure stabilité

yum install -y watchdog
systemctl enable --now watchdog

1 2	yum install -y watchdog systemctl enable --now watchdog

Mettre en place des notifications d’alertes en cas d’incident Tu peux configurer Pacemaker pour envoyer des alertes par email.

Conclusion

Tu as maintenant un cluster Red Hat HA fonctionnel sur VMware, capable d’assurer une haute disponibilité avec Pacemaker, Corosync et fencing VMware.

Fonctionnalités mises en place :

Cluster avec 2 ou 3 nœuds.
Fencing pour éviter le split-brain.
IP flottante pour l’accès aux services.
Failover automatique d’Apache.

Mise en place d’un Cluster RedHat sur VMware

Étape 1 : Pré-requis

Étape 2 : Installation des paquets nécessaires

Étape 3 : Création du Cluster

Étape 4 : Configuration du Fencing (Fermeture d’un nœud défectueux)

Récupère l’UUID des VMs depuis vSphere

Ajoute la ressource de fencing

Étape 5 : Ajout d’une ressource en HA (Exemple : Apache)

Installe Apache

Ajoute la ressource dans Pacemaker

Vérifie que la ressource est bien active

Étape 6 : Configuration de l’IP Flottante (Virtual IP)

Étape 7 : Test de bascule (Failover)

Étape 8 : Optimisation et Sécurisation

Conclusion

Fonctionnalités mises en place :

Laisser un commentaire Annuler la réponse

Catégories

Mise en place d’un Cluster RedHat sur VMware

Étape 1 : Pré-requis

Étape 2 : Installation des paquets nécessaires

Étape 3 : Création du Cluster

Étape 4 : Configuration du Fencing (Fermeture d’un nœud défectueux)

Récupère l’UUID des VMs depuis vSphere

Ajoute la ressource de fencing

Étape 5 : Ajout d’une ressource en HA (Exemple : Apache)

Installe Apache

Ajoute la ressource dans Pacemaker

Vérifie que la ressource est bien active

Étape 6 : Configuration de l’IP Flottante (Virtual IP)

Étape 7 : Test de bascule (Failover)

Étape 8 : Optimisation et Sécurisation

Conclusion

Fonctionnalités mises en place :

Laisser un commentaire Annuler la réponse

Catégories

Étiquettes