概要

VMware上にRHELサーバを２台構築し、Pacemaker + Corosync によるActive/Standby構成のHAクラスタを構築・検証した内容を備忘として書き留めておく。

本来は物理環境で検証したかったが、環境を用意できなかったため、仮想環境での検証となる。
VMwareなら仮想環境上でNICが冗長化されているためOS側でNICの冗長化を考慮する必要性は薄いが、物理環境想定のためBondingを組む。

環境

仮想環境: VMware ESXi 6.5 （だが、物理環境のつもりで構築）
OS: RHEL 9.4 (最小インストール)
CPU: 4core
メモリ: 8GB
ネットワーク構成:
- サービスLAN（bond0：2NICによる冗長構成、クラスタ通信・VIP用）
- 管理LAN（STONITHでESXiから仮想マシンを停止するのに使用）
Disk: 50GB HDD（共有ディスクなし）
構成: 2ノード構成

目的

仮想環境上でPacemakerクラスタを構築し、基本的な動作を確認する
VIPのフェイルオーバー、STONITHの動作確認
クォーラムの挙動確認

クラスタ構成図

手順

ホスト名設定とかproxy設定とか環境によるものや細かい設定は記載しない
作業ｈrootユーザで実施

RHELインストール

RHEL9.4のメディアを使い最小インストールする

プロキシ設定

今回使った検証環境ではプロキシ設定が必要だったため、設定した
クラスタのノード間通信がプロキシ経由で通信しようとしたため、no_proxyが必要だった

vi /etc/environment
http_proxy="http://<proxy>:<port>"
https_proxy="http://<proxy>:<port>"
no_proxy="localhost,127.0.0.1,RHEL-Cluster01,RHEL-Cluster02"

ファイアウォール停止と無効化

本番環境では非推奨だが、NW側で通信制限されているものとして無効化する

vi /etc/environment
systemctl stop firewalld
systemctl disable firewalld
systemctl status firewalld

hosts設定

名前解決が必要になってくるので設定しておく

vi /etc/hosts
192.168.0.1   rhel-cluster01 RHEL-Cluster01
192.168.0.2   rhel-cluster02 RHEL-Cluster02

サブスクリプション登録

subscription-manager register --username ユーザ名 --password パスワード 
subscription-manager attach --auto

レポジトリの有効化

subscription-manager repos --enable=rhel-9-for-x86_64-baseos-rpms \
                             --enable=rhel-9-for-x86_64-appstream-rpms \
                             --enable=rhel-9-for-x86_64-highavailability-rpms

Pacemaker / Corosync / pcs パッケージインストール

パッケージをインストールし、自動起動の有効化と起動しておく

dnf install -y pacemaker corosync pcs
systemctl enable --now pacemaker
systemctl enable --now corosync
systemctl enable --now pcsd

hacluster ユーザのパスワード設定

passwd hacluster

ノード間認証とクラスタ作成

ノード間認証後にクラスタ作成・起動をする

pcs host auth RHEL-Cluster01 RHEL-Cluster02 -u hacluster -p パスワード
pcs cluster setup Cluster RHEL-Cluster01 RHEL-Cluster02
pcs cluster start --all

VIPリソース作成

サービスLANで実行させるVIPを作成する

pcs resource create RHEL-ClusterVIP ocf:heartbeat:IPaddr2 \
  ip=192.168.0.3 cidr_netmask=24 nic=bond0 \
  op monitor interval=30s

フェンシング設定（vmware_soap）

vmware_soapを使い、ESXiに仮想マシンを停止するようSTONITHリソースを作成し、クラスタ異常時はESXi経由で対向の仮想マシンを停止させる

vmware_soapを使うために以下のパッケージをインストール

dnf install -y fence-agents-vmware-rest

RHEL-Cluster01にフェンシングする設定

pcs stonith create Fencing-RHEL01 fence_vmware_soap \
  ip=192.168.1.101 username=root password=パスワード \
  ssl=1 pcmk_host_map="RHEL-Cluster01:RHEL-Cluster01の仮想マシン名" \
  op start timeout=60s op stop timeout=60s op monitor interval=60s

RHEL-Cluster02にフェンシングする設定

pcs stonith create Fencing-RHEL02 fence_vmware_soap \
  ip=192.168.1.101 username=root password=パスワード \
  ssl=1 pcmk_host_map="RHEL-Cluster02:RHEL-Cluster02の仮想マシン名" \
  op start timeout=60s op stop timeout=60s op monitor interval=60s

STONITHリソースは停止するサーバの対抗で起動するよう指定する

pcs constraint location Fencing-RHEL01 prefers RHEL-Cluster02=INFINITY
pcs constraint location Fencing-RHEL02 prefers RHEL-Cluster01=INFINITY

クラスタステータスを確認してみる

pcs status

Cluster name: Cluster
Cluster Summary:
  * Stack: corosync (Pacemaker is running)
  * Current DC: RHEL-Cluster01 (version 2.1.8-3.el9-3980678f0) - partition with quorum
  * Last updated: Thu Apr 24 21:49:28 2025 on RHEL-Cluster01
  * Last change:  Wed Apr 23 17:27:59 2025 by root via root on RHEL-Cluster01
  * 2 nodes configured
  * 3 resource instances configured

Node List:
  * Online: [ RHEL-Cluster01 RHEL-Cluster02 ]

Full List of Resources:
  * RHEL-ClusterVIP     (ocf:heartbeat:IPaddr2):         Started RHEL-Cluster01
  * Fencing-RHEL01      (stonith:fence_vmware_soap):     Started RHEL-Cluster02
  * Fencing-RHEL02      (stonith:fence_vmware_soap):     Started RHEL-Cluster01

Daemon Status:
  corosync: active/enabled
  pacemaker: active/enabled
  pcsd: active/enabled

2台ともクラスタに参加して、VIPは1号機に、フェンシング設定は適切な側で起動していることがわかる

まとめ

今回のような2ノード構成のクラスタでは、スプリットブレインのリスクを回避するために通常はクォーラムサーバを導入するのが一般的です。しかし、今回はあえてクォーラムサーバを構築せず、自己フェンシングなどの機能を使って動作検証を行った。

まだ検討しきれていない部分もあるため、クォーラムの扱いや自己フェンシングの有効な設定方法については、今後の課題として残っている。

また、今回は VIP のクラスタ化のみを行ったが、今後はデータベースやアプリケーションもクラスタリソースとして構成し、より実用的な構成を検証したい。