Centos7.7下用pcs+pacemaker+corosync快速构建HA群集

群集节点准备：

1.配置主机名及解析
2.配置时钟
3.配置iptables防火墙允许集群组件运行
4.配置pcs守护程序
5.配置hacluster账户密码
6.集群配置文件

1.安装pacemaker配置工具

[root@rs1 ~]# yum install -y pacemaker corosync pcs psmisc policycoreutils-python fence-agents-all
了解每一个包是干嘛的
[root@rs1 ~]# rpm -qi fence-agents-all
...

2.配置时钟和主机名解析

群集中各个节点的时钟要一致
两个虚拟机中时间同步：
[root@rs1 ~]# yum install -y ntp 	#安装服务
[root@rs1 ~]# ntpdate time.windows.com	#同步时间（前提是虚拟机可以联网）
[root@rs1 ~]# crontab -e		#修改cron表，设置每30分钟更新矫正一次时间
*/30 * * * * /sbin/ntpdate time.windows.com &> /dev/null
[root@rs1 ~]# systemctl restart ntpd
#下面的可以省略，也可以直接ntpdate IP地址
[root@rs1 ~]# vim /etc/hosts
...
192.168.43.10 rs1
192.168.43.20 rs2

[root@rs2 ~]# yum install -y ntp
[root@rs2 ~]# vi /etc/hosts
...
192.168.43.10 rs1
192.168.43.20 rs2
[root@rs2 ~]# crontab -e
*/30 * * * * /sbin/ntpdate rs1
[root@rs2 ~]# ntpdate rs1
 7 May 11:22:15 ntpdate[4434]: adjust time server 192.168.43.10 offset 0.046371 sec

测试：
[root@rs1 ~]# ssh rs2 'date';date
root@rs2's password: 
Thu May  7 11:26:54 EDT 2020
Thu May  7 11:26:54 EDT 2020

3.配置防火墙允许集群组件通过（rs1和rs2都做）

[root@rs1 ~]# systemctl start firewalld
[root@rs1 ~]# systemctl enable firewalld
Created symlink from /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service to /usr/lib/systemd/system/firewalld.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/firewalld.service to /usr/lib/systemd/system/firewalld.service.
[root@rs1 ~]# firewall-cmd --permanent --add-service=high-availability
success
[root@rs1 ~]# firewall-cmd --reload
success

4.配置pcs守护程序

[root@rs1 ~]# systemctl start pcsd
[root@rs1 ~]# systemctl enable pcsd
Created symlink from /etc/systemd/system/multi-user.target.wants/pcsd.service to /usr/lib/systemd/system/pcsd.service.

[root@rs2 ~]# systemctl start pcsd
[root@rs2 ~]# systemctl enable pcsd
Created symlink from /etc/systemd/system/multi-user.target.wants/pcsd.service to /usr/lib/systemd/system/pcsd.service.

5.配置hacluster账户密码

安装软件包的时候会自动创建一个hacluster账户，它的密码是禁用的。这个用户用于群集间通信的身份验证
必须在每个节点上设置密码以启用此账户。
[root@rs1 ~]# echo "a" | passwd --stdin hacluster
Changing password for user hacluster.
passwd: all authentication tokens updated successfully.

[root@rs2 ~]# echo "a" | passwd --stdin hacluster
Changing password for user hacluster.
passwd: all authentication tokens updated successfully.

6.集群及Pacemaker配置文件

群集的创建
1认证组成集群的节点
2配置和同步集群节点
3在集群节点中启动集群服务

1认证组成集群的节点

在任意一个节点上验证所有的节点
使用前面设置的hacluster账户
注意iptables规则
语法：pcs cluster auth node1 node2 noden  -u username -p passwd
例：[root@rs1 ~]# pcs cluster auth rs1 rs2
Username: hacluster
Password: 
rs1: Authorized
rs2: Authorized

2配置和同步集群节点

语法：pcs cluster setup [--start] [--local] --name cluster_name node1 node2 noden...

创建集群配置文件可以手动创建
[root@rs1 ~]# cd /etc/corosync/a
[root@rs1 corosync]# cat corosync.conf.example

也可以利用pcs setup 自动创建群集配置文件
[root@rs1 corosync]# pcs cluster setup --name cluster1 rs1 rs2
[root@rs1 corosync]# pwd
/etc/corosync
[root@rs1 corosync]# ls
corosync.conf          corosync.conf.example.udpu  uidgid.d
corosync.conf.example  corosync.xml.example

3在集群节点中启动集群服务

语法：pcs cluster start [--all] [node1] [node2] [....]

启动群集节点（也会同时启动pacemaker和corosync）
[root@rs1 corosync]# pcs cluster start --all
rs1: Starting Cluster (corosync)...
rs2: Starting Cluster (corosync)...
rs1: Starting Cluster (pacemaker)...
rs2: Starting Cluster (pacemaker)...

查看群集状态

[root@rs1 corosync]# pcs status
Cluster name: cluster1

WARNINGS:
No stonith devices and stonith-enabled is not false

Stack: corosync
Current DC: rs1 (version 1.1.20-5.el7-3c4c782f70) - partition with quorum
Last updated: Thu May  7 21:56:25 2020
Last change: Thu May  7 21:54:40 2020 by hacluster via crmd on rs1

2 nodes configured
0 resources configured

Online: [ rs1 rs2 ]

No resources


Daemon Status:
  corosync: active/disabled
  pacemaker: active/disabled
  pcsd: active/enabled

创建完群集之后，pcs会在每个节点上生成一个GUI的东西，通过ip地址可以访问gui页面进行管理（用户名是hacluster，地址采用https协议加密，端口号是2224）

也可用图形化界面来管理集群