Pacemaker DNSのクラスタ
http://extstrg.asabiya.net/pukiwiki/index.php?Pacemaker%20DNS%A4%CE%A5%AF%A5%E9%A5%B9%A5%BF目次
概要 †
Pacemakerを使用してBINDをクラスタ化する手順。
BINDはchange root構成にて動作させる。
zoneファイルの同期にはftpを使用する。
環境情報 †
| OS | CentOS 5.5 |
| pacemaker | 1.0.12-1.el5 |
| bind | bind-9.7.1-P2 |
前提 †
Pacemakerのインストール、設定が完了していること。
BINDはソースコードからインストールを行い、change root設定、zone設定が完了しており、単体での起動・動作の確認が取れていること。
リソースファイルの修正 †
PacemakerにはBIND(named)クラスタ用のリソースファイルが用意されているが、私の環境では動作しなかったため、内容を改変して使用した。（主にStart部分）
合わせてデバッグ用にスクリプトが単体で動作できる改変も行っている。
- リソースファイル
/usr/lib/ocf/resource.d/heartbeat/named
- 変更箇所（動作設定）
【変更前】
# Initialization: : ${OCF_FUNCTIONS_DIR=${OCF_ROOT}/lib/heartbeat} . ${OCF_FUNCTIONS_DIR}/ocf-shellfuncs #Defaults OCF_RESKEY_named_default="/usr/sbin/named" OCF_RESKEY_rndc_default="/usr/sbin/rndc" OCF_RESKEY_host_default="/usr/bin/host" OCF_RESKEY_named_user_default=named OCF_RESKEY_named_config_default="" OCF_RESKEY_named_pidfile_default="/var/run/named/named.pid" OCF_RESKEY_named_rootdir_default=""
【変更後】
# Initialization: OCF_ROOT="/usr/lib/ocf" : ${OCF_FUNCTIONS_DIR=${OCF_ROOT}/lib/heartbeat} . ${OCF_FUNCTIONS_DIR}/ocf-shellfuncs #Defaults OCF_RESKEY_named_default="/usr/local/sbin/named" OCF_RESKEY_rndc_default="/usr/local/sbin/rndc" OCF_RESKEY_host_default="/usr/local/bin/host" OCF_RESKEY_named_user_default=named OCF_RESKEY_named_config_default="/etc/named.conf" OCF_RESKEY_named_pidfile_default="/var/named/run/named.pid" OCF_RESKEY_named_rootdir_default="/var/chroot/named"
- 変更箇所（起動処理）
【変更前】
# # Start # named_start() { local root_dir_opt local pid root_dir_opt="" named_status && return $OCF_SUCCESS # Remove pidfile if exists rm -f ${OCF_RESKEY_named_pidfile} if [ -n "${OCF_RESKEY_named_rootdir}" -a "x${OCF_RESKEY_named_rootdir}" != "x/" ] then root_dir_opt="-t ${OCF_RESKEY_named_rootdir}" [ -s /etc/localtime ] && cp -fp /etc/localtime ${OCF_RESKEY_named_rootdir}/etc/localtime fi if [ -n "$OCF_RESKEY_named_config" ]; then OCF_RESKEY_named_options="-c $OCF_RESKEY_named_config $OCF_RESKEY_named_options" fi if ! ${OCF_RESKEY_named} -u ${OCF_RESKEY_named_user} $root_dir_opt ${OCF_RESKEY_named_options} then ocf_log err "named failed to start." return $OCF_ERR_GENERIC fi pid=`named_getpid` if [ -n "$pid" ]; then if [ ! -e ${OCF_RESKEY_named_pidfile} ]; then echo $pid > ${OCF_RESKEY_named_pidfile} fi else ocf_log err "named failed to start. Probably error in configuration." return $OCF_ERR_GENERIC fi while : do named_monitor && break sleep 1 ocf_log debug "named hasn't started yet." done ocf_log info "named has started." return $OCF_SUCCESS }
【変更後】
# # Start # named_start() { echo -n "Starting named: " daemon /usr/local/sbin/named -u named -t /var/chroot/named -c /etc/named.conf echo touch /var/lock/subsys/named }
Pacemakerの設定 †
Pacemakerのクラスタ設定は以下。
- dns-cluster.crm
property no-quorum-policy="ignore" stonith-enabled="false" rsc_defaults resource-stickiness="INFINITY" migration-threshold="1" primitive bind ocf:heartbeat:named params monitor_request="【死活確認ドメイン名】" primitive vip ocf:heartbeat:IPaddr2 params ip="【仮想IP】" nic="【対象NIC】" cidr_netmask="24" op monitor interval="10s" group dns vip bind primitive ping ocf:pacemaker:pingd params name="default_ping_set" host_list="【ネットワークの死活監視用IP】" multiplier="100" dampen="1" op monitor interval="10s" clone clone_ping ping location dns_location dns rule -inf: not_defined default_ping_set or default_ping_set lt 100
DNS設定ファイルの同期 †
ノード間のBINDの設定状態を同一にするため、named.confおよびZoneファイルの同期が必要となる。
今回構築する環境は設定の更新頻度が低いため、Node2がNode1の設定をlftpにて同期するスクリプトをcronで実行する方式をとる。（設定の変更作業は常にNode1に対してのみ行う）
尚、更新頻度が高い場合は共有ディスクに設定を配置するか、DRBDなどを使用した同期が必要となる。
スクリプトはlftpを使用して同期するものを作成。
2ディレクトリ（/var/chroot/named/etc、/var/chroot/named/var/data）を同期するため、スクリプトは二種類作成する。
- 同期1
#!/bin/sh # ---------------------------- # lftp sync script # ---------------------------- # Version : 1.0 # DATE : 2008.03.18 # export LANG=C export PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin # Set SERVER1="[Node1]" MASTER="【named.confのパス】" MIRROR="【named.confのパス】" USER="******" PASS="******" EXECDATE=`date +%Y%m` LOGFILE="/home/system/logs/lftp-sync-"$EXECDATE".log" ## Exec echo "-------------------------------------------" >> $LOGFILE date +%Y/%m/%d/\ %H:%M:%S >> $LOGFILE lftp -u $USER,$PASS $SERVER1 -e "mirror -e $MASTER $MIRROR ; quit" >> $LOGFILE 2>&1 chown -fR named.named $MIRROR date +%Y/%m/%d/\ %H:%M:%S >> $LOGFILE exit 0 # EOF
- 同期2
#!/bin/sh # ---------------------------- # lftp sync script # ---------------------------- # Version : 1.0 # DATE : 2008.03.18 # export LANG=C export PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin # Set SERVER1="[Node1]" MASTER="【Zoneファイルのパス】" MIRROR="【Zoneファイルのパス】" USER="******" PASS="******" EXECDATE=`date +%Y%m` LOGFILE="/home/system/logs/lftp-sync-"$EXECDATE".log" ## Exec echo "-------------------------------------------" >> $LOGFILE date +%Y/%m/%d/\ %H:%M:%S >> $LOGFILE lftp -u $USER,$PASS $SERVER1 -e "mirror -e $MASTER $MIRROR ; quit" >> $LOGFILE 2>&1 chown -fR named.named $MIRROR date +%Y/%m/%d/\ %H:%M:%S >> $LOGFILE exit 0 # EOF
- cron登録用スクリプト
2つのスクリプトを動かすため、cron登録用スクリプトを別に準備する。
#!/bin/sh # ---------------------------- # lftp sync script # ---------------------------- # Version : 1.0 # DATE : 2008.03.18 # export LANG=C export PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin # Set SCRIPTPATH="【スクリプトのパス】" # Exec $SCRIPTPATH/ftp-sync_dns1.sh $SCRIPTPATH/ftp-sync_dns2.sh # EOF
- cron設定
Node2より毎時00分に同期を実行する。
Node200 * * * * [PATH]/ftp-sync_dns.sh
Tips †
仮想IPにてDNSが応答しない事象 †
- 事象
ノード上では正常にBINDが動作しており、ノードのIPアドレス宛に問い合わせを行うと正常に応答するが、仮想IPに対して問い合わせ無い（タイムアウト）する事象。
- 原因
仮想IPの付与とBINDが起動する順番により発生する。
BINDが起動した後に仮想IPを付与される設定の場合、後から付与された仮想IPではBINDがListenしないことが原因。
- 対処
BINDが起動する前に仮想IPを付与する様に設定を行う。
groupの定義において、仮想IP・BINDの順番にて記述することで、起動の順番をコントロールできる。
【例】group vip bind
Last-modified: 2012-11-02 (金) 15:53:51 (4191d)