目次~
#contents
**概要 [#kace9eb3]
Pacemakerを使用してBINDをクラスタ化する手順。~
BINDはchange root構成にて動作させる。~
zoneファイルの同期にはftpを使用する。~
**環境情報 [#w46d58b3]
|OS|CentOS 5.5|
|pacemaker|1.0.12-1.el5|
|bind|bind-9.7.1-P2|
**前提 [#lc9c7f30]
Pacemakerのインストール、設定が完了していること。~
BINDはソースコードからインストールを行い、change root設定、zone設定が完了しており、単体での起動・動作の確認が取れていること。~
**リソースファイルの修正 [#e7b821d6]
PacemakerにはBIND(named)クラスタ用のリソースファイルが用意されているが、私の環境では動作しなかったため、内容を改変して使用した。（主にStart部分）~
合わせてデバッグ用にスクリプトが単体で動作できる改変も行っている。~
- リソースファイル
/usr/lib/ocf/resource.d/heartbeat/named
- 変更箇所（動作設定）~
~
【変更前】~
# Initialization:
: ${OCF_FUNCTIONS_DIR=${OCF_ROOT}/lib/heartbeat}
. ${OCF_FUNCTIONS_DIR}/ocf-shellfuncs
#Defaults
OCF_RESKEY_named_default="/usr/sbin/named"
OCF_RESKEY_rndc_default="/usr/sbin/rndc"
OCF_RESKEY_host_default="/usr/bin/host"
OCF_RESKEY_named_user_default=named
OCF_RESKEY_named_config_default=""
OCF_RESKEY_named_pidfile_default="/var/run/named/named.pid"
OCF_RESKEY_named_rootdir_default=""
~
【変更後】~
# Initialization:
OCF_ROOT="/usr/lib/ocf"
: ${OCF_FUNCTIONS_DIR=${OCF_ROOT}/lib/heartbeat}
. ${OCF_FUNCTIONS_DIR}/ocf-shellfuncs
#Defaults
OCF_RESKEY_named_default="/usr/local/sbin/named"
OCF_RESKEY_rndc_default="/usr/local/sbin/rndc"
OCF_RESKEY_host_default="/usr/local/bin/host"
OCF_RESKEY_named_user_default=named
OCF_RESKEY_named_config_default="/etc/named.conf"
OCF_RESKEY_named_pidfile_default="/var/named/run/named.pid"
OCF_RESKEY_named_rootdir_default="/var/chroot/named"
~
- 変更箇所（起動処理）~
~
【変更前】~
#
# Start
#
named_start() {
local root_dir_opt
local pid
root_dir_opt=""
named_status && return $OCF_SUCCESS
# Remove pidfile if exists
rm -f ${OCF_RESKEY_named_pidfile}
if [ -n "${OCF_RESKEY_named_rootdir}" -a "x${OCF_RESKEY_named_rootdir}" != "x/" ]
then
root_dir_opt="-t ${OCF_RESKEY_named_rootdir}"
[ -s /etc/localtime ] && cp -fp /etc/localtime ${OCF_RESKEY_named_rootdir}/etc/localtime
fi
if [ -n "$OCF_RESKEY_named_config" ]; then
OCF_RESKEY_named_options="-c $OCF_RESKEY_named_config $OCF_RESKEY_named_options"
fi
if ! ${OCF_RESKEY_named} -u ${OCF_RESKEY_named_user} $root_dir_opt ${OCF_RESKEY_named_options}
then
ocf_log err "named failed to start."
return $OCF_ERR_GENERIC
fi
pid=`named_getpid`
if [ -n "$pid" ]; then
if [ ! -e ${OCF_RESKEY_named_pidfile} ]; then
echo $pid > ${OCF_RESKEY_named_pidfile}
fi
else
ocf_log err "named failed to start. Probably error in configuration."
return $OCF_ERR_GENERIC
fi
while :
do
named_monitor && break
sleep 1
ocf_log debug "named hasn't started yet."
done
ocf_log info "named has started."
return $OCF_SUCCESS
}
~
【変更後】~
#
# Start
#
named_start() {
echo -n "Starting named: "
daemon /usr/local/sbin/named -u named -t /var/chroot/named -c /etc/named.conf
echo
touch /var/lock/subsys/named
}
**Pacemakerの設定 [#ab64a35b]
Pacemakerのクラスタ設定は以下。
-dns-cluster.crm
property no-quorum-policy="ignore" stonith-enabled="false"
rsc_defaults resource-stickiness="INFINITY" migration-threshold="1"
primitive bind ocf:heartbeat:named params monitor_request="【死活確認ドメイン名】"
primitive vip ocf:heartbeat:IPaddr2 params ip="【仮想IP】" nic="【対象NIC】" cidr_netmask="24" op monitor interval="10s"
group dns vip bind
primitive ping ocf:pacemaker:pingd params name="default_ping_set" host_list="【ネットワークの死活監視用IP】" multiplier="100" dampen="1" op monitor interval="10s"
clone clone_ping ping
location dns_location dns rule -inf: not_defined default_ping_set or default_ping_set lt 100
**DNS設定ファイルの同期 [#k83a8967]
ノード間のBINDの設定状態を同一にするため、named.confおよびZoneファイルの同期が必要となる。~
今回構築する環境は設定の更新頻度が低いため、Node2がNode1の設定をlftpにて同期するスクリプトをcronで実行する方式をとる。（設定の変更作業は常にNode1に対してのみ行う）~
~
尚、更新頻度が高い場合は共有ディスクに設定を配置するか、DRBDなどを使用した同期が必要となる。~
~
スクリプトはlftpを使用して同期するものを作成。~
2ディレクトリ（/var/chroot/named/etc、/var/chroot/named/var/data）を同期するため、スクリプトは二種類作成する。
~
-同期1
#!/bin/sh
# ----------------------------
# lftp sync script
# ----------------------------
# Version : 1.0
# DATE : 2008.03.18
#
export LANG=C
export PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
# Set
SERVER1="[Node1]"
MASTER="【named.confのパス】"
MIRROR="【named.confのパス】"
USER="******"
PASS="******"
EXECDATE=`date +%Y%m`
LOGFILE="/home/system/logs/lftp-sync-"$EXECDATE".log"
## Exec
echo "-------------------------------------------" >> $LOGFILE
date +%Y/%m/%d/\ %H:%M:%S >> $LOGFILE
lftp -u $USER,$PASS $SERVER1 -e "mirror -e $MASTER $MIRROR ; quit" >> $LOGFILE 2>&1
chown -fR named.named $MIRROR
date +%Y/%m/%d/\ %H:%M:%S >> $LOGFILE
exit 0
# EOF
-同期2
#!/bin/sh
# ----------------------------
# lftp sync script
# ----------------------------
# Version : 1.0
# DATE : 2008.03.18
#
export LANG=C
export PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
# Set
SERVER1="[Node1]"
MASTER="【Zoneファイルのパス】"
MIRROR="【Zoneファイルのパス】"
USER="******"
PASS="******"
EXECDATE=`date +%Y%m`
LOGFILE="/home/system/logs/lftp-sync-"$EXECDATE".log"
## Exec
echo "-------------------------------------------" >> $LOGFILE
date +%Y/%m/%d/\ %H:%M:%S >> $LOGFILE
lftp -u $USER,$PASS $SERVER1 -e "mirror -e $MASTER $MIRROR ; quit" >> $LOGFILE 2>&1
chown -fR named.named $MIRROR
date +%Y/%m/%d/\ %H:%M:%S >> $LOGFILE
exit 0
# EOF
~
-cron登録用スクリプト~
2つのスクリプトを動かすため、cron登録用スクリプトを別に準備する。~
~
#!/bin/sh
# ----------------------------
# lftp sync script
# ----------------------------
# Version : 1.0
# DATE : 2008.03.18
#
export LANG=C
export PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
# Set
SCRIPTPATH="【スクリプトのパス】"
# Exec
$SCRIPTPATH/ftp-sync_dns1.sh
$SCRIPTPATH/ftp-sync_dns2.sh
# EOF
-cron設定~
Node2より毎時00分に同期を実行する。~
~
Node2
00 * * * * /home/system/script/apl/ftp-sync_dns.sh
00 * * * * [PATH]/ftp-sync_dns.sh
~
**Tips [#e31ec85a]
***仮想IPにてDNSが応答しない事象 [#i8ae11dc]
-事象~
ノード上では正常にBINDが動作しており、ノードのIPアドレス宛に問い合わせを行うと正常に応答するが、仮想IPに対して問い合わせ無い（タイムアウト）する事象。~
-原因~
仮想IPの付与とBINDが起動する順番により発生する。~
BINDが起動した後に仮想IPを付与される設定の場合、後から付与された仮想IPではBINDがListenしないことが原因。~
-対処~
BINDが起動する前に仮想IPを付与する様に設定を行う。~
groupの定義において、仮想IP・BINDの順番にて記述することで、起動の順番をコントロールできる。
~
【例】group vip bind
