17.2 Installationsvorgang

1. Erstellen Sie eine separate Partition, und legen Sie den Partitionspfad als Partition mit dem freigegebenen iSCSI-Speicher fest.

2. Installieren Sie die iSCSI-Zielpakete.

1. Erstellen Sie ein Blockgerät auf dem Zielserver.

2. Geben Sie im Terminal den Befehl yast2 disk ein.

3. Erstellen Sie eine neue Linux-Partition, und wählen Sie Nicht formatieren.

4. Wählen Sie Partition nicht einhängen.

5. Legen Sie die Partitionsgröße fest.

6. Geben Sie am Terminal den Befehl yast2 iscsi-server oder yast2 iscsi-lio-server ein.

7. Klicken Sie auf die Registerkarte Dienst und wählen Sie Beim Booten in Dienst starten.

8. Klicken Sie auf der Registerkarte Ziele auf Hinzufügen, und geben Sie den Partitionspfad ein (während der SLES-Installation erstellt).

9. Geben Sie auf der Seite iSCSI-Ziel-Initiator-Einrichtung bearbeiten die iSCSI-Client-Initiator-Hostnamen für den Zielserver an und klicken Sie auf Weiter.

   Beispiel: iqn.sles12sp3node3.com und iqn.sles12sp2node3.com.

10. Klicken Sie auf Fertig stellen.

11. Überprüfen Sie, ob das iSCSI-Ziel installiert wurde. Geben Sie hierzu den Befehl cat /proc/net/iet/volume im Terminal ein.

1. Installieren Sie die iSCSI-Initiatorpakete.

2. Führen Sie im Terminal den Befehl yast2 iscsi-client aus.

3. Klicken Sie auf die Registerkarte Dienst und wählen Sie Beim Booten in Dienst starten.

4. Klicken Sie auf die Registerkarte Verbundene Ziele, klicken Sie auf Hinzufügen, und geben Sie die IP-Adresse des iSCSI-Zielservers ein.

5. Wählen Sie Keine Authentifizierung.

6. Klicken Sie auf Weiter und dann auf Verbinden.

7. Klicken Sie auf Start umschalten, ändern Sie die Startoption von „Manuell“ in „Automatisch“, und klicken Sie auf Weiter.

8. Klicken Sie auf Weiter und anschließend auf OK.

9. Überprüfen Sie den Status des verbundenen Zielservers. Führen Sie hierzu den Befehl cat /proc/net/iet/session auf dem Zielserver aus. Die Liste der Initiatoren, die mit dem iSCSI-Server verbunden sind, wird angezeigt.

1. Führen Sie im Terminal den Befehl yast2 disk aus.

2. Wählen Sie im Dialogfeld Partitionierungsexperte das freigegebene Volume aus. In diesem Beispiel wählen Sie im Dialogfeld Partitionierungsexperte den Eintrag sdb.

3. Klicken Sie auf Hinzufügen, wählen Sie Primäre Partition, und klicken Sie auf Weiter.

4. Wählen Sie Benutzerdefinierte Größe, und klicken Sie auf Weiter. In diesem Beispiel beträgt die benutzerdefinierte Größe 100 MB.

5. Wählen Sie unter Formatierungsoptionen die Option Partition nicht formatieren. In diesem Beispiel lautet die Dateisystem-ID „0x83 Linux“.

6. Wählen Sie unter Einhängeoptionen die Option Partition nicht einhängen, und klicken Sie auf Fertig stellen.

7. Klicken Sie auf Hinzufügen, und wählen Sie Primäre Partition.

8. Klicken Sie auf Weiter, wählen Sie Max. Größe, und klicken Sie auf Weiter.

9. Wählen Sie unter Formatierungsoptionen die Option Partition nicht formatieren. In diesem Beispiel geben Sie die Dateisystem-ID „0x83 Linux“ an.

10. Wählen Sie unter Einhängeoptionen die Option Partition nicht einhängen, und klicken Sie auf Fertig stellen.

1. Gehen Sie zur SUSE Downloads-Website.

   Die SUSE Linux Enterprise High Availability Extension (SLE HA) steht für die verfügbaren Plattformen als je zwei ISO-Images zum Herunterladen bereit. Medium 1 enthält die Binärpakete und Medium 2 den Quellcode.

   HINWEIS:Wählen Sie die entsprechende ISO-Datei mit der HA-Erweiterung für Ihre Systemarchitektur aus.

2. Laden Sie die ISO-Datei für Medium 1 auf die einzelnen Server herunter.

3. Öffnen Sie das Dialogfeld YaST-Kontrollzentrum, und klicken Sie auf Zusatzprodukte > Hinzufügen.

4. Klicken Sie auf Durchsuchen, wählen Sie die DVD oder das lokale ISO-Image aus und klicken Sie auf Weiter.

5. Wählen Sie auf der Registerkarte Muster die Option Hochverfügbarkeit unter Primäre Funktionen.

   Prüfen Sie, ob alle Komponenten mit hoher Verfügbarkeit installiert wurden.

6. Klicken Sie auf Akzeptieren.

1. Aktivieren Sie den softdog-Watchdog:

   echo softdog > /etc/modules-load.d/watchdog.conf

   systemctl restart systemd-modules-load

2. Testen Sie, ob das softdog-Modul richtig geladen wurde:

   lsmod | grep dog

Einrichtung des ersten Knotens:

1. Melden Sie sich als root an dem physischen oder virtuellen Rechner an, den Sie als Cluster-Knoten verwenden möchten.

2. Führen Sie den folgenden Befehl aus:

   ha-cluster-init

   Der Befehl führt eine Prüfung im Hinblick auf die NTP-Konfiguration und einen Hardware-Watchdog-Service durch. Es generiert die öffentlichen und privaten SSH-Schlüssel, die für den SSH-Zugriff und die Csync2-Synchronisierung verwendet werden, und startet die entsprechenden Services.

3. Konfigurieren Sie die Cluster-Kommunikationsschicht:

   1. Geben Sie eine Netzwerkadresse ein, an die eine Bindung erfolgen soll.

   2. Geben Sie eine Multicast-Adresse ein. Das Skript schlägt eine Zufallsadresse vor, die Sie als Standard verwenden können.

   3. Geben Sie einen Multicast-Port ein. Standardmäßig lautet die Portnummer 5405.

4. Richten Sie SBD als Fencing-Mechanismus für Knoten ein:

   1. Mit j geben Sie an, dass SBD verwendet werden soll.

   2. Geben Sie einen persistenten Pfad zu der Partition Ihres Blockgeräts ein, die Sie für SBD verwenden möchten. Der Pfad muss bei beiden Knoten im Cluster konsistent sein.

5. Konfigurieren Sie eine virtuelle IP-Adresse für die Cluster-Verwaltung:

   1. Mit j geben Sie an, dass eine virtuelle IP-Adresse konfiguriert werden soll.

   2. Geben Sie eine nicht verwendete IP-Adresse ein, die Sie als Verwaltungs-IP für die SUSE Hawk-Benutzeroberfläche verwenden möchten. Beispiel: 192.168.1.3.

      Sie können auch eine Verbindung mit der virtuellen IP-Adresse herstellen, statt sich an einem einzelnen Cluster-Knoten anzumelden.

Einrichtung des zweiten Knotens:

1. Melden Sie sich als Root-Benutzer bei dem physischen oder virtuellen Computer an, der mit dem Cluster verbunden werden soll.

2. Führen Sie den folgenden Befehl aus:

   ha-cluster-join

   Wenn NTP nicht konfiguriert ist, wird eine Meldung angezeigt. Der Befehl prüft, ob ein Hardware-Watchdog-Gerät vorhanden ist, und gibt eine Benachrichtigung aus, wenn ein solches Gerät fehlt.

3. Geben Sie die IP-Adresse des ersten Knotens ein.

4. Geben Sie das Root-Passwort des ersten Knotens ein.

5. Melden Sie sich bei der SUSE Hawk-Benutzeroberfläche an und klicken Sie auf Status > Knoten. Beispiel: https://192.168.1.3:7630/cib/live.

   

1. Installieren Sie die Identity Manager-Engine auf den Clusterknoten:

   1. Laden Sie die Datei Identity_Manager_4.8_Linux.iso von der NetIQ Downloads-Website herunter.

   2. Stellen Sie die heruntergeladene .iso-Datei bereit.

   3. Führen Sie am Speicherort mit eingehängter ISO folgendes Kommando aus:

      ./install.sh

   4. Lesen Sie die Lizenzvereinbarung.

   5. Akzeptieren Sie die Lizenzvereinbarung mit j.

   6. Entscheiden Sie, welche Edition des Identity Manager-Servers installiert werden soll. Geben Sie j für die Advanced Edition bzw. n für die Standard Edition ein.

   7. Wählen Sie Identity Manager-Engine aus der Liste und fahren Sie mit der Installation fort.

      Bei diesem Schritt wird die unterstützte Version des Identitätsdepots installiert.

2. Konfigurieren Sie die Identity Manager-Engine auf allen Knoten.

   1. Navigieren Sie zu dem Speicherort, an dem Sie die Datei Identity_Manager_4.8_Linux.iso eingehängt haben.

   2. Führen Sie am Speicherort mit eingehängter ISO folgendes Kommando aus:

      ./configure.sh

   3. Entscheiden Sie, ob eine typische oder eine benutzerdefinierte Konfiguration durchgeführt werden soll. Die Konfigurationsoptionen sind abhängig von den Komponenten, die Sie zur Konfiguration auswählen.

   4. Wählen Sie aus der Liste die Komponente Identity Manager-Engine.

   5. Wenn Sie das Identitätsdepot zum ersten Mal konfigurieren, wählen Sie die Option Ein neues Identitätsdepot erstellen. Wenn Sie das Identitätsdepot bereits installiert haben und eine Verbindung zu dieser Identitätsdepot-Instanz herstellen möchten, wählen Sie die Option Zu einem auf dem lokalen Rechner vorhandenen Identitätsdepot hinzufügen oder Zu einem auf dem lokalen Rechner vorhandenen Identitätsdepot hinzufügen.

3. Navigieren Sie zum Verzeichnis /etc/opt/novell/eDirectory/conf.

4. Bearbeiten Sie die Datei nds.conf und geben Sie die virtuelle IP-Adresse des Clusters im Feld n4u.nds.preferred-server an.

5. Beenden Sie den Identitätsdepot-Dienst.

   ndsmanage stopall

6. Sichern Sie alle Ordner und Dateien in den Verzeichnissen /var/opt/novell/nici, /etc/opt/novell/eDirectory/conf und /var/opt/novell/eDirectory/.

7. Navigieren Sie zum Verzeichnis /opt/novell/eDirectory/bin.

8. Führen Sie folgendes Kommando aus:

   nds-cluster-config -s /<Pfad des gemeinsamen Clusters>

   wobei <Pfad des gemeinsamen Clusters> den Speicherort angibt, den Sie für die Daten des Identitätsdepots des gemeinsamen Clusters verwenden möchten.

9. Starten Sie den Identitätsdepot-Dienst.

   ndsmanage startall

1. Melden Sie sich bei der SUSE Hawk-Benutzeroberfläche an.

2. Klicken Sie auf Ressource hinzufügen und erstellen Sie eine neue Gruppe.

   1. Klicken Sie auf neben der Gruppe.

   2. Geben Sie eine Gruppen-ID an. Beispiel: Group-1.

      Beim Erstellen einer Gruppe müssen die folgenden untergeordneten Ressourcen ausgewählt werden:

      • stonith-sbd

      • admin_addr (Cluster-IP-Adresse)

3. Wählen Sie auf der Registerkarte Meta-Attribute im Feld target-role die Option Gestartet und im Feld is-managed die Option Ja.

4. Klicken Sie auf Create (Erstellen).

5. Klicken Sie auf Konfiguration bearbeiten und klicken Sie dann auf neben der Gruppe, die Sie in Schritt 2 erstellt haben.

6. Tragen Sie die folgenden untergeordneten Ressourcen in das Feld Untergeordnete Elemente ein:

   • shared-storage

   • eDirectory-resource

   Fügen Sie die Ressourcen beispielsweise in der nachstehenden Reihenfolge in die Gruppe ein:

   • stonith-sbd

   • admin_addr (Cluster-IP-Adresse)

   • shared-storage

   • eDirectory-resource

   Sie können die Ressourcennamen gegebenenfalls ändern. Jede Ressource umfasst einen Satz mit Parametern, die definiert werden müssen. Weitere Informationen zu Beispielen für shared-storage- und eDirectory-Ressourcen finden Sie unter Stammfunktionen für untergeordnete eDirectory- und shared-storage-Ressourcen.

1. Melden Sie sich bei der SUSE Hawk-Benutzeroberfläche an.

2. Klicken Sie auf Konfiguration bearbeiten.

3. Klicken Sie auf der Registerkarte Einschränkungen auf neben Knoten 1 im Cluster.

4. Stellen Sie den Score auf der Registerkarte Einfach auf den Wert 0 ein.

5. Klicken Sie auf Anwenden.