НАСТРОЙКА » История » Версия 11
Владимир Ипатов, 13.12.2013 02:53
1 | 1 | Владимир Ипатов | h1. НАСТРОЙКА |
---|---|---|---|
2 | 1 | Владимир Ипатов | |
3 | 2 | Владимир Ипатов | {{toc}} |
4 | 2 | Владимир Ипатов | |
5 | 10 | Dmitry Chernyak | [[OVERVIEW]] | [[INSTALL]] | [[BUILD-ISO]] | [[SETUP]] | [[OPERATIONS]] | [[GITMAGIC]] | [[LICENSE]] | [[STATUS]] |
6 | 10 | Dmitry Chernyak | на Русском: [[ОБЗОР]] | [[СБОРКА-ISO]] | [[УСТАНОВКА]] | [[НАСТРОЙКА]] | [[ОПЕРАЦИИ]] | [[МАГИЯ GIT]] | [[ЛИЦЕНЗИЯ]] | [[СОСТОЯНИЕ]] |
7 | 4 | Dmitry Chernyak | |
8 | 2 | Владимир Ипатов | Перед началом настройки убедитесь, что обе ноды включены и функционируют. |
9 | 2 | Владимир Ипатов | |
10 | 2 | Владимир Ипатов | Если Вы планируете использовать второй сетевой адаптер для drbd линка, перед инициализацией кластера Вы должны настроить его. |
11 | 7 | Dmitry Chernyak | Войдите на первую ноду через консоль или по ssh. (При соединении по ssh, из-за недоступности в этот момент DNS-сервиса, перед запросом пароля возможна |
12 | 7 | Dmitry Chernyak | пауза до минуты). |
13 | 2 | Владимир Ипатов | |
14 | 1 | Владимир Ипатов | h2. Настройка сети |
15 | 2 | Владимир Ипатов | |
16 | 8 | Dmitry Chernyak | Схемы настройки сети могут сильно различаться в зависимости от условий установки и назначения кластера. |
17 | 8 | Dmitry Chernyak | Здесь приведена типовая схема с двумя интерфейсами - один для интерлинка (ganeti и drbd), а другой для локальной сети. |
18 | 2 | Владимир Ипатов | |
19 | 2 | Владимир Ипатов | Эта схема предпочтительна для большинства ситуаций. |
20 | 8 | Dmitry Chernyak | Она не требует наличия гигабитных коммутаторов, предоставляет неплохую надежность и производительность при низких затратах. |
21 | 8 | Dmitry Chernyak | Два гигабитных интерфейса на узлах подключены друг к другу напрямую или через гигабитный коммутатор(если Вы хотите более чем 2 узла в кластере). |
22 | 8 | Dmitry Chernyak | Два других интерфейса подключаются к LAN. |
23 | 2 | Владимир Ипатов | В этой схеме сбой в локальной сети не влияет на работоспособность кластера. |
24 | 8 | Dmitry Chernyak | Пример конфигурации /etc/network/interfaces: |
25 | 2 | Владимир Ипатов | <pre>auto xen-br0 |
26 | 2 | Владимир Ипатов | iface xen-br0 inet static |
27 | 2 | Владимир Ипатов | address 192.168.236.1 |
28 | 2 | Владимир Ипатов | netmask 255.255.255.0 |
29 | 2 | Владимир Ипатов | network 192.168.236.0 |
30 | 2 | Владимир Ипатов | broadcast 192.168.236.255 |
31 | 2 | Владимир Ипатов | bridge_ports eth0 |
32 | 2 | Владимир Ипатов | bridge_stp off |
33 | 2 | Владимир Ипатов | bridge_fd 0 |
34 | 2 | Владимир Ипатов | # up ifconfig eth0 mtu 9000 |
35 | 2 | Владимир Ипатов | # up ifconfig xen-br0 mtu 9000 |
36 | 2 | Владимир Ипатов | |
37 | 2 | Владимир Ипатов | auto xen-lan |
38 | 2 | Владимир Ипатов | iface xen-lan inet static |
39 | 2 | Владимир Ипатов | address 192.168.5.55 |
40 | 2 | Владимир Ипатов | netmask 255.255.255.0 |
41 | 2 | Владимир Ипатов | network 192.168.5.0 |
42 | 2 | Владимир Ипатов | broadcast 192.168.5.255 |
43 | 2 | Владимир Ипатов | gateway 192.168.5.1 |
44 | 2 | Владимир Ипатов | bridge_ports eth1 |
45 | 2 | Владимир Ипатов | bridge_stp off |
46 | 2 | Владимир Ипатов | bridge_fd 0 |
47 | 2 | Владимир Ипатов | </pre> |
48 | 8 | Dmitry Chernyak | |
49 | 8 | Dmitry Chernyak | Мост xen-br0 используется для drbd и ganeti обмена, он автоматически настраивается при установке узлов. |
50 | 8 | Dmitry Chernyak | Также адрес DNS сервера настроен установщиком - это будет адрес нашей сервисной машины(sci). |
51 | 8 | Dmitry Chernyak | Мост xen-lan используется для подключения к локальной сети и должен быть настроен вручную (в файле interfaces есть заготовка). |
52 | 2 | Владимир Ипатов | В такой конфигурации Вы должны заполнить следующие переменные в sci.conf: |
53 | 1 | Владимир Ипатов | NODE1_IP - Уже настроено установщиком. |
54 | 1 | Владимир Ипатов | NODE1_NAME - Уже настроено установщиком. |
55 | 7 | Dmitry Chernyak | NODE2_IP - укажите ip адрес второй ноды на интерлинке(например, 192.168.236.2) |
56 | 1 | Владимир Ипатов | NODE2_NAME - укажите имя второй ноды(напр. gnt2) |
57 | 2 | Владимир Ипатов | NODE1_LAN_IP - ip адрес первой ноды в локальной сети. Он будет доступен в днс под именем $NODE1_NAME-lan.$DOMAIN(напр. 192.168.5.55) |
58 | 2 | Владимир Ипатов | NODE2_LAN_IP - ip адрес второй ноды в локальной сети. Он будет доступен в днс под именем $NODE2_NAME-lan.$DOMAIN(напр. 192.168.5.56) |
59 | 7 | Dmitry Chernyak | CLUSTER_IP - Адрес кластера в локальной сети. НЕ должен совпадать с любым другим существующим адресом. Напр. 192.168.5.35. |
60 | 2 | Владимир Ипатов | CLUSTER_NAME - Имя кластера в локальной сети. Будет доступно в днс под $CLUSTER_NAME. |
61 | 1 | Владимир Ипатов | SCI_LAN_IP - если Вы хотите, чтобы виртуальная машина sci присутствовала в lan, назначьте этот адрес, напр. 192.168.5.95 |
62 | 2 | Владимир Ипатов | |
63 | 8 | Dmitry Chernyak | На странице [[Настройка сети]] вы можете посмотреть и выбрать другие схемы на разные случаи жизни. |
64 | 2 | Владимир Ипатов | |
65 | 3 | Владимир Ипатов | h2. Задание параметров для кластера |
66 | 2 | Владимир Ипатов | |
67 | 3 | Владимир Ипатов | Для задания параметров следует отредактировать @/etc/sci/sci.conf@ |
68 | 1 | Владимир Ипатов | |
69 | 3 | Владимир Ипатов | Большинство параметров уже было описано выше в секции "Настройка сети". |
70 | 3 | Владимир Ипатов | Здесь указаны дополнительные замечания по поводу настройки: |
71 | 2 | Владимир Ипатов | |
72 | 9 | Dmitry Chernyak | * Вы должны указывать параметры двух узлов в соответствии с тем, как Вы их настроили. |
73 | 2 | Владимир Ипатов | |
74 | 9 | Dmitry Chernyak | * *ПРИМЕЧАНИЕ*: Вы можете настроить кластер и с одним узлом. В этом случае оставьте переменные NODE2_* пустыми. |
75 | 3 | Владимир Ипатов | По факту это опасная конфигурация, о чем Вы и будете предупреждены во время инициализации кластера. |
76 | 2 | Владимир Ипатов | |
77 | 3 | Владимир Ипатов | * Вы обязательно должны указать имя кластера и его ip адрес |
78 | 1 | Владимир Ипатов | |
79 | 3 | Владимир Ипатов | * NODE#_SAN_IP должен быть указан для обоих нод или ни для одной. |
80 | 2 | Владимир Ипатов | |
81 | 3 | Владимир Ипатов | * NODE#_LAN_IP должен быть указан для обоих нод или ни для одной. |
82 | 1 | Владимир Ипатов | |
83 | 3 | Владимир Ипатов | * Если Вы не имеете подключения к интернету или имеете локальные зеркала для apt, скорректируйте переменные APT_* |
84 | 1 | Владимир Ипатов | |
85 | 9 | Dmitry Chernyak | * Если Вы хотите передавать запросы на сторонние DNS сервера, заполните DNS_FORWARDERS (не забудьте на конце ';'). |
86 | 1 | Владимир Ипатов | |
87 | 9 | Dmitry Chernyak | * MASTER_NETDEV - имя сетевого интерфейса для поднятия ip адреса кластера. По умолчанию определяется автоматически. |
88 | 1 | Владимир Ипатов | |
89 | 9 | Dmitry Chernyak | * LAN_NETDEV - Сетевой интерфейс по умолчанию для виртуальных машин. По умолчанию определяется автоматически. |
90 | 1 | Владимир Ипатов | |
91 | 3 | Владимир Ипатов | * RESERVED_VOLS - Список lvm томов, игнорируемых ganeti. Разделяется запятой. Следует указывать VG для каждого элемента списка. |
92 | 1 | Владимир Ипатов | |
93 | 2 | Владимир Ипатов | |
94 | 3 | Владимир Ипатов | h2. Инициализация кластера |
95 | 2 | Владимир Ипатов | |
96 | 3 | Владимир Ипатов | Запустите: |
97 | 2 | Владимир Ипатов | |
98 | 2 | Владимир Ипатов | <pre> |
99 | 2 | Владимир Ипатов | # sci-setup cluster |
100 | 2 | Владимир Ипатов | </pre> |
101 | 2 | Владимир Ипатов | |
102 | 3 | Владимир Ипатов | Проверьте выведенные настройке и примите их, либо скорректируйте и запустите скрипт еще раз. |
103 | 3 | Владимир Ипатов | После принятия настроек запустится процесс инициализации кластера. |
104 | 3 | Владимир Ипатов | Далее Вы должны принять ssh ключ для второй ноды и набрать root пароль для второй ноды. |
105 | 3 | Владимир Ипатов | В конце Вы увидите вывод команды диагностики кластера. Он будет выглядеть наподобие этого: |
106 | 2 | Владимир Ипатов | <pre> |
107 | 2 | Владимир Ипатов | Verify |
108 | 1 | Владимир Ипатов | Wed Jan 12 15:36:10 2011 * Verifying global settings |
109 | 2 | Владимир Ипатов | Wed Jan 12 15:36:10 2011 * Gathering data (1 nodes) |
110 | 2 | Владимир Ипатов | Wed Jan 12 15:36:11 2011 * Verifying node status |
111 | 2 | Владимир Ипатов | Wed Jan 12 15:36:11 2011 * Verifying instance status |
112 | 2 | Владимир Ипатов | Wed Jan 12 15:36:11 2011 * Verifying orphan volumes |
113 | 2 | Владимир Ипатов | Wed Jan 12 15:36:11 2011 * Verifying orphan instances |
114 | 2 | Владимир Ипатов | Wed Jan 12 15:36:11 2011 * Verifying N+1 Memory redundancy |
115 | 2 | Владимир Ипатов | Wed Jan 12 15:36:11 2011 * Other Notes |
116 | 2 | Владимир Ипатов | Wed Jan 12 15:36:11 2011 * Hooks Results |
117 | 2 | Владимир Ипатов | Node DTotal DFree MTotal MNode MFree Pinst Sinst |
118 | 2 | Владимир Ипатов | gnt1.ganeti.example.org 100.0G 100.0G 1020M 379M 625M 0 0 |
119 | 2 | Владимир Ипатов | gnt2.ganeti.example.org 100.0G 100.0G 1020M 379M 625M 0 0 |
120 | 2 | Владимир Ипатов | If all is ok, proceed with /usr/local/sbin/sci-setup service |
121 | 2 | Владимир Ипатов | </pre> |
122 | 2 | Владимир Ипатов | |
123 | 3 | Владимир Ипатов | h2. Установка сервисной виртуальной машины |
124 | 2 | Владимир Ипатов | |
125 | 3 | Владимир Ипатов | Имя хоста для нашей сервисной виртуальной машине - sci, также имеются несколько алиасов. |
126 | 7 | Dmitry Chernyak | Ее основной ip адрес берется из @/etc/resolv.conf@ на первой ноде. |
127 | 3 | Владимир Ипатов | Эта виртуальная машина должна присутствовать в @/etc/hosts@ на обоих нодах. |
128 | 2 | Владимир Ипатов | |
129 | 3 | Владимир Ипатов | Запустите: |
130 | 2 | Владимир Ипатов | |
131 | 2 | Владимир Ипатов | <pre> |
132 | 2 | Владимир Ипатов | # sci-setup service |
133 | 2 | Владимир Ипатов | </pre> |
134 | 2 | Владимир Ипатов | |
135 | 3 | Владимир Ипатов | Вы увидите индикатор процесса синхронизации drbd дисков, затем: |
136 | 2 | Владимир Ипатов | <pre> |
137 | 2 | Владимир Ипатов | * running the instance OS create scripts... |
138 | 2 | Владимир Ипатов | </pre> |
139 | 2 | Владимир Ипатов | appears. The further may take a while. The process finishes with |
140 | 2 | Владимир Ипатов | <pre> |
141 | 2 | Владимир Ипатов | * starting instance... |
142 | 2 | Владимир Ипатов | </pre> |
143 | 2 | Владимир Ипатов | |
144 | 3 | Владимир Ипатов | Теперь Вы можете подключиться к консоли виртуальной машины: |
145 | 2 | Владимир Ипатов | |
146 | 2 | Владимир Ипатов | <pre> |
147 | 2 | Владимир Ипатов | # gnt-instance console sci |
148 | 2 | Владимир Ипатов | </pre> |
149 | 2 | Владимир Ипатов | |
150 | 3 | Владимир Ипатов | Логиньтесь под рутом, пароль пустой. |
151 | 3 | Владимир Ипатов | *ПРИМЕЧАНИЕ*: Т.е. рутовый пароль пуст, ssh соединения запрещены. Установите пароль и установите @openssh-server@. |
152 | 2 | Владимир Ипатов | |
153 | 3 | Владимир Ипатов | h2. Автонастройка сервисной машины |
154 | 2 | Владимир Ипатов | |
155 | 3 | Владимир Ипатов | Система будет настроена автоматически посредством puppet. |
156 | 3 | Владимир Ипатов | Вы можете следить за процессом выполнения в @/var/log/daemon.log@. |
157 | 3 | Владимир Ипатов | Поначалу в системе не будет команды @less@, но Вы можете использовать @more@, @cat@, @tail@ или @tail -f@ |
158 | 3 | Владимир Ипатов | пока @less@ не будет автоматически установлен. |
159 | 3 | Владимир Ипатов | В процессе автонастройки может потребоваться перезапустить puppet. По умолчанию он запускается каждые полчаса. |
160 | 3 | Владимир Ипатов | При желании можно перезапустить его руками: |
161 | 2 | Владимир Ипатов | <pre> |
162 | 2 | Владимир Ипатов | # /etc/init.d/puppet restart |
163 | 2 | Владимир Ипатов | </pre> |
164 | 1 | Владимир Ипатов | |
165 | 2 | Владимир Ипатов | Повторяйте это раз в несколько минут, пока не увидите, что puppet больше ничего не делает. |
166 | 3 | Владимир Ипатов | |
167 | 3 | Владимир Ипатов | h2. Установка новых виртуальных машин |
168 | 2 | Владимир Ипатов | |
169 | 3 | Владимир Ипатов | Новые виртуальные машины добавляются стандартными командами ganeti: |
170 | 2 | Владимир Ипатов | |
171 | 2 | Владимир Ипатов | <pre> |
172 | 1 | Владимир Ипатов | gnt-instance add -t drbd -o debootstrap+default -s 10g -B memory=256m -n NODE1_NAME:NODE2_NAME INSTANCE_NAME |
173 | 2 | Владимир Ипатов | </pre> |
174 | 1 | Владимир Ипатов | |
175 | 2 | Владимир Ипатов | Однако, наш проект дополняет процесс несколькими специфичными хуками: |
176 | 1 | Владимир Ипатов | # На каждую машину ставится @puppet@ для автоконфигурации, @openssh-client@ для обмена файлами и т.д. |
177 | 3 | Владимир Ипатов | # На каждую машину ставится pygrub. |
178 | 3 | Владимир Ипатов | # Сетевые настройки для машины могут быть назначены автоматически(см. ниже). |
179 | 2 | Владимир Ипатов | |
180 | 3 | Владимир Ипатов | h3. Автонастройка сети на виртуальных машинах. |
181 | 2 | Владимир Ипатов | |
182 | 3 | Владимир Ипатов | Если Вам необходимо, чтобы виртуальные машины могли быть подключены к нескольким сетям и Вам необходимы статичные |
183 | 7 | Dmitry Chernyak | настройки сети на них, Вы должны заполнить файл @/etc/ganeti/networks@ всеми нужными для подключения машин сетями. |
184 | 3 | Владимир Ипатов | Каждая строчка файла имеет формат: |
185 | 2 | Владимир Ипатов | |
186 | 1 | Владимир Ипатов | |NETWORK|NETMASK|BROADCAST|GATEWAY| |
187 | 1 | Владимир Ипатов | |
188 | 1 | Владимир Ипатов | |
189 | 3 | Владимир Ипатов | Ganeti instance debootstrap хук смотрит в этот файл, находит сеть для заданного ip и настраивает сеть |
190 | 3 | Владимир Ипатов | на виртуальной машине автоматически. |
191 | 1 | Владимир Ипатов | |
192 | 7 | Dmitry Chernyak | *ПРИМЕЧАНИЕ*: Этот файл заполняется при инициализации кластера, так что в большинстве случаев Вам не потребуется |
193 | 3 | Владимир Ипатов | туда что-то добавлять. |
194 | 7 | Dmitry Chernyak | *ПРИМЕЧАНИЕ*: файл networks должен присутствовать на каждой ноде (еще не автоматизировано). |
195 | 1 | Владимир Ипатов | |
196 | 11 | Владимир Ипатов | h3. Добавление фильтра в настройки lvm: |
197 | 11 | Владимир Ипатов | |
198 | 11 | Владимир Ипатов | При дефолтных настройках lvm многие операции с кластером могут быть сильно замедленными при большом количестве lvm томов. |
199 | 11 | Владимир Ипатов | Чтобы этого избежать, нужно в /etc/lvm/lvm.conf добавить фильтр (пример для ноды, использующей mdadm): |
200 | 11 | Владимир Ипатов | <pre> |
201 | 11 | Владимир Ипатов | filter = [ "a/md/", "r/.*/" ] |
202 | 11 | Владимир Ипатов | </pre> |
203 | 11 | Владимир Ипатов | и выполнить |
204 | 11 | Владимир Ипатов | <pre> |
205 | 11 | Владимир Ипатов | vgscan |
206 | 11 | Владимир Ипатов | </pre> |
207 | 11 | Владимир Ипатов | |
208 | 3 | Владимир Ипатов | h2. Операции с кластером |
209 | 3 | Владимир Ипатов | |
210 | 7 | Dmitry Chernyak | Читайте в [[ОПЕРАЦИИ]]. |