Fencing ajanları: fence_ipmilan, fence_redfish, fence_ilo ve fence_idrac

Kısa cevap

Fencing, yanıt vermeyen hostu sunucu yönetim kartı (iLO, iDRAC, XCC) üzerinden kapatarak paylaşımlı veriyi korur. Red Hat HA desteği için zorunludur.

Neden ajan seçimi önemli?

Red Hat HA, fencing olmadan desteklenmez. Ajan; host'u yönetim portu üzerinden güvenle kapatan bileşendir.

Yaygın ajanlar

• fence_ipmilan — IPMI destekleyen tüm yönetim portları
• fence_redfish — Redfish destekli modern sunucular
• fence_ilo ailesi — HPE iLO
• fence_idrac — Dell iDRAC

Yedek fencing

Yönetim portu erişilemezse diye ikinci seviye fencing (ör. akıllı PDU veya SAN tabanlı) tasarlanabilir.

Test

Her ajan, kurulumda gerçek kapatma testiyle doğrulanır.

Ajan seçimi

• fence_ipmilan: IPMI destekli tüm BMC'ler
• fence_redfish: Redfish API sunan güncel BMC'ler
• fence_ilo / fence_idrac: üreticiye özel varyantlar
• fence_scsi / fence_mpath: depolama tabanlı alternatif

Örnek yapılandırma

Değerler temsilidir; gerçek kurulumda kimlik bilgileri güvenli biçimde saklanır.

pcs stonith create fence-host01 fence_redfish \
  ip=10.0.10.11 username=fence password=*** \
  pcmk_host_list=host01 ssl_insecure=1

Yönetim ağı

BMC'ler ayrı yönetim ağında olmalı ve tüm cluster node'larından erişilebilmelidir. BMC'ye erişilemezse fencing başarısız olur ve kaynaklar güvenlik için beklemede kalır.

Yapılmaması gerekenler

• stonith-enabled=false ile üretime çıkmak
• BMC'yi host ile aynı güç kaynağına bağlı tek yola bırakmak
• Fence testini atlamak