このセクションでは、clsetup ユーティリティーを使用して、ゾーンクラスタを作成し、ネットワークアドレス、ファイルシステム、ZFS ストレージプール、およびストレージデバイスを新しいゾーンクラスタに追加する方法の手順について説明します。
いずれかのノードが非クラスタモードであった場合でも、行なった変更は、そのノードがクラスタモードに復帰した際に伝播されます。そのため、一部のグローバルクラスタノードが非クラスタモードであった場合でも、ゾーンクラスタを作成できます。これらのノードがクラスタモードに復帰すると、それらのノード上でゾーンクラスタ作成手順が自動的に実行されます。
または、clzonecluster ユーティリティーを使用してクラスタを作成および構成することもできます。詳細は、clzonecluster(1CL) のマニュアルページを参照してください。
ここでは、次の手順について説明します。
この手順では、ゾーンクラスタで Oracle Solaris の Trusted Extensions 機能を使用するようにグローバルクラスタを準備します。Trusted Extensions を有効にしない場合は、ゾーンクラスタの作成に進みます。
グローバルクラスタ内の各ノード上で次の手順を実行します。
始める前に
次のタスクを実行します。
Oracle Solaris Cluster および Trusted Extensions ソフトウェアをサポートするように Oracle Solaris OS がインストールされていることを確認します。Oracle Solaris Cluster ソフトウェアの要件を満たすように Oracle Solaris ソフトウェアをインストールする方法の詳細については、Oracle Solaris ソフトウェアをインストールする方法を参照してください。
外部のネームサービスを使用する場合は、LDAP ネームサービスが Trusted Extensions によって使用されるように構成されていることを確認します。Trusted Extensions 構成と管理 の第 5 章Trusted Extensions 用の LDAP の構成を参照してください。
ゾーンクラスタにおける Trusted Extensions の要件およびガイドラインを確認します。ゾーンクラスタにおける Trusted Extensions のガイドラインを参照してください。
Trusted Extensions 構成と管理 の第 3 章Oracle Solaris への Trusted Extensions 機能の追加の手順に従います。
Trusted Extensions の zoneshare および zoneunshare スクリプトは、システム上のホームディレクトリをエクスポートする機能をサポートします。Oracle Solaris Cluster 構成はこの機能をサポートしません。
この機能を無効にするには、各スクリプトを /bin/true ユーティリティーへのシンボリックリンクに置き換えます。
phys-schost# ln -s /usr/lib/zones/zoneshare /bin/true phys-schost# ln -s /usr/lib/zones/zoneunshare /bin/true
Trusted Extensions 構成と管理 のデフォルトの Trusted Extensions システムを作成するを参照してください。
phys-schost# svcadm enable rlogin
次に示すように、Tab を追加し、allow_remote または allow_unlabeled をそれぞれ入力することで、アカウント管理エントリを変更します。
other account requisite pam_roles.so.1Tab allow_remote other account required pam_unix_account.so.1Tab allow_unlabeled
# tncfg -t cipso tncfg:cipso> add host=ip-address1 tncfg:cipso> add host=ip-address2 … tncfg:cipso> exit
すべてのグローバルクラスタノードですべての手順が完了したら、グローバルクラスタの各ノードでこの手順の残りのステップを実行します。
LDAP サーバーは、グローバルゾーン、およびゾーンクラスタのノードによって使用されます。
Trusted Extensions 構成と管理 のTrusted Extensions で大域ゾーンを LDAP クライアントにするを参照してください。
Trusted Extensions 構成と管理 のTrusted Extensions での役割とユーザーの作成を参照してください。
次のステップ
ゾーンクラスタを作成します。ゾーンクラスタの作成に進みます。
clsetup ユーティリティーを使用してゾーンクラスタを作成するには、この手順を実行します。
ゾーンクラスタをインストールしたあとで変更するには、Oracle Solaris Cluster システム管理 のゾーンクラスタ管理タスクの実行および clzonecluster(1CL) のマニュアルページを参照してください。
始める前に
グローバルクラスタを作成します。Chapter 3, グローバルクラスタの確立を参照してください。
ゾーンクラスタを作成するためのガイドラインと要件を確認します。ゾーンクラスタを参照してください。
ゾーンクラスタが Trusted Extensions を使用する場合は、Trusted Extensions を Trusted Extensions をインストールおよび構成する方法の説明に従ってインストールし、構成し、有効にしていることを確認します。
ゾーンクラスタを追加するために使用できるサブネットが不足している場合は、必要なサブネットを提供するようにプライベート IP アドレスの範囲を変更する必要があります。詳細は、Oracle Solaris Cluster システム管理 の既存のクラスタのプライベートネットワークアドレスまたはアドレス範囲を変更する方法を参照してください。
次の情報を用意します。
ゾーンクラスタに割り当てる固有名。
ゾーンクラスタのノードが使用するゾーンパス。詳細については、Oracle Solaris ゾーンの紹介 のリソースタイプとプロパティーの zonepath プロパティーの説明を参照してください。デフォルトでは、完全ルートゾーンが作成されます。
ゾーンクラスタノードを作成するグローバルクラスタ内の各ノードの名前。
各ゾーンクラスタノードに割り当てる、ゾーンの公開ホスト名またはホストエイリアス。
適用可能な場合、各ゾーンクラスタノードが使用する、パブリックネットワークの IP アドレス。ゾーンクラスタを Geographic Edition 構成で使用する場合、各ゾーンクラスタノードの IP アドレスと NIC を指定する必要があります。そうでない場合、この要件はオプションです。この Geographic Edition の要件の詳細については、Geographic Editionを参照してください。
適用可能な場合、各ゾーンクラスタノードがパブリックネットワークに接続するために使用するパブリックネットワーク IPMP グループの名前。
Oracle Solaris Cluster Manager GUI を使用して、ゾーンクラスタを作成することもできます。GUI ログイン手順については、Oracle Solaris Cluster システム管理 のOracle Solaris Cluster Manager にアクセスする方法を参照してください。
この手順のすべてのステップは、グローバルクラスタの 1 つのノードから実行します。
phys-schost# clnode status === Cluster Nodes === --- Node Status --- Node Name Status --------- ------ phys-schost-2 Online phys-schost-1 Online
phys-schost# clsetup
メインメニューが表示されます。
ゾーンクラスタ名には、ASCII 文字 (a-z および A-Z)、数字、ダッシュ、またはアンダースコアを含めることができます。名前の最大長は 20 文字です。
次のプロパティーを設定できます。
|
solaris10 ブランドゾーンの場合は、root アカウントのパスワードが必要です。
次のプロパティーを設定できます。
|
次のプロパティーを設定できます。
|
次のプロパティーを設定できます。
|
さらに、Oracle Solaris Cluster Manager GUI を使用して、ゾーンクラスタの capped-cpu memory 構成のほか、dedicated-CPU 構成を表示することもできます。GUI ログイン手順については、Oracle Solaris Cluster システム管理 のOracle Solaris Cluster Manager にアクセスする方法を参照してください。
使用可能な物理ノード (またはホスト) のうちいずれかまたはすべてを選択し、一度に 1 つのゾーンクラスタノードを構成できます。
次のプロパティーを設定できます。
|
ネットワークアドレスは、ゾーンクラスタ内の論理ホスト名または共有 IP クラスタリソースを構成するために使用できます。ネットワークアドレスは、ゾーンクラスタのグローバルスコープ内にあります。
構成の変更の結果がたとえば次のように表示されます。
>>> Result of the Creation for the Zone Cluster(sczone) <<< The zone cluster is being created with the following configuration /usr/cluster/bin/clzonecluster configure sczone create set brand=solaris set zonepath=/zones/sczone set ip-type=shared set enable_priv_net=true add capped-memory set physical=2G end add node set physical-host=phys-schost-1 set hostname=zc-host-1 add net set address=172.1.1.1 set physical=net0 end end add net set address=172.1.1.2 end Zone cluster, zc2 has been created and configured successfully. Continue to install the zone cluster(yes/no) ?
clsetup ユーティリティーはゾーンクラスタの標準インストールを実行するため、オプションは指定できません。
verify サブコマンドで、指定されたリソースが使用可能かどうかをチェックします。clzonecluster verify コマンドが成功した場合は、出力は一切表示されません。
phys-schost-1# clzonecluster verify zone-cluster-name
phys-schost-1# clzonecluster status zone-cluster-name
=== Zone Clusters ===
--- Zone Cluster Status ---
Name Node Name Zone HostName Status Zone Status
---- --------- ------------- ------ -----------
zone basenode1 zone-1 Offline Configured
basenode2 zone-2 Offline Configured
大域ゾーンから、txzonemgr GUI を起動します。
phys-schost# txzonemgr
大域ゾーンを選択し、項目を選択し、ゾーン単位のネームサービスを構成します。
phys-schost-1# clzonecluster install options zone-cluster-name Waiting for zone install commands to complete on all the nodes of the zone cluster "zone-cluster-name"...
|
–a または –d オプションを使用して、ゾーンクラスタでサポートされる Geographic Edition ソフトウェア、コアパッケージ、およびエージェントをインストールします。 また、同じコマンドで –d および –p オプションも使用できます。
|
詳細は、clzonecluster(1CL) のマニュアルページを参照してください。
それ以外の場合は、Step 26 に進みます。
1 回につき 1 つのゾーンクラスタのみを構成します。
phys-schost# zoneadm -z zcnode boot
phys-schost# zlogin zcnode zcnode# sysconfig unconfigure zcnode# reboot
zlogin セッションはリブート中に終了します。
phys-schost# zlogin -C zcnode
非大域ゾーンから終了する方法については、Oracle Solaris ゾーンの作成と使用 の非大域ゾーンから抜ける方法を参照してください。
phys-schost# zoneadm -z zcnode halt
phys-schost# clzonecluster boot zone-cluster-name
phys-schost# zlogin zcnode zcnode# sysconfig unconfigure zcnode# reboot
zlogin セッションはリブート中に終了します。
phys-schost# zlogin -C zcnode
非大域ゾーンから終了する方法については、Oracle Solaris ゾーンの作成と使用 の非大域ゾーンから抜ける方法を参照してください。
phys-schost# clzonecluster boot zone-cluster-name
phys-schost# zlogin -C zcnode
非大域ゾーンから終了する方法については、Oracle Solaris ゾーンの作成と使用 の非大域ゾーンから抜ける方法を参照してください。
ゾーンクラスタのインストールには数分かかる場合があります。
phys-schost# clzonecluster boot zone-cluster-name
clsetup ユーティリティーは、IPMP グループを排他的 IP ゾーンクラスタ用に自動的に構成しません。論理ホスト名または共有アドレスリソースを作成する前に、IPMP グループを手動で作成する必要があります。
phys-schost# ipadm create-ipmp -i interface sc_ipmp0 phys-schost# ipadm delete-addr interface/name phys-schost# ipadm create-addr -T static -a IPaddress/prefix sc_ipmp0/name
次のステップ
solaris10 ブランドゾーンクラスタにインストールした Oracle Solaris Cluster 3.3 データサービスを構成するには、該当するデータサービスのマニュアルでゾーンクラスタに関する手順に従ってください。Oracle Solaris Cluster 3.3 のドキュメント を参照してください。
Trusted Extensions の構成を完了するには、Trusted Extensions を使用するようにゾーンクラスタを構成する方法に進みます。
それ以外の場合は、ファイルシステムまたはストレージデバイスをゾーンクラスタに追加します。次のセクションを参照してください。
labeled ブランドゾーンクラスタを作成したあと、次の手順を実行して Trusted Extensions を使用するための構成を完了します。
ゾーンクラスタのノードごとに、この手順を実行します。
phys-schost# cat /etc/cluster/nodeid N
ログインする前に、SMF サービスがインポートされていて、すべてのサービスが起動していることを確認します。
クラスタソフトウェアがゾーンクラスタを構成するときに、クラスタソフトウェアはこれらの IP アドレスを自動的に割り当てます。
ifconfig -a の出力で、ゾーンクラスタに属している clprivnet0 論理インタフェースを探します。inet の値は、クラスタのプライベートインターコネクトの使用をこのゾーンクラスタでサポートするために割り当てられた IP アドレスです。
zc1# ifconfig -a lo0:3: flags=20010008c9<UP,LOOPBACK,RUNNING,NOARP,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1 zone zc1 inet 127.0.0.1 netmask ff000000 net0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 10.11.166.105 netmask ffffff00 broadcast 10.11.166.255 groupname sc_ipmp0 ether 0:3:ba:19:fa:b7 ce0: flags=9040843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,NOFAILOVER> mtu 1500 index 4 inet 10.11.166.109 netmask ffffff00 broadcast 10.11.166.255 groupname sc_ipmp0 ether 0:14:4f:24:74:d8 ce0:3: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 4 zone zc1 inet 10.11.166.160 netmask ffffff00 broadcast 10.11.166.255 clprivnet0: flags=1009843<UP,BROADCAST,RUNNING,MULTICAST,MULTI_BCAST,PRIVATE,IPv4> mtu 1500 index 7 inet 172.16.0.18 netmask fffffff8 broadcast 172.16.0.23 ether 0:0:0:0:0:2 clprivnet0:3: flags=1009843<UP,BROADCAST,RUNNING,MULTICAST,MULTI_BCAST,PRIVATE,IPv4> mtu 1500 index 7 zone zc1 inet 172.16.0.22 netmask fffffffc broadcast 172.16.0.23
プライベートインターコネクトのホスト名 clusternodeN-priv (N はグローバルクラスタノード ID)
172.16.0.22 clusternodeN-priv
各 net リソース (ゾーンクラスタを作成したときに clzonecluster コマンドに指定したもの)
ゾーンクラスタコンポーネントによって使用される IP アドレス用に新しいエントリを作成し、各エントリを CIPSO テンプレートに割り当てます。ゾーンクラスタノードの /etc/inet/hosts ファイル内に存在するこれらの IP アドレスは次のとおりです。
ゾーンクラスタノードの各プライベート IP アドレス
ゾーンクラスタ内のすべての cl_privnet IP アドレス
ゾーンクラスタの論理ホスト名の各パブリック IP アドレス
ゾーンクラスタの共有 IP アドレスの各パブリック IP アドレス
phys-schost# tncfg -t cipso tncfg:cipso> add host=ipaddress1 tncfg:cipso> add host=ipaddress2 … tncfg:cipso> exit
CIPSO テンプレートの詳細については、Trusted Extensions 構成と管理 の異なる解釈ドメインを構成する方法を参照してください。
ゾーンクラスタの各ノードで次のコマンドを実行します。
phys-schost# ipadm set-prop -p hostmodel=weak ipv4 phys-schost# ipadm set-prop -p hostmodel=weak ipv6
hostmodel プロパティーの詳細については、Oracle Solaris 11.2 カーネルのチューンアップ・リファレンスマニュアル のhostmodel (ipv4 または ipv6)を参照してください。
次のステップ
ファイルシステムまたはストレージデバイスをゾーンクラスタに追加します。次のセクションを参照してください。
関連項目
ゾーンクラスタでソフトウェアを更新する場合は、Oracle Solaris Cluster システム管理 の第 11 章ソフトウェアの更新の手順に従ってください。次の手順では、必要に応じてゾーンクラスタに固有の手順も記載されています。