Veritas InfoScale™ 7.4 ディザスタリカバリ実装ガイド - Solaris

セキュアモードで動作していないクラスタ向けに Steward プロセスを設定するには

1. Steward プロセスを実行するシステムを決定します。
2. 両方のクラスタが ping コマンドでシステムに接続できることを確認します。
3. クラスタ内のノードから Steward システムに steward ファイルをコピーします。 このファイルは、次のパスにあります。

   /opt/VRTSvcs/bin/

4. 両方のクラスタで、Stewards 属性を、Steward プロセスを実行しているシステムの IP アドレスに設定します。

   次に例を示します。

   cluster cluster1938 (
   UserNames = { admin = gNOgNInKOjOOmWOiNL }
   ClusterAddress = "10.182.147.19"
   Administrators = { admin }
   CredRenewFrequency = 0
   CounterInterval = 5
   Stewards = {"10.212.100.165"}
   }

5. Steward の実行用に指定したシステムで、Steward プロセスを起動します。

   # steward -start

セキュアモードで動作しているクラスタ向けに Steward プロセスを設定するには

1. Steward の情報のやり取りをセキュアにするための前提条件が満たされていることを確認します。

   ???を参照してください。

   wac プロセスがセキュアモードで動作していることを確認するために、次のタスクを実行します。

   • wac リソースの属性値を確認します。

     # hares -value wac StartProgram

     値は、"/opt/VRTSvcs/bin/wacstart -secure" であることが必要です。

     # hares -value wac MonitorProcesses

     値は、"/opt/VRTSvcs/bin/wac -secure" であることが必要です。

   • wac プロセスをリスト表示します。

     # ps -ef | grep wac

     wac プロセスは、"/opt/VRTSvcs/bin/wac -secure" として動作している必要があります。

2. Steward プロセスを実行するシステムを決定します。
3. 両方のクラスタが ping コマンドでシステムに接続できることを確認します。
4. この手順は、VCS が Steward システムにインストールされていない場合にのみ実行します。VCS がすでにインストールされている場合、手順 5 に進みます。

   • クラスタ UUID が設定されていない場合、/opt/VRTSvcs/bin/uuidconfig.pl を使って設定します。

   • Steward のプロセスの実行を指定されたシステムで installvcs -securityonenode コマンドを実行します。

     VCS が設定されていないか、または VCS がクラスタのすべてのノードで実行されていないと、インストーラから確認メッセージが表示されます。 セキュリティの設定を続行するかどうかを確認するメッセージが表示されたら、y と入力します。

     -securityonenode オプションについて詳しくは、『Cluster Server 設定およびアップグレードガイド』を参照してください。

5. /opt/VRTSvcs/bin/steward_secure.pl を使って Steward の信用証明を生成するか、次の手順を実行します。

   # unset EAT_DATA_DIR

   # unset EAT_HOME_DIR

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat createpd -d 
   VCS_SERVICES -t ab

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat addprpl  -t ab 
   -d VCS_SERVICES -p  STEWARD -s password

   # mkdir -p /var/VRTSvcs/vcsauth/data/STEWARD

   # export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/STEWARD

   # /opt/VRTSvcs/bin/vcsat setuptrust  -s high -b localhost:14149

6. GCO クラスタのすべてのノードで信頼を確立します。

   # export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/WAC

   # vcsat setuptrust -b <IP_of_Steward>:14149 -s high

7. Steward で信頼を確立します。

   # export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/STEWARD

   # vcsat setuptrust -b <VIP_of_remote_cluster1>:14149 -s high

   # vcsat setuptrust -b <VIP_of_remote_cluster2>:14149 -s high

8. 両方のクラスタで、Stewards 属性を、Steward プロセスを実行しているシステムの IP アドレスに設定します。

   次に例を示します。

   cluster cluster1938 (
   UserNames = { admin = gNOgNInKOjOOmWOiNL }
   ClusterAddress = "10.182.147.19"
   Administrators = { admin }
   CredRenewFrequency = 0
   CounterInterval = 5
   Stewards = {"10.212.100.165"}
   }
   

9. Steward の実行用に指定したシステムで、Steward プロセスを起動します。

   # /opt/VRTSvcs/bin/steward -start -secure

Steward プロセスを停止するには

• セキュアモードで動作するよう設定されていない Steward プロセスを停止するには、新しいコマンドウィンドウを開き、次のコマンドを実行します。

  # steward -stop

  セキュアモードで動作している Steward プロセスを停止するには、新しいコマンドウィンドウを開き、次のコマンドを実行します。

  # steward -stop -secure