Veritas InfoScale™ 8.0.2 ディザスタリカバリ実装ガイド - Linux

セキュアモードで動作していないクラスタ向けに Steward プロセスを設定するには

1. Steward プロセスを実行するシステムを決定します。

   デュアルスタック構成で Steward を設定するには、Steward プロセスをホストするシステムで IPv4 と IPv6 を有効にしていることを確認します。また、ホストシステムで IPv4 と IPv6 の両方のアドレスを設定する必要があります。

2. 両方のクラスタが ping コマンドでシステムに接続できることを確認します。
3. 次のコマンドを使って Steward システムに VRTSvcs、VRTSvlic、VRTSperl RPM をインストールします。

   # rpm -ivh VRTSperl VRTSvlic VRTSvcs

4. 両方のクラスタで、Stewards 属性を、Steward プロセスを実行しているシステムの IP アドレスに設定します。

   steward 属性には、クラスタノードが IPv4 または IPv6 のどちらで設定されているかによって、steward サーバーの IPv4 または IPv6 アドレスをそれぞれ含める必要があります。

   クラスタノードを IPv4 で設定している場合は、steward 属性に steward サーバーの IPv4 アドレスを設定する必要があります。クラスタノードを IPv6 で設定している場合は、steward 属性に IPv6 アドレスを設定する必要があります。

   次に例を示します。

   cluster cluster1938 (
   UserNames = { admin = gNOgNInKOjOOmWOiNL }
   ClusterAddress = "10.182.147.19"
   Administrators = { admin }
   CredRenewFrequency = 0
   CounterInterval = 5
   Stewards = {"10.212.100.165", "10.212.101.162"}
   }

5. Steward の実行用に指定したシステムで、Steward プロセスを起動します。

   # steward -start

セキュアモードで動作しているクラスタ向けに Steward プロセスを設定するには

1. Steward の情報のやり取りをセキュアにするための前提条件が満たされていることを確認します。

   ???を参照してください。

   wac プロセスがセキュアモードで動作していることを確認するために、次のタスクを実行します。

   • wac リソースの属性値を確認します。

     # hares -value wac StartProgram

     値は、"/opt/VRTSvcs/bin/wacstart -secure" であることが必要です。

     # hares -value wac MonitorProcesses

     値は、"/opt/VRTSvcs/bin/wac -secure" であることが必要です。

   • wac プロセスをリスト表示します。

     # ps -ef | grep wac

     wac プロセスは、"/opt/VRTSvcs/bin/wac -secure" として動作している必要があります。

2. Steward プロセスを実行するシステムを決定します。
3. 両方のクラスタが ping コマンドでシステムに接続できることを確認します。
4. この手順は、VCS が Steward システムにインストールされていない場合にのみ実行します。VCS がすでにインストールされている場合、手順 5 に進みます。

   • VRTSvcs パッケージと VRTSperl rpmをインストールします。

   • クラスタ UUID が設定されていない場合、/opt/VRTSvcs/bin/uuidconfig.pl を使って設定します。

   • Steward のプロセスの実行を指定されたシステムで installvcs -securityonenode コマンドを実行します。

     VCS が設定されていないか、または VCS がクラスタのすべてのノードで実行されていないと、インストーラから確認メッセージが表示されます。セキュリティの設定を続行するかどうかを確認するメッセージが表示されたら、y と入力します。

     -securityonenode オプションについて詳しくは、『Cluster Server 設定およびアップグレードガイド』を参照してください。

5. /opt/VRTSvcs/bin/steward_secure.pl を使って Steward の信用証明を生成するか、次の手順を実行します。

   # unset EAT_DATA_DIR

   # unset EAT_HOME_DIR

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat createpd -d 
   VCS_SERVICES -t ab

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat addprpl  -t ab 
   -d VCS_SERVICES -p  STEWARD -s password

   # mkdir -p /var/VRTSvcs/vcsauth/data/STEWARD

   # export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/STEWARD

   # /opt/VRTSvcs/bin/vcsat setuptrust  -s high -b localhost:14149

6. GCO クラスタのすべてのノードで信頼を確立します。

   # export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/WAC

   # vcsat setuptrust -b <IP_of_Steward>:14149 -s high

7. Steward で信頼を確立します。

   # export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/STEWARD

   # vcsat setuptrust -b <VIP_of_remote_cluster1>:14149 -s high

   # vcsat setuptrust -b <VIP_of_remote_cluster2>:14149 -s high

8. 両方のクラスタで、Stewards 属性を、Steward プロセスを実行しているシステムの IP アドレスに設定します。

   次に例を示します。

   cluster cluster1938 (
   UserNames = { admin = gNOgNInKOjOOmWOiNL }
   ClusterAddress = "10.182.147.19"
   Administrators = { admin }
   CredRenewFrequency = 0
   CounterInterval = 5
   Stewards = {"10.212.100.165", "10.212.101.162}
   }
   

9. Steward の実行用に指定したシステムで、Steward プロセスを起動します。

   # /opt/VRTSvcs/bin/steward -start -secure

Steward プロセスを停止するには

• セキュアモードで動作するよう設定されていない Steward プロセスを停止するには、新しいコマンドウィンドウを開き、次のコマンドを実行します。

  # steward -stop

  セキュアモードで動作している Steward プロセスを停止するには、新しいコマンドウィンドウを開き、次のコマンドを実行します。

  # steward -stop -secure