主页 / user-432220

rookie09's questions

Martin Hope
rookie09
Asked: 2017-12-21 01:29:21 +0800 CST
  • 2

我有一个在 VMware 上运行的 Debian VM，它cat /sys/class/scsi_host/host?/proc_name返回以下输出：

ata_piix
ata_piix
mptspi

据我了解，VM 具有三个（虚拟）SCSI HBA。

如何找出这些 HBA（host0、host1或host2）中的哪些支持我的 VM 的虚拟磁盘？

vSphere Client 显示虚拟机的Hard Disk 1withVirtual Device Node: SCSI (0:0) Hard Disk 1和SCSI controller 0as SCSI Controller Type: LSI Logic Parallel。该主机显然正在运行 VMware ESXi 6.0.0。

vmware-esxi
Martin Hope
rookie09
Asked: 2017-10-11 06:24:38 +0800 CST
  • 1

我有一个带有两个 STONITH 资源的 Pacemaker 设置。crm configure show它们具有如下所列的位置限制：

location loc_stonith_node1 stonith_node1 rule -inf: #id eq node1
location loc_stonith_node2 stonith_node2 rule -inf: #id eq node2

然而crm status表明这两个资源都开始于node2：

stonith_node1   (stonith:external/ipmi):    Started node2
stonith_node2   (stonith:external/ipmi):    Started node2

如果我crm resource stop再用crm resource start两种资源，这种情况甚至会持续存在。什么可以解释显然没有遵守位置限制？

更新如果我crm resource migrate stonith_node2 node1，资源开始node1，但如果我然后crm resource unmigrate stonith_node2它立即反弹回node2。

pacemaker
Martin Hope
rookie09
Asked: 2017-10-02 22:42:41 +0800 CST
  • 8

我已经部分继承了一个 Linux HA 集群，该集群目前在两个 Debian 主机之间通过 IPoIB（IP over InfiniBand）提供与 DRBD 8 的连接。它没有坏，所以我不会修复它。

我还注意到 DRBD 9 支持 RDMA，因此将来可能会出现是否通过 RDMA（即“本机”InfiniBand）替换与 DRBD 9 的连接的问题。

由于我不想在生产系统上运行性能测试，我想知道：是否有已发布的 IPoIB 与 RDMA/InfiniBand 的性能比较。例如，我是否可以期望从 IPoIB 切换到 10%、50% 或 100% 的数量级带来的带宽/延迟增益？可以期待什么？

debian
Martin Hope
rookie09
Asked: 2017-09-20 04:41:32 +0800 CST
  • 1

让我们假设一个 HTTP 服务器（比如承载一些 REST API 的端点）被配置为只允许来自单个客户端（我们称之为第一个客户端）的连接，即来自单个客户端 IP 地址的连接。如果该客户端将运行 HTTP 代理，例如squid，如果另一个客户端（我们称之为第二个客户端）将通过该代理连接，例如像这样

<2nd-client>$ curl -x <1st-client> --cacart <cert> https://server

然后 HTTP 服务器会将第一个或第二个客户端的 IP 地址视为 HTTP(S) 请求的来源吗？换句话说，其他客户端是否可以通过该代理绕过对客户端 IP 地址施加的访问限制？

security
Martin Hope
rookie09
Asked: 2017-09-05 01:53:24 +0800 CST
  • 0

以下 Puppet 清单用于安装二进制文件和 systemd 服务描述文件，将二进制文件作为服务启动，以及在二进制文件或服务描述更改时重新启动服务。

class my_module::my_service {

  file { '/usr/local/bin/my_service':
    notify => Service['my_service'],
    owner  => root,
    group  => root,
    mode   => '500',
    ensure => present,
    source => 'puppet:///modules/my_module/my_service',
  }

  file { '/lib/systemd/system/my_service.service':
    notify => Service['my_service'],
    owner  => root,
    group  => root,
    mode   => '400',
    ensure => present,
    source => 'puppet:///modules/my_module/my_service.service',
  }

  service { 'my_service':
    require  => [ File['/usr/local/bin/my_service'],
                  File['/lib/systemd/system/my_service.service'] ],
    enable   => true,
    ensure   => running,
    provider => systemd,
  }
}

当我尝试应用它时，我收到以下错误消息：

Warning: /Stage[main]/My_module::My_service/File[/usr/local/bin/my_service]: 
Skipping because of failed dependencies
Notice: /Stage[main]/My_module::My_service/File[/lib/systemd/system/my_service.service]: 
Dependency User[root] has failures: true
Warning: /Stage[main]/My_module::My_service/File[/lib/systemd/system/my_service.service]: 
Skipping because of failed dependencies
Notice: /Stage[main]/My_module::My_service/Service[my_service]: 
Dependency User[root] has failures: true
Warning: /Stage[main]/My_module::My_service/Service[my_service]: 
Skipping because of failed dependencies

此清单中的依赖项在哪里User[root]出现，我该如何解决由此产生的问题？（在我看来，即使files 的引用root导致对这个特殊用户的隐含依赖，User[root]无论如何应该已经存在。）

puppet
Martin Hope
rookie09
Asked: 2017-08-25 00:33:13 +0800 CST
  • 7

我的 Debian 8.9 DRBD 8.4.3 设置不知何故进入了两个节点无法再通过网络连接的状态。他们应该复制一个资源r1，但drbdadm down r1; drbadm up r1在两个节点上，他们立即/proc/drbd将情况描述如下：

在第一个节点上（连接状态为WFConnection或StandAlone）：

1: cs:WFConnection ro:Primary/Unknown ds:UpToDate/DUnknown C r-----
   ns:0 nr:0 dw:0 dr:912 al:0 bm:0 lo:0 pe:0 ua:0 ap:0 ep:1 wo:f oos:20

在第二个节点上：

1: cs:StandAlone ro:Secondary/Unknown ds:UpToDate/DUnknown   r-----
   ns:0 nr:0 dw:0 dr:0 al:0 bm:0 lo:0 pe:0 ua:0 ap:0 ep:1 wo:f oos:48

两个节点可以通过 中引用的 IP 地址相互 ping 通/etc/drbd.d/r1.res，并netstat表明两者都在侦听引用的端口。

我怎样才能（进一步诊断和）摆脱这种情况，以便两个节点可以连接并再次通过 DRBD 复制？

顺便说一句，在更高的抽象层次上，这个问题目前表现为systemctl start drbd从不退出，显然是因为它被卡在了drbdadm wait-connect all（如建议的那样/lib/systemd/system/drbd.service）。

debian
Martin Hope
rookie09
Asked: 2017-08-23 05:04:30 +0800 CST
  • 1

我有一个使用 DRBD、Corosync 和 Pacemaker 的设置，其中 Pacemaker 应该在不同集群节点上的 DRBD 块设备上安装一个文件系统，具体取决于节点的可用性。该设置尚未完全正常工作，因此我尝试测试 Pacemaker 的 DRBD 资源代理ocf::linbit:drbd，使用ocf-tester.

如果我这样尝试（drbd_res是 Pacemaker 中的 DRBD 资源r1的名称；是中的资源名称/etc/drbd.conf）

sudo ocf-tester -n drbd_res -o drbd_resource="r1"\
    /usr/lib/ocf/resource.d/linbit/drbd monitor

我收到此错误消息：

Beginning tests for /usr/lib/ocf/resource.d/linbit/drbd...
/usr/sbin/ocf-tester: 226: /usr/sbin/ocf-tester: xmllint: not found
* rc=127: Your agent produces meta-data which does not conform to ra-api-1.dtd
* rc=6: Validation failed.  Did you supply enough options with -o ?
WARNING: You may be disappointed: This RA is intended for pacemaker
1.0 or better! 
ERROR: meta parameter misconfigured, expected clone-max -le 2, but found unset. 
Aborting tests

所以我的问题是：我怎样才能手动调用（即测试）OCF 资源代理ocf-tester？对于给定的示例，我希望执行以规定的返回值之一完成。我在 Debian 上使用 DRBD 8.4.3 和 Pacemaker 1.1.16。

drbd