Assuntos Diversos
O que são TCP wrappers e como configurá-los para restringir o acesso a serviços de rede executados em um servidor Linux? A palavra Wrapper tem o sentido de empacotar, embrulhar algo. Nesse artigo falamos no sentido de proteger um serviço contra acesso por programas não autorizados. TCP Wrappers é uma forma de controlar o acesso…
Read More “Linux: Como Proteger os Serviços de Rede Usando TCP Wrappers” »
Depois de concluir a configuração inicial do recurso, conforme descrito no artigo anterior, você pode iniciar seu resource. Abaixo, resumo os comandos que executarei nesse post para ter o espelhamento do DRBD funcionando Meu arquivo /etc/drbd.d/m.res está com o seguinte conteúdo nos dois nós: resource r0 { disk /dev/sdb1; meta-disk internal; device minor 1; on…
Read More “DRBD: Iniciando o Resource pela Primeira Vez – Parte 007” »
Nesse post iremos falar sobre o conteúdo do resource, mas deixaremos para iniciá-lo no próximo artigo. Não se preocupe em praticar agora; o intuito é somente vermos exemplos dos arquivos de configuração do DRBD. No próximo post veremos na prática o DRBD funcionando. Veja: DRBD: Iniciando o Resource pela Primeira Vez – Parte 007 Meu…
Read More “DRBD: Criando e Vendo Exemplos de Resource – Parte 006” »
Veja nesse post 10 Firewalls Open Source para Proteção da Sua Rede. Sim, listo aqui 10 firewalls de código aberto(open source)! Sempre que falamos sobre firewalls de código aberto(open source), a primeira coisa que vem à nossa mente é “totalmente gratuito”. No entanto, deixe-me explicar, código-fonte aberto é o termo usado para o software distribuído…
Read More “10 Firewalls Open Source para Proteção da Sua Rede” »
Este artigo descreve as operações e tarefas diárias no drbd. No artigo anterior fizemos a instalação do drbd. Agora iremos configurá-lo. Preparando o HD e a Rede Para isso necessitaremos ter: Um disco(HD) separado em cada nó(servidor). Esses discos serão espelhados pelo drbd. Usarei um de 2GB como exemplo. Os discos devem ter tamanhos iguais….
Read More “DRBD: Informações Importantes Antes de Iniciarmos a Configuração – Parte 005” »
A instalação do DRBD usando ferramentas como apt, yum… está disponível apenas para clientes comerciais do LINBIT. Para quem não sabe, LINBIT é a empresa patrocinadora do projeto DRBD. Para esses clientes que pagam,os pacotes estão disponíveis por meio de repositórios e comandos do gerenciador de pacotes(por exemplo, apt, yum) e por meio do Docker…
Há momentos em que um administrador precisa substituir o cluster e forçar os resources a serem movidos para um local específico. Neste exemplo, forçaremos o WebSite a mudar para oracle86B. Usaremos o comando pcs resource move para criar uma restrição temporária com uma pontuação de INFINITY. Embora possamos atualizar nossa constraint(restrição) existente, o uso do…
Read More “Pacemaker: Movendo Resources Manualmente – Parte 014” »
Antes de tudo, configure o stickiness para 100. Assim iremos ter certeza que os resources, no caso o ClusterIP e o WebSite que iremos criar, irão mudar para o nó que ficará ativo. Execute: pcs resource defaults resource-stickiness=100 Confirme: [root@oracle86 ~]# pcs resource defaults resource-stickiness: 100 Mas, voltando ao tema, agora que temos um cluster…
Read More “Pacemaker: Adicionando Apache como um Serviço de Cluster – Parte 013” »
Na maioria das vezes, é altamente desejável impedir que resources em bom estado sejam movidos pelo cluster após recuperação e retorno de um nó. A movimentação de resources quase sempre requer um período de inatividade(downtime). Para serviços complexos, como bancos de dados, esse período pode ser bastante longo e a mudança de um nó para…
Como nosso objetivo final é alta disponibilidade, devemos testar o failover de nosso novo recurso antes de prosseguir. Veja: O que É failover em Informática? Temos 2 servidores em nosso cluster: oracle86 e oracle86B. Nopost anterior adicionamos nosso primeiro resource, um IP virtual que em caso de falha no nó ativo irá flutuar para o…
