Add first ocf related resources

20220110094054-ocf_guest_node.org

@@ -0,0 +1,43 @@
+:PROPERTIES:
+:ID:       40a6cfb0-aec4-4caa-9e9f-2428e419d2c0
+:mtime:    20220111154319
+:ctime:    20220110094054
+:END:
+#+title: OCF remote and guest node
+
+* Présentation
+Un /Open Cluster Framework guest node/ est un noeud de cluster n'implémentant pas la stack du cluster. Cela a pour
+conséquence qu'il ne contribue pas à la redondance (n'impacte pas le quorum, impossibilité de devenir /Designated Controller/) et ne pilote pas les [[id:7a81bb2d-a6cf-4a2d-8308-0de97fab1856][OCF resource agent]].
+
+Un /Open Cluster Framework remote node/ est un /guest node/ hébergé sur une CPU/VM n'hébergeant pas de noeud du cluster.
+
+* Communication avec les /remote nodes/ du cluster et le /Designated Controller/
+ * Est sécurisée (TLS/PSK + authentification),
+ * Bind du port TCP 3121 (par défaut),
+ * Les noeuds du cluster et celui exécutant le /pacemaker_remote/ doit partager la même clé privée (à placer dans le
+   répertoire /etc/pacemaker/authkey des noeuds.
+
+* Howto
+ * Installation de ~pacemaker_remote~ sur les noeuds pour lesquels un ou des ressources doivent être gérés par le cluster:
+#+BEGIN_SRC shell
+apt-get install --no-install-recommends --no-install-suggests pacemaker-remote resource-agents pcs
+#+END_SRC
+ * La clé privée à partager avec les noeuds du cluster est générée lors de l'installation. L'écraser par celle des
+   noeuds du cluster (~/etc/pacemaker/authkey~).
+ * Authentification du noeud nouvellement créée:
+#+BEGIN_SRC shell
+pcs host auth <host> -u hacluster -p <hacluster_password>
+#+END_SRC
+ * Supprimer les précédentes et éventuelles configurations du noeud (en cas d'erreur ~cluster configuration files found, the host seems to be in a cluster already~):
+#+BEGIN_SRC shell
+systemctl stop pacemaker_remote.service
+rm -f /var/lib/pacemaker/cib/cib.xml /etc/corosync/corosync.conf
+#+END_SRC
+ * Ajout de la ressource nouvellement créée au cluster:
+#+BEGIN_SRC shell
+ * pcs cluster node add-remote <host>
+#+END_SRC
+
+* Références
+ * https://clusterlabs.org/pacemaker/doc/deprecated/en-US/Pacemaker/1.1/html/Pacemaker_Remote/_guest_nodes.html
+ * https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/high_availability_add-on_reference/pacemaker_remote