Scénario #5007
Mis à jour par Fabrice Barconnière il y a plus de 8 ans
Envisager la possibilité d'accéder à ARV via la VIP interne.
Une solution serait d'ajouter, si c'est possible, une ressource de type iptables.
En cas de bascule de nœud esclave, cette ressource basculerait également, ajoutant ainsi la règle iptables manquante.
Demande originale :
<pre>
Quand la haute-dispo est active, on peut se rendre sur arv sur l'adresse ip du sphynx actif, dans ce cas là il faut savoir lequel est actif.
il serait peut-être plus judicieux d'accéder à ARV par exemple via la *vip interne*, chose qui ne fonctionne pas sauf si on rajoute cette règle :
@/sbin/iptables -I INPUT -d adresse_vip_interne -i eth1 -j eth1-root@
cette règle est à ajouter sur les 2 serveurs tout en sachant que la variable *@vip_resource_adresseip@* contenant les vip n'est présente que sur le serveur maitre.
</pre>
Une solution serait d'ajouter, si c'est possible, une ressource de type iptables.
En cas de bascule de nœud esclave, cette ressource basculerait également, ajoutant ainsi la règle iptables manquante.
Demande originale :
<pre>
Quand la haute-dispo est active, on peut se rendre sur arv sur l'adresse ip du sphynx actif, dans ce cas là il faut savoir lequel est actif.
il serait peut-être plus judicieux d'accéder à ARV par exemple via la *vip interne*, chose qui ne fonctionne pas sauf si on rajoute cette règle :
@/sbin/iptables -I INPUT -d adresse_vip_interne -i eth1 -j eth1-root@
cette règle est à ajouter sur les 2 serveurs tout en sachant que la variable *@vip_resource_adresseip@* contenant les vip n'est présente que sur le serveur maitre.
</pre>