Aș dori să stabilesc o politică astfel încât clusterul meu de failover să intre mereu în funcțiune, chiar dacă doar unul (din cele două noduri) este disponibil.
Context: am doar două noduri în cluster, plus un cvorum de martori într-o cotă pe DC. Pentru această întrebare presupunem că DC rămâne în funcțiune. (Windows Server 2019).
Dacă închid nodul 1, atunci nodul 2 va fi activ. Dacă apoi închid nodul 2, atunci clusterul va fi oprit (evident), totuși, dacă apoi pornesc doar nodul 1, clusterul va fi oprit. nu recupera. Nu numai că nu se va recupera, fără node2, dar nu văd o modalitate ușoară de a face clusterul să intre în funcțiune cu managerul de cluster. The numai modul în care pot recupera clusterul, în acest scenariu, ar fi porniți nodul 2, totuși, asta nu mi se pare real Valabilitate ridicată. IMO Ar trebui să fiu capabil să stabilesc o politică sau să am o modalitate destul de ușoară de a aduce clusterul înapoi on-line (poate după o perioadă de așteptare), chiar dacă nodul 2 nu isi revine.
Mă gândesc la asta într-un mod greșit sau omit ceva evident?
UPDATE: văd o eroare:
Nodul „SOM2” nu a reușit să formeze un cluster. Asta pentru că
martorul nu era accesibil. Vă rugăm să vă asigurați că martorul
resursa este online și disponibilă.
Cu toate acestea, martorul a fost disponibil la acel moment, ceea ce mă face să bănuiesc că aceasta este o problemă de permisiune, adică partajarea martor este disponibilă pentru cluster, dar nu pentru conturile de serviciu cluster de pe fiecare nod. Este posibil?
Există vreo setare de permisiune specială pe partajarea martor pentru a se asigura că poate fi accesată de conturile de serviciu locale de pe fiecare nod?
Actualizați:
Pentru a remedia eroarea de permisiune (nu problema centrală), trebuia să folosesc o comandă powershell de la:
https://docs.microsoft.com/en-us/powershell/module/failoverclusters/set-clusterquorum
Verificați permisiunile martorului pentru a permite controlul deplin de către cel corect domeniu cont, cum ar fi un cont de serviciu în care parola nu expiră niciodată și nu poate fi schimbată. Apoi, pe o gazdă de cluster, mai întâi scăpați de configurația curentă a martorului:
Set-ClusterQuorum -NoWitness
Get-ClusterResource
dacă e nevoie:
Remove-ClusterResource -Nume „File Share Witness”
sau eliminați-l utilizând managerul de cluster de failover
apoi, adăugați din nou martorul de partajare a fișierelor cu necesar domeniu acreditări pentru a permite accesul:
Set-ClusterQuorum -NodeAndFileShareMajority \server\path-to-witness -Credential $(Get-Credential)
