1. iLO 접속 사전 검증 (IPMI 통신 테스트)
클러스터 설정을 수정하기 전에 각 노드에서 변경된 비밀번호로 실제 IPMI 통신이 가능한지 수동으로 확인합니다.
- node1에서 node2의 iLO 확인:
# ipmitool -I lanplus -H 192.168.110.102 -U root -P '새로운비밀번호' chassis power status
- node2에서 node1의 iLO 확인:
#ipmitool -I lanplus -H 192.168.110.101 -U root -P '새로운비밀번호' chassis power status
2. Pacemaker STONITH 리소스 패스워드 변경
클러스터의 어느 한 노드에서 리소스 속성의 passwd 값을 새 비밀번호로 업데이트합니다.
- fence1 패스워드 업데이트
# pcs stonith update fence1 passwd='새로운비밀번호'
- fence2 패스워드 업데이트
# pcs stonith update fence2 passwd='새로운비밀번호'
3. 변경 사항 확인
리소스 속성에 새 값이 반영되었는지 조회합니다.
# pcs stonith config fence1
# pcs stonith config fence2
4. 기존 실패 카운트 초기화 (필요 시)
만약 iLO 패스워드를 먼저 변경하여 기존 monitor 주기에 의해 fail 카운트가 발생했거나 리소스에 에러가 잡혀있다면 클린업을 수행합니다.
# pcs resource cleanup fence1
# pcs resource cleanup fence2
5. 펜싱 에이전트 동작 검증 (Dry-run 테스트)
실제 노드가 재부팅되지 않도록 상태 모니터링/조회(status) 명령만 전달하여 새 비밀번호로 펜싱 에이전트가 통신하는지 점검합니다.
# fence_ipmilan -a 192.168.110.101 -l root -p '새로운비밀번호' -P -o status
# fence_ipmilan -a 192.168.110.102 -l root -p '새로운비밀번호' -P -o status
6. 클러스터 전체 상태 최종 확인
# pcs status
