Я не менял никаких скриптов, но вот наш cluster.conf с примером сервиса (три узла, два из которых используют совместно drbd/контейнеры и обеспечивают отказоустойчивость друг для друга). Каждый VZ-контейнер получает свою DRBD-раздел (pve-lvm -> DRBD-раздел -> ext4 -> VZ) и перезапускается на другом узле, если что-то идёт не так. Я также могу переместить сервис с помощью clusvcadm -r service:ha_host -m s02. DRBD настроен в активный-пассивный режим. Было бы, конечно, круто иметь живую миграцию, но я пока не понял, как это сделать. Буду рад любым отзывам и предложениям.

Код:

<?xml version="1.0"?>
<cluster config_version="67" name="pve-cluster">
 <cman keyfile="/var/lib/pve-cluster/corosync.authkey"/>
 <fencedevices>
   <fencedevice agent="fence_ipmilan" ipaddr="xx.xx.xx.xx" lanplus="1" login="ipmi" name="ipmi1" passwd="xxx" power_wait="5"/>
   <fencedevice agent="fence_ipmilan" ipaddr="xx.xx.xx.xx" lanplus="1" login="ipmi" name="ipmi2" passwd="xxx" power_wait="5"/>
   <fencedevice agent="fence_ipmilan" ipaddr="xx.xx.xx.xx" lanplus="1" login="ipmi" name="ipmi3" passwd="xxx" power_wait="5"/>
 </fencedevices>
 <clusternodes>
   <clusternode name="s01" nodeid="1" votes="1">
     <fence>
       <method name="1">
         <device name="ipmi1"/>
       </method>
     </fence>
   </clusternode>
   <clusternode name="s02" nodeid="2" votes="1">
     <fence>
       <method name="1">
         <device name="ipmi2"/>
       </method>
     </fence>
   </clusternode>
   <clusternode name="s03" nodeid="3" votes="1">
     <fence>
       <method name="1">
         <device name="ipmi3"/>
       </method>
     </fence>
   </clusternode>
 </clusternodes>
 <rm>
   <failoverdomains>
     <failoverdomain name="fo_s01" nofailback="0" ordered="1" restricted="1">
       <failoverdomainnode name="s01" priority="1"/>
       <failoverdomainnode name="s02" priority="2"/>
     </failoverdomain>
     <failoverdomain name="fo_s02" nofailback="0" ordered="1" restricted="1">
       <failoverdomainnode name="s02" priority="1"/>
       <failoverdomainnode name="s01" priority="2"/>
     </failoverdomain>
   </failoverdomains>
   <resources/>
   <service autostart="1" domain="fo_s01" exclusive="0" name="ha_host" recovery="relocate">
     <drbd name="res_host" resource="host">
       <fs device="/dev/drbd/by-res/host" fstype="ext4" mountpoint="/mnt/vz-host" name="fs_host" options="noatime">
         <pvevm autostart="0" vmid="101"/>
       </fs>
     </drbd>
   </service>
 </rm>
</cluster>

С уважением,  
Stephan

Спасибо за ответ. Значит, с моей текущей настройкой это невозможно? Если я настраиваю pvevm вне сервиса, миграция не проходит (даже когда добавляю 'depend="service:ha_host"' в <pvevm..>).

Привет, Geejay. Да, к сожалению, по моему мнению, это необходимо, потому что каждая DRBD-раздел — это свой собственный ресурс в кластере. Если контейнер нужно запустить на другом узле, то и DRBD-ресурс тоже должен быть перемещён, и при этом только раздел для конкретного контейнера, чтобы не затрагивать остальные. Я бы очень хотел иметь все контейнеры на одном большом разделе, но, насколько я знаю, это вряд ли возможно. Всегда открыт для предложений. С уважением, Stephan