Chuẩn bị môi trường ssh không mật khẩu giữa các compute host phục vụ lệnh live migration:

for host in hv-comp-01 hv-comp-02; do
  ssh-keyscan $host >> ~/.ssh/known_hosts
  ssh-copy-id root@$host
done

Tạo mới instance máy ảo dựa trên template qcow2 đã copy sang vùng shared:

cp /opt/templates/CentOS-7-x86_64-GenericCloud.qcow2 /mnt/guest-pool/vm-workload-01.qcow2
virt-customize -a /mnt/guest-pool/vm-workload-01.qcow2 --root-password password:SecureP@ss2024

virt-install \
  --name vm-workload-01 \
  --ram 2048 --vcpus 2 \
  --disk path=/mnt/guest-pool/vm-workload-01.qcow2,format=qcow2,bus=virtio,size=20 \
  --network bridge=br0,model=virtio \
  --graphics none --console pty,target_type=serial \
  --import --noautoconsole

3. Chuẩn Hóa Cấu Hình Định Dạng Tài Nguyên

Toàn bộ metadata xml của libvirt cần được đặt trong đường dẫn chung để bất kỳ node nào cũng có thể truy xuất:

mkdir -p /mnt/guest-pool/config-xml
virsh dumpxml vm-workload-01 > /mnt/guest-pool/config-xml/vm-workload-01.xml
virsh destroy vm-workload-01
virsh undefine vm-workload-01

4. Xây Dựng Lớp Cluster Quản Lý Tự Động

Trên cả hai compute node, cài đặt bộ công cụ pcs/pacemaker/corosync:

yum -y install pcs pacemaker fence-agents-all policycoreutils-python-utils
passwd hacluster # Đặt mật khẩu trùng nhau cho user quản trị cụm
systemctl enable --now pcsd

Kết nối xác thực và sinh topology cluster:

pcs cluster auth hv-comp-01 hv-comp-02 -u hacluster -p SecureP@ss2024
pcs cluster setup --name kvm-ha-cluster hv-comp-01 hv-comp-02
pcs cluster start --all
pcs cluster enable --all

Vô hiệu hóa cơ chế STONITH tạm thời do môi trường lab chưa tích hợp hardware fence device:

pcs property set stonith-enabled=false

Khai báo resource kiểu VirtualDomain trỏ tới file xml đã lưu ở bước trước:

pcs resource create vm-app VirtualDomain \
  hypervisor="qemu:///system" \
  config="/mnt/guest-pool/config-xml/vm-workload-01.xml" \
  migration_transport=ssh \
  meta allow-migrate=true

5. Kiểm Chứng Cơ Chế Failover

Xóa ràng buộc pin node hiện tại cho phép dịch chuyển linh hoạt:

pcs constraint remove location-vm-app 2>/dev/null || true
pcs constraint show

Di chuyển thủ công resource sang host thứ hai:

pcs resource move vm-app hv-comp-02
# Hoặc sử dụng tie-break nếu cần ưu tiên node đích

Kiểm tra trạng thái vận hành sau khi thực thi relocate:

# Tại hv-comp-01
virsh list --all | grep vm-workload-01
pcs status | grep vm-app

# Tại hv-comp-02
virsh list --all | grep vm-workload-01
pcs status | grep vm-app

Mô phỏng sự cố bằng cách tắt tiến trình corosync/pacemaker trên node đang chạy:

pcs cluster stop hv-comp-02

Xác nhận cluster manager tự động khôi phục và khởi động lại service tại node còn sống:

# Tại hv-comp-01
pcs status
virsh list --all

# Sau khi khôi phục node bị ngắt kết nối
pcs cluster start hv-comp-02
pcs cluster enable hv-comp-02
pcs cluster restart --all