jbossas7.1.0.CR1b域集群和会话复制环境部署

我想向您展示如何在域模式下设置JBoss AS7并启用群集，以便我们可以在节点之间获得HA（高可用性）和会话复制
我们需要准备两个主机（或虚拟主机）来进行实验。我们将使用以下两个主机：

在它们上安装centos6.5（另外的linux版本也可以使用，但我将在本文中使用centos6.5）
确保主机位于同一本地网络中
确保它们可以通过不同的TCP / UDP端口相互访问（最好在实验期间关闭防火墙并禁用SELinux，否则会导致网络问题）。
主节点和从节点都将运行AS7，master将作为域控制器运行，slave将在master的域管理下运行。
master
IP：192.168.98.129
domain controller
mod_cluster+httpd

slave
IP:192.168.98.128

1.将一个演示项目部署到域中，并验证项目是否由域控制器部署到主服务器和从服务器。因此，我们可以确认域管理为我们提供了单点管理单个域中多个主机的部署
2.我们将访问群集URL并验证httpd是否已将请求分发给as7主机之一。这有助于我们确认群集正常运行。
3.我们将尝试向集群发出请求，如果请求被转发到master as7，我们就会在master上终止as7进程。之后，我们将继续请求群集，我们应该看到请求已转发到slave，但会话尚未丢失。我们的目标是验证HA是否正常运行并且会话被复制。

好了，前面这些是我们要准备的环境和要达成的目的，现在我们将一步一步的搭建起这个环境
首先我们应该从网站下载AS7：

http://www.jboss.org/jbossas/downloads/

我下载的版本是7.1.0.CR1b，请不要使用此版本之前的版本，否则在群集模式下运行时您将遇到此错误：

https://issues.jboss.org/browse/AS7-2738

下载完成后

jboss-as-7.1.0.CR1b.tar.gz

然后我将包解压缩到master并运行：

tar -zxvf jboss-as-7.1.0.CR1b.tar.gz
cd jboss-as-7.1.0.CR1b/bin
./domain.sh

如果一切正常，我们应该看到AS7在域模式下成功启动：

jboss-as-7.1.0.CR1b/bin$ ./domain.sh

JBoss Bootstrap Environment

JBOSS_HOME: /Users/weli/Downloads/jboss-as-7.1.0.CR1b

JAVA: /Library/Java/Home/bin/java

JAVA_OPTS: -Xms64m -Xmx512m -XX:MaxPermSize=256m -Djava.net.preferIPv4Stack=true -Dorg.jboss.resolver.warning=true -Dsun.rmi.dgc.client.gcInterval=3600000 -Dsun.rmi.dgc.server.gcInterval=3600000 -Djboss.modules.system.pkgs=org.jboss.byteman -Djava.awt.headless=true

=========================================================================
...

[Server:server-two] 16:59:55,870 INFO [org.jboss.as] (Controller Boot Thread) JBoss AS 7.1.0.CR1b "Flux Capacitor" started in 2499ms - Started 148 of 214 services (64 services are passive or on-demand)

现在退出as7，让我们在slave主机上重复相同的步骤。最后我们在主服务器和从服务器上运行AS7，然后我们可以进入下一步。

域配置:

进入到AS7目录

vi domain/configuration/host.xml
此文件中接口的默认设置如下：

我们需要将地址更改为管理接口，以便slave可以连接到master。公共接口允许应用程序通过非本地HTTP访问，而不安全的接口允许远程RMI访问。我的主人的IP地址是192.168.98.129，所以我将配置更改为：

现在我们将在slave上设置接口。首先，我们需要从slave中删除domain.xml，因为slave不会充当域控制器并且在master的管理下。我只是重命名domain.xml，因此它不会被as7处理：

mv domain/configuration/domain.xml domain/configuration/domain.xml.move

然后让我们编辑host.xml。与master上的步骤类似，首先打开host.xml：

vi domain/configuration/host.xml

我们将在slave上使用的配置有点不同，因为我们需要让slave as7连接到master as7。首先，我们需要设置主机名。我们从以下位置更改name属性：

改变成

然后我们需要修改域控制器部分，以便slave as7可以连接到master的管理端口：

最后，我们还需要配置interfaces部分并将管理端口公开到公共地址：

    
        
    
    
       
    
    ~~       
           
    ~~

如果现在在主服务器和从服务器上都启动as7，您将看到无法启动从服务器as7，并显示以下错误：

[Host Controller] 20:31:24,575 ERROR [org.jboss.remoting.remote] (Remoting "endpoint" read-1) JBREM000200: Remote connection failed: javax.security.sasl.SaslException: Authentication failed: all available authentication mechanisms failed
[Host Controller] 20:31:24,579 WARN [org.jboss.as.host.controller] (Controller Boot Thread) JBAS010900: Could not connect to remote domain controller 10.211.55.7:9999
[Host Controller] 20:31:24,582 ERROR [org.jboss.as.host.controller] (Controller Boot Thread) JBAS010901: Could not connect to master. Aborting. Error was: java.lang.IllegalStateException: JBAS010942: Unable to connect due to authentication failure.

因为我们没有在主设备和从设备之间正确设置认证。现在让我们继续吧：

在bin目录中有一个名为add-user.sh的脚本，我们将使用它将新用户添加到用于域管理身份验证的属性文件中：

./add-user.sh

Enter the details of the new user to add.
Realm (ManagementRealm) :
Username : admin
Password : 123123
Re-enter Password : 123123
The username ‘admin‘ is easy to guess
Are you sure you want to add user ‘admin‘ yes/no? yes
About to add user ‘admin‘ for realm ‘ManagementRealm‘
Is this correct yes/no? yes
Added user ‘admin‘ to file ‘/home/weli/projs/jboss-as-7.1.0.CR1b/standalone/configuration/mgmt-users.properties‘
Added user ‘admin‘ to file ‘/home/weli/projs/jboss-as-7.1.0.CR1b/domain/configuration/mgmt-users.properties‘

如上所示，我们创建了一个名为“admin”的用户，其密码为“123123”。然后我们添加另一个名为‘slave‘的用户：

./add-user.sh

Enter the details of the new user to add.
Realm (ManagementRealm) :
Username : slave
Password : 123123
Re-enter Password : 123123
About to add user ‘slave‘ for realm ‘ManagementRealm‘
Is this correct yes/no? yes
Added user ‘slave‘ to file ‘/home/weli/projs/jboss-as-7.1.0.CR1b/standalone/configuration/mgmt-users.properties‘
Added user ‘slave‘ to file ‘/home/weli/projs/jboss-as-7.1.0.CR1b/domain/configuration/mgmt-users.properties‘

在slave中，我们需要配置host.xml进行身份验证。我们应该更改security-realms部分如下：

我们已将服务器标识添加到security-realm中，当slave尝试连接到master时，它用于主机身份验证。因为slave的主机名设置为‘slave‘，所以我们应该在master上使用‘slave‘用户的密码。在secret value属性中，我们有‘MTIzMTIz =‘，它是‘123123‘的base64代码。您可以使用base64计算器生成此值，例如http://www.webutils.pl/index.php?idx=base64中的计算器 。
然后在域控制器部分我们还需要添加security-realm属性：

现在一切都设置为两个主机在域模式下运行。让我们通过在两台主机上运行domain.sh来启动它们。如果一切顺利，我们应该在登录master中看到以下内容：

[Host Controller] 21:30:52,042 INFO [org.jboss.as.domain] (management-handler-threads - 1) JBAS010918: Registered remote slave host slave

测试包我已经打好存放在百度云盘中，也可以自行打包，需要的给我留言即可。

git clone git://github.com/liweinan/cluster-demo.git

mvn package

它将生成cluster-demo.war。然后我们需要将战争部署到域中。首先，我们应该访问master上的http管理控制台（因为master充当域控制器）：

http://192.168.98.129:9990

# This Listen port is for the mod_cluster-manager, where you can see the status of mod_cluster.
# Port 10001 is not a reserved port, so this prevents problems with SELinux.
Listen 192.168.98.129:10001
# This directive only applies to Red Hat Enterprise Linux. It prevents the temmporary
# files from being written to /etc/httpd/logs/ which is not an appropriate location.
MemManagerFile /var/cache/httpd



  
    Order deny,allow
    Deny from all
    Allow from 192.168.98.
  

  # This directive allows you to view mod_cluster status at URL http://10.211.55.4:10001/mod_cluster-manager
  
   SetHandler mod_cluster-manager
   Order deny,allow
   Deny from all
   Allow from 192.168.98.
  

  KeepAliveTimeout 60
  MaxKeepAliveRequests 0

  ManagerBalancerName other-server-group
  AdvertiseFrequency 5