RedhatPacemaker无法在RHEL9HA上在AWSEC2中进行认证

一、检查系统时间和日期是否正确，确保AM/PM设置正确。在AWS EC2上安装Pacemaker需要确保节点之间的时间同步，如果时间不同步可能无法进行认证。

二、在每个节点上手动生成和发布证书，以便Pacemaker进行认证。以下是使用openssl自动生成和发布证书的示例代码：

1. 在第一台节点上生成一个私钥：

$ openssl genrsa -out /etc/pki/tls/private/pacemaker.key 2048

2. 生成证书签名请求（CSR）：

$ openssl req -key /etc/pki/tls/private/pacemaker.key -new -sha256 -out /etc/pki/tls/certs/pacemaker.csr -subj '/CN=hostname.of.node'

3. 在AWS证书管理中请求证书：

创建一个新的公钥证书，将CSR上传到证书管理中。一旦AWS通过验证并颁发证书，它将在证书管理中显示。

4. 在第一台节点上安装证书：

将cert文件从AWS证书管理中下载到第一台节点的/etc/pki/tls/certs/目录中。然后在第一台节点上运行以下命令：

$ openssl verify -CAfile /etc/pki/tls/certs/ca-bundle.crt /etc/pki/tls/certs/pacemaker.crt && cat /etc/pki/tls/certs/pacemaker.crt >> /etc/pki/tls/certs/ca-bundle.crt

5. 将证书、私钥和缺省密钥复制到其他节点：

将生成的签名证书和生成的 RSA 4096 位私钥分别复制到其他 Pacemaker 节点之一，原始的缺省密钥位于文件 /etc/pki/tls/private/localhost.key 中。

$ sudo scp /etc/pki/tls/private/pacemaker.key root@node2-ip:/etc/pki/tls/private/pacemaker.key $ sudo scp /etc/pki/tls/certs/pacemaker.crt root@node2-ip:/etc/pki/tls/certs/pacemaker.crt

6. 指示Pacemaker使用新的证书和私钥：

编辑 /etc/sysconfig/pacemaker 文件，将下列行添加到文件末尾：

CRYPT_METHOD=NSS SSL_KEY=/etc/pki/tls/private/pacemaker.key SSL_CERT=/etc/pki/tls/certs/pacemaker.crt

7. 重新启动Pacemaker：

$ sudo systemctl restart pacemaker