Descobri que o proxmox doc diz muito sobre Esgrima . Eu não encontrei nada sobre isso no doc de Ganeti. Também gritei o Ganeti Google Group Archive e encontrei uma pergunta semelhante, mas a resposta foi que o Split Brain não é um problema no Ganeti e o questionador deve ler o arquivo.
Então eu me pergunto se Ganeti resolveu de alguma forma criativa ou apenas ignorou o problema? Estou especialmente interessado em configurações com apenas dois nós.
Acho que fundei a resposta para minha pergunta - Ganeti tem apenas failover manual. O fence é necessário apenas no caso de failover automático para impedir o acesso simultâneo ao mesmo recurso (já que no caso de nós divididos com quorum não pode ter certeza se outros nós estão mortos ou há apenas um problema de comunicação - STONITH ), mas no caso de failover manual, você retransmite o julgamento dos administradores.
Maciek, você está correto, Ganeti fornece apenas failover manual. Com a estrutura oob , temos a capacidade básica de fazer o STONITH (por meio da integração com uma estrutura local-local; consulte a documentação interna em docs.ganeti.org ), mas ainda não estendemos isso para o failover automático.