KerberosベースのHA NFS共有設定

HAクラスタでKerberos化されたNFS共有を設定しようとしています。単一のサーバーで krb 対応 NFS 共有を正常に設定し、クラスタでほぼ同じ構成を使用します。

稼働中の単一サーバーからファイルをエクスポートする：

/nfs    *(rw,sec=krb5:krb5i:krb5p)

クラスターリソースの構成:

# pcs resource show nfs-export1
 Resource: nfs-export1 (class=ocf provider=heartbeat type=exportfs)
  Attributes: clientspec=10.1.0.0/255.255.255.0 directory=/nfsshare/exports/export1 fsid=1 options=rw,sec=krb5:krb5i:krb5p,sync,no_root_squash
  Operations: monitor interval=10 timeout=20 (nfs-export1-monitor-interval-10)
              start interval=0s timeout=40 (nfs-export1-start-interval-0s)
              stop interval=0s timeout=120 (nfs-export1-stop-interval-0s)

クライアントshowmountで動作する単一サーバーとして：

# showmount -e ceserv
Export list for ceserv:
/nfs *

クライアントshowmount- フローティングクラスタ名：

# showmount -e hafloat
Export list for hafloat:
/nfsshare/exports/export1 10.1.0.0/255.255.255.0
/nfsshare/exports         10.1.0.0/255.255.255.0

クライアントコンテンツ/etc/fstab:

ceserv:/nfs /mnt/nfs nfs4 sec=krb5i,rw,proto=tcp,port=2049
hafloat.ncphotography.lan:export1 /nfsmount nfs4 sec=krb5i,rw,proto=tcp,port=2049

コマンドの結果mount -av:

# mount -av
mount.nfs4: timeout set for Mon Dec  4 20:57:14 2017
mount.nfs4: trying text-based options 'sec=krb5i,proto=tcp,port=2049,vers=4.1,addr=10.1.0.24,clientaddr=10.1.0.23'
/mnt/nfs                 : successfully mounted
mount.nfs4: timeout set for Mon Dec  4 20:57:14 2017
mount.nfs4: trying text-based options 'sec=krb5i,proto=tcp,port=2049,vers=4.1,addr=10.1.0.29,clientaddr=10.1.0.23'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

すべてのファイアウォールが無効になっています。すべての名前は10.1.0.0/24ネットワーク内のIPアドレスで正しく解決され、すべてのIPアドレスは正しいホスト名で再確認されます。