crosync + pacemaker + (NFS,DRBD,iSCSI)实现MySQL的高可用

HA部署方案：

• hb v1 + haresourece

• hb v2 + crm

• hb v3 + pacemaker + cluster-glue

• corosync + pacemaker + cluster-glue

• cman + rgmanger

• keepalived + script

下面讲述是利用corosync + pacemaker部署高可用集群。

corosync相关知识

corosync早期是OpenAIS的组成部分，OpenAIS定义如何实现 Messaging Layer。08年corsync被独立出来。08以前红帽自己借助于OpenAIS自主实现的cman,实现了投票机制。crosync2.0之前没有投票系统，2.0以后实现了原生态投票系统。

corosync识别节点是通过authkey来实现的，不同于heartbeat v1 v2，corosync的authkey是通过corosync-keygen命令生成的，具有更高的安全性。

一、corosync + pacemaker搭建高可用集群

环境说明：

高可用节点（使用2个节点）：
172.16.10.22 node2.example.com node2
172.16.10.33 node3.example.com node3
vip地址：172.16.10.200

前提条件：

1、所有节点的主机名称和对应的IP地址解析服务可以正常工作，且每个节点的主机名称需要跟
   "uname -n“命令的结果保持一致；
因此，需要保证两个节点上的/etc/hosts文件均为下面的内容：（由ansible提供）
172.16.10.22 node2.example.com node2
172.16.10.33 node3.example.com node3

为了使得重新启动系统后仍能保持如上的主机名称，还分别需要在各节点执行类似如下的命令：

Node2:
# sed -i 's@\(HOSTNAME=\).*@\1node2.example.com@g'  /etc/sysconfig/network
# hostname node2.example.com
Node3：
# sed -i 's@\(HOSTNAME=\).*@\1node3.example.com@g' /etc/sysconfig/network
# hostname node3.example.com

2、设置高可用节点之间的的时间同步
可以使用时间同步服务器

3、集群节点之间可以ssh互信通信

 

安装 corosync + pacemaker:

# 使用 ansible Role 完成 crosync + pacemaker 的安装和配置
# 下面是 Role 的目录树
# /root/corosync
|-- ha.yml
|-- roles
|   |-- common
|   |   |-- default
|   |   |-- files
|   |   |   `-- hosts
|   |   |-- handlers
|   |   |-- meta
|   |   |-- tasks
|   |   |   `-- main.yml
|   |   |-- templates
|   |   `-- vars
|   |-- crmsh
|   |   |-- files
|   |   |   |-- crmsh-1.2.6-4.el6.x86_64.rpm
|   |   |   `-- pssh-2.3.1-2.el6.x86_64.rpm
|   |   `-- tasks
|   |       `-- main.yml
|   `-- ha
|       |-- default
|       |-- files
|       |   |-- authkey
|       |   `-- corosync.conf
|       |-- handlers
|       |   `-- main.yml
|       |-- meta
|       |-- tasks
|       |   `-- main.yml
|       |-- templates
|       `-- vars
`-- site.yml

下面是各个文件的内容：

当前所在的目录是： /root/corosync 以下出现是相对路径
# cat ha.yml 是在最终执行的Playbokks 
- name: install and config corosync
  remote_user: root
  hosts: hbhosts
  roles:
  - common
  - ha
  - crmsh

# 这是一个空文件，是ansible格式要求 cat site.yml 

# comman角色的任务，实现时间同步，提供hosts文件
# cat roles/common/tasks/main.yml 
- name: hosts file
  copy: src=hosts dest=/etc/hosts
- name: sync time
  cron: name="sync time" minute="*/3" job="/usr/sbin/ntpdate 172.16.0.1 &> /dev/null"

# cat roles/common/files/hosts    
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.10.22 node2.example.com node2
172.16.10.33 node3.example.com node3

# 这是提供 pacemaker 配置接口的软件的安装 crmsh pssh
# cat roles/crmsh/tasks/main.yml 
- name: copy pssh and crmsh
  copy: src={{ item }} dest=/tmp/
  with_items:
  - pssh-2.3.1-2.el6.x86_64.rpm
  - crmsh-1.2.6-4.el6.x86_64.rpm
- name: install pssh and crmsh
  yum: name={{ item }} state=present
  with_items:
  - /tmp/pssh-2.3.1-2.el6.x86_64.rpm
  - /tmp/crmsh-1.2.6-4.el6.x86_64.rpm
# 软件列表信息 
# ll roles/crmsh/files/         
total 536
-rw-r--r-- 1 root root 495332 Sep 15  2013 crmsh-1.2.6-4.el6.x86_64.rpm
-rw-r--r-- 1 root root  49960 Sep 15  2013 pssh-2.3.1-2.el6.x86_64.rpm

# 安装和配置 corosync ll roles/ha/tasks/main.yml 
-rw-r--r-- 1 root root 472 Sep 20 16:50 roles/ha/tasks/main.yml
[root@node1 corosync]# cat roles/ha/tasks/main.yml 
- name: installed corosync and pacemaker
  yum: name={{ item }} state=present
  with_items:
    - corosync
    - pacemaker
  tags: inst
- name: auth key file
  copy: src=authkey dest=/etc/corosync/authkey owner=root group=root mode=0400
  tags: authkey
- name: configration file
  copy: src=corosync.conf dest=/etc/corosync/corosync.conf
  tags: conf
  notify: 
    - restart corosync
- name: start corosync
  service: name=corosync state=started enabled=no
  tags: start
[root@node1 corosync]# cat roles/ha/handlers/main.yml 
- name: restart corosync
  service: name=corosync state=restarted

# corosync的配置文件 cat roles/ha/files/corosync.conf 
# Please read the corosync.conf.5 manual page
compatibility: whitetank

totem {
	version: 2
	secauth: on
	threads: 0
	interface {
		ringnumber: 0
		bindnetaddr: 172.16.0.0
		mcastaddr: 228.10.10.10
		mcastport: 5405
		ttl: 1
	}
}

logging {
	fileline: off
	to_stderr: no
	to_logfile: yes
	to_syslog: no
	logfile: /var/log/cluster/corosync.log
	debug: off
	timestamp: on
	logger_subsys {
		subsys: AMF
		debug: off
	}
}

amf {
	mode: disabled
}

service {
	ver: 0
	name: pacemaker
}
aisexec {
	user: root 
	group: root
}

# corosync认证文件 ll roles/ha/files/authkey       
-r-------- 1 root root 128 Sep 20 16:04 roles/ha/files/authkey

执行 ansible-playbokks ha.yml,就可完成以上的配置。

二、corosync + pacemaker + NFS 实现MariaDB的高可用

1、在node2和node3上安装MariaDB

# 这里使用通用二进制包安装
# 数据目录： /mydata/data

#### 在Node2 Node3上：
# 添加用户
groupadd -r mysql
useradd -r -g mysql mysql

# 二进制格式安装mariadb
tar xf mariadb-10.0.13-linux-x86_64.tar.gz -C /usr/local/
cd /usr/local/
ln -sv mariadb-10.0.13-linux-x86_64 mysql
`mysql' -> `mariadb-10.0.13-linux-x86_64'
cd mysql
cp support-files/my-large.cnf /etc/my.cnf

# 修改 vim /etc/my.cnf
# 在mysqld下添加 datadir=/mydata/data

# 提供服务脚本
cp support-files/mysql.server /etc/init.d/mysqld
chmod +x /etc/init.d/mysqld

2、提供nfs共享服务

nfs服务端：172.16.10.11

yum install nfs-utils
/mysqldata 172.16.0.0/16(rw,no_root_squash)
mkdir /mysqldata
setfacl -m u:493:rwx /mysqldata/ # 493是mysql用户的UID

在Node2：

完成以上任务就可以初始化数据库了，如下图：

初始化完成，就可以登录数据库了，并授权：

说明：此处授权的的用户不正确，应该是root@’172.16.%.%’

配置完成，在Node2上，验证：

完成后，继续：

在Node2和Node3上确保：

mysqld 是关闭状态；
mysqld 开机不能启动；
卸载 nfs 文件系统。

3、配置corosync的资源，实现高可用

# 以下是定义的资源和资源约束
crm(live)# configure show 
node node2.example.com
node node3.example.com
primitive mysql-storge ocf:heartbeat:Filesystem \
	params device="172.16.10.11:/mysqldata" directory="/mydata/" fstype="nfs" \
	op start timeout="60s" interval="0" \
	op stop timeout="60s" interval="0"
primitive mysqlservice lsb:mysqld
primitive vip ocf:heartbeat:IPaddr \
	params ip="172.16.10.200"
group mysql vip mysql-storge mysqlservice
order fist_vip_storge_service_end Mandatory: vip mysql-storge mysqlservice
property $id="cib-bootstrap-options" \
	dc-version="1.1.10-14.el6-368c726" \
	cluster-infrastructure="classic openais (with plugin)" \
	expected-quorum-votes="2" \
	stonith-enabled="0" \
	no-quorum-policy="ignore"

验证：

远程连接：

由于授权的问题，在这里需要重新授权，远程端才可以登录。

远程登录访问：

此时，如果有一个节点，出现故障？

远端是否可以正常访问？

 

三、corosync + pacemaker + DRBD 实现MariaDB的高可用

1、corosync的配置如上

2、配置DRBD

具体详细配置可参考：http://guoting.blog.51cto.com/8886857/1553462

1、准备好共享磁盘
这里使用的是 /dev/sda5。Node2 和 Node3上都是。

2、安装软件
rpm -ivh drbd-8.4.3-33.el6.x86_64.rpm drbd-kmdl-2.6.32-431.el6-8.4.3-33.el6.x86_64.rpm 

3、配置文件
Node2:
1) 配置/etc/drbd.d/global-common.conf
global {
        usage-count no; # 是否为drbd官方收集数据
        # minor-count dialog-refresh disable-ip-verification
}
# common是各个资源共用的选项
common {
        protocol C; # 复制协议
 
        handlers {
                pri-on-incon-degr "/usr/lib/drbd/notify-pri-on-incon-degr.sh; 
                /usr/lib/drbd/notify-emergency-reboot.sh;
                echo b > /proc/sysrq-trigger ; reboot -f";
                pri-lost-after-sb "/usr/lib/drbd/notify-pri-lost-after-sb.sh; 
                /usr/lib/drbd/notify-emergency-reboot.sh;
                echo b > /proc/sysrq-trigger ; reboot -f";
                local-io-error "/usr/lib/drbd/notify-io-error.sh; 
                /usr/lib/drbd/notify-emergency-shutdown.sh;
                echo o > /proc/sysrq-trigger ; halt -f";
                # fence-peer "/usr/lib/drbd/crm-fence-peer.sh";
                # split-brain "/usr/lib/drbd/notify-split-brain.sh root";
                # out-of-sync "/usr/lib/drbd/notify-out-of-sync.sh root";
  # before-resync-target "/usr/lib/drbd/snapshot-resync-target-lvm.sh -p 15 -- -c 16k";
                # after-resync-target /usr/lib/drbd/unsnapshot-resync-target-lvm.sh;
        }
 
        startup {
                #wfc-timeout 120;
                #degr-wfc-timeout 120;
        }
 
        disk {
                on-io-error detach; # 发生i/o错误的处理方法，detach将镜像磁盘直接拔除
                #fencing resource-only;
        }
 
        net {
                cram-hmac-alg "sha1";
                shared-secret "mydrbdlab";
        }
 
        syncer {
                rate 1000M;
        }
}
 
2) 定义一个资源/etc/drbd.d/mysql.res，内容如下：
resource mysql {
  on node2.example.com {
    device    /dev/drbd0;
    disk      /dev/sda5;
    address   172.16.10.22:7789;
    meta-disk internal;
  }
  on node3.example.com {
    device    /dev/drbd0;
    disk      /dev/sda5;
    address   172.16.10.33:7789;
    meta-disk internal;
  }
}
3) scp /etc/drbd.d/*  node3.example.com:/etc/drbd.d
##############################################################################

在两个节点上初始化已定义的资源并启动服务
1）初始化资源，在 Node2 和 Node3 上分别执行：
drbdadm create-md test

2）启动服务，在 Node3 和 Node2 上分别执行：
/etc/init.d/drbd start

3）drbdadm primary --force mysql
#############################################################################
完成上面的步骤后，就可以使用 /dev/drbd0 设备了，可以正常的分区挂载使用。

3、初始化mysql，并授权

此时，Node2应降级为从节点（drbdadm secondary mysql）。Node3升级为主节点（drbdadm primary mysql），测试：

完成后，继续：

在Node2和Node3上确保：

mysqld 是关闭状态；
mysqld 开机不能启动；
卸载 drbd 文件系统；
确保 drbd 服务关闭；
确保 drbd 开机不能启动；
保证drbd都为从节点。

4、配置corosync的资源，实现高可用

crm(live)configure# show 
node node2.example.com
node node3.example.com
primitive myip ocf:heartbeat:IPaddr \
        params ip="172.16.10.200"
primitive mysql_drbd ocf:linbit:drbd \
        params drbd_resource="mysql" \
        op monitor role="Master" interval="10s" timeout="60s" \
        op monitor role="Slave" interval="20s" timeout="60s" \
        op start timeout="240s" interval="0" \
        op stop timeout="100s" interval="0"
primitive mysql_service lsb:mysqld \
        op monitor interval="20s" timeout="30s"
primitive mysql_storage ocf:heartbeat:Filesystem \
        params device="/dev/drbd0" directory="/mydata" fstype="ext4" \
        op start timeout="60s" interval="0" \
        op stop timeout="60s" interval="0"
group mysqld myip mysql_storage mysql_service
ms ms_mysql_drbd mysql_drbd \
        meta master-max="1" master-node-max="1" clone-max="2" clone-node-max="1" \
        notify="True"
colocation mysql_storage-with-ms_mysql_drbd_master \
     inf: mysql_storage ms_mysql_drbd:Master
colocation mysql_storage-with-mysql_service inf: mysql_service mysql_storage
order fist_ip_storage_service_end Mandatory: myip mysql_storage mysql_service
order mysql_storage-after-ms_mysql_drbd_master \
     Mandatory: ms_mysql_drbd:promote mysql_storage:start
property $id="cib-bootstrap-options" \
        dc-version="1.1.10-14.el6_5.3-368c726" \
        cluster-infrastructure="classic openais (with plugin)" \
        expected-quorum-votes="2" \
        stonith-enabled="0" \
        no-quorum-policy="ignore" \
        last-lrm-refresh="1411213570"

资源和资源之间的约束如下图：

验证：

此时，如果有一个节点，出现故障？

四、corosync + pacemaker + iSCSI 实现MariaDB的高可用

1、corosync的配置如上

2、配置iSCSI 服务端

具体详细配置可参考：http://guoting.blog.51cto.com/8886857/1556487
# 192.168.1.11作为 iSCSI服务器端：

yum -y install scsi-target-utils

# 修改配置文件/etc/tgt/targets.conf 

    backing-store /dev/sda5
    initiator-address 172.16.0.0/16


# 启动服务
service tgtd start
chkconfig tgtd on

完成以上之后，iscsi服务端配置完成。

3、配置iSCSI 客户端

# 在Node2 Node3上：
yum install iscsi-initiator-utils # 客户端管理工具 

# 以下配置是非必需的，默认情况下，会有一个默认的iqn名称
echo "InitiatorName=`iscsi-iname -p iqn.2014-09.com.example`" \
  > /etc/iscsi/initiatorname.iscsi
echo "InitiatorAlias=ha" >> /etc/iscsi/initiatorname.iscsi 

service iscsi start
chkconfig iscsi on 

iscsiadm -m discovery -t sendtargets -p 172.16.10.11
iscsiadm -m node -T iqn.2014-09.com.example:mysql.ha -p 172.16.10.11 -l

完成以上任务后，本地会多出一块向本地磁盘的设备。

可以对这块磁盘分区，格式化，挂载使用。

在Node3测试：

完成后，继续：

在Node2和Node3上确保：

mysqld 是关闭状态；
mysqld 开机不能启动；
卸载文件系统；
保证drbd都为从节点。

4、配置corosync的资源，实现高可用

crm(live)configure# show 
node node2.example.com
node node3.example.com
primitive mysql-storge ocf:heartbeat:Filesystem \
	params device="/dev/sdb1" directory="/mydata/" fstype="ext4" \
	op start timeout="60s" interval="0" \
	op stop timeout="60s" interval="0"
primitive mysqlservice lsb:mysqld
primitive vip ocf:heartbeat:IPaddr \
	params ip="172.16.10.200"
group mysql vip mysql-storge mysqlservice
order first_vip_storge_service_end Mandatory: vip mysql-storge mysqlservice
property $id="cib-bootstrap-options" \
	dc-version="1.1.10-14.el6_5.3-368c726" \
	cluster-infrastructure="classic openais (with plugin)" \
	expected-quorum-votes="2" \
	stonith-enabled="0" \
	no-quorum-policy="ignore" \
	last-lrm-refresh="1411224183"

验证：

 

此时，如果有一个节点，出现故障？

 

到此，配置全部完成。