WSFC 维护模式操作粒度控制-低调大师

WSFC 维护模式操作粒度控制

2018-01-29 614

之前曾经在WSFC日常管理操作篇和大家介绍过WSFC的维护模式，简单来说，从WSFC 2012开始，通过维护模式可以帮我们完成暂停节点，自动排水，自动回复的半自动化维护

回顾一下WSFC的维护模式运作流程，此处以WSFC 2012开始为例，在WSFC 2012之前，群集的维护模式仅能暂停节点，但无法自动移动负载

1.手动放置节点为暂停模式

2.节点根据群集角色优先级，参考放置策略，依次排水处理群集负载至合适节点

3.负载都排水到该去的节点后，节点宣告为暂停，不接受任何负载的迁移

4.维护完成后参考放置策略故障回复负载至合适节点

知识补遗

如果在排水过程中，单台虚拟机无法执行移动，不会影响整体排水的进度，其它虚拟机和负载会继续正常执行排水，当排水结束后，报告排水失败状态
一旦节点被置为暂停模式，重启之后也依然会是暂停状态，除非管理员手动解除暂停
如果排水过程很长，或勿操作了节点，支持取消排水操作，取消排水后，已排水出去的负载，可以通过暂停模式故障回复至原节点

我们今天主要关注的是维护模式下的优先级粒度控制，自WSFC 2012开始，维护模式开始和放置策略深度整合，包括优先级，首选所有者，默认所有者，可能所有者，反相关性等，不论是暂停排水或是故障回复，都会参考上述放置策略进行完整的评估，进而选择合适的节点。

其中比较有趣的一点是维护模式和优先级的整合

默认情况下，WSFC 2012开始优先级设置在以下场景生效

1.群集节点关机开机时，优先联机上线高优先级应用

2.节点置为维护模式时，优先迁移处理高优先级应用

3.节点故障转移时，优先转移高优先级应用

这是大多数人都知道的，但事实上在WSFC 2012开始优先级和维护模式还有个有意思的整合，事实上优先级的设置竟然可以决定维护模式时候虚拟机的排水操作

自WSFC 2012开始，虚拟机资源类型开始多了一个MoveTypeThreshold属性，通过该全局群集属性，即可以决定排水时虚拟机的排水操作，默认群集全局策略，是针对于高优先级虚拟机和中优先级虚拟机执行实时迁移，针对低优先级虚拟机执行快速迁移，这样做的目的是为了确保更高优先级的虚拟机首先获得迁移，正常提供服务，而不会因为低优先级虚拟机影响进度

WSFC 2012中MoveTypeThreshold默认值为2000，即意味着，当发生维护排水时，大于等于2000优先级的虚拟机执行实时迁移操作，高优先级为3000，中优先级为2000，低优先级为1000，因此默认高优先级和中优先级在维护模式可以获得实时迁移

#查看全局策略

Get-ClusterResourceType “Virtual Machine” | Get-ClusterParameter MoveTypeThreshold | fl *

默认情况下，如果我们不对优先级做任何设置，所有虚拟机的优先级都为中，即意味着不区分所有虚拟机优先级，这就可能当维护时候，可能优先迁移处理了不重要的角色，如果希望区分出群集负载优先级，建议针对重要的负载设置优先级为高，中，不重要的设置为低，有序排列群集负载，这样当发生维护或故障转移时，高优先级的资源首选会被处理上线提供服务，当我们设置了优先级后，维护模式操作控制则有意义

如果是虚拟化群集的话，上面托管了很多虚拟机，一些是重要的，一些是不重要的，我们就可以控制那些虚拟机在维护模式下获得实时迁移，那些虚拟机获得快速迁移，实时迁移能够保证迁移时不中断提供服务，完整内存页和增量内存页都会被传递，快速迁移只是把虚拟机保存，然后发送到另外节点再开启，相对来说，如果实时在用的虚拟机，快速迁移更改，因为不需要等待所有增量内存页同步完成，实时迁移虽然可以保证最高可用时间，但是一旦虚拟机实时再用，迁移过程有时会很慢。

我们通过这样的粒度控制，可以让低优先级虚拟机通过，快速迁移快速的完成维护排水，更多网络带宽留给实时迁移虚拟机使用，避免资源争抢。

#修改全局策略

Get-ClusterResourceType “Virtual Machine” | Set-ClusterParameter MoveTypeThreshold 1000

群集全局的维护排水操作支持以下四种配置策略

如设置为1000，则除设置为不自动启动虚拟机外，所有低中高优先级都将获得实时迁移

如设置为2000，则高和中优先级虚拟机获得实时迁移，低优先级虚拟机获得快速迁移

如设置为3000，则高优先级虚拟机获得实时迁移，中和高优先级获得快速迁移

如设置为3001，则维护模式下所有虚拟机都将执行快速迁移

以上我们介绍的群集维护模式操作策略是针对于全局的设置，即群集内所有虚拟机默认都需遵守此策略

我们也可以针对某个虚拟机单独设置排水操作策略，WSFC 2012开始，所有群集虚拟机多出一个DefaultMoveType属性

DefaultMoveType参数值及其行为：

-1（4294967295）	使用全局设置（MoveTypeThreshold）
0	关闭虚拟机
1	保存虚拟机（快速迁移）
2	关闭虚拟机
3	关闭虚拟机(强制)
4	实时迁移虚拟机

#获取虚拟机默认DefaultMoveType值

Get-ClusterResource "虚拟机 HQ-SPDB” | Get-ClusterParameter | ft Name,Value

可以看到，默认虚拟机设置为4294967295，即遵守群集维护模式操作全局策略，由群集根据全局策略自主分配虚拟机维护模式操作

我们也可以打破这层继承关系，针对某个虚拟机单独设置粒度的排水操作，设置完成不需重启节点，下次维护即生效

Get-ClusterResource "虚拟机 HQ-SPDB” | Set-ClusterParameter DefaultMoveType 4

微信关注我们

原文链接：https://blog.51cto.com/wzde2012/2066235

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Token 认证的来龙去脉

不久前，我在在前后端分离实践中提到了基于 Token 的认证，现在我们稍稍深入一些。通常情况下，我们在讨论某个技术的时候，都是从问题开始。那么第一个问题：为什么要用 Token？而要回答这个问题很简单——因为它能解决问题！可以解决哪些问题呢？ Token 完全由应用管理，所以它可以避开同源策略 Token 可以避免 CSRF *** Token 可以是无状态的，可以在多个服务间共享 Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位。如果这个 Token 在服务端持久化（比如存入数据库），那它就是一个永久的身份令牌。于是，又一个问题产生了：需要为 Token 设置有效期吗？需要设置有效期吗？对于这个问题，我们不妨先看两个例子。一个例子是登录密码，一般要求定期改变密码，以防止泄漏，所以密码是有有效期的；另一个例子是安全证书。SSL 安全证书都有有效期，目的是为了解决吊销的问题，对于这个问题的详细情况，来看看知乎的回答。所以无论是从安全的角...

2018-01-26

659

堡垒机介绍很多人觉得，堡垒机就是跳板机，这是不全面的。跳板功能只是堡垒机所具备的功能的其中一项。堡垒机还有以下两个至关重要的功能：权限管理：用户使用堡垒机账号登录堡垒机系统。不需要知道别的主机的账号和密码，都是由堡垒机系统管理的。用户可以登录的主机和每台主机上所拥有的权限也是由堡垒机系统管理的。审计管理：用户的所有操作都是在堡垒机上执行的，所以都会被记录保存。其实对于操作的结果（就是屏幕上打印的结果），如果需要也是可以记录保存的。不过一般不那么做，而且数据量也会有点大。开源堡垒机项目号称没有好的开源项目，因为底层的SSH还是通过paramiko模块的长链接的ssh实现的。但是这个和原生的ssh比还是不太稳定，不太好用。不适合生产环境。要好用还是得去改原生的ssh，但是我们不会，我们只会改python。总之这章就是实现一个堡垒机的功能，真要做个好用的以后再说吧。比较有名的大概是这个：jumpserver - 开源跳板机 paramiko模块的长连接虽然上面说了，用这个模块不稳定，但是我们也没办法，毕竟只会这个。paramiko之前已经学习过了，不过当时用的都是短连接。...

2018-01-29

619

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。