Linux Solutions de Haute Disponibilité (2ième édition)

Transcription

1 Introduction 1. Introduction Remerciements 22 Disponibilité du stockage 1. Introduction au SAN Mutualiser le stockage Avantages Protocoles Infrastructure Accès aux ressources iscsi Principe Cibles iscsi avec tgt Environnement de test Création de la cible Paramétrage des LUN Ajout des ACL Configuration statique Cibles iscsi avec ietd Mettre en place un initiateur iscsi Découverte des cibles Connexion à la cible Configuration statique Réservation persistante SCSI Principe Mise en place 47 1/18

2 3.2.1 Préparation de l'environnement Enregistrement et réservation Libérer la réservation Préempter la réservation Supprimer les clés Multipathing Regrouper les chemins Les composants de multipath Le Device Mapper multipath multipathd udev et uevents kpartx Mise en place Configuration initiale Premières informations Utilisation Test du failover Configuration de multipath Noms simples et automatiques Traces détaillées Liste noire de périphériques Récupération du WWID Politique de regroupement des chemins WWID et noms personnalisés Fichier de configuration complet Contrôle du service Depuis le shell Depuis le CLI Multipath et réservation persistante 76 LVM : Gestion par volumes logiques 2/18

3 1. Présentation du LVM Principe Composition Les extensions Fichier de configuration Manipulations de base Créer un volume physique Groupe de volumes Créer un groupe de volumes Détails d'un groupe Volumes logiques Créer un volume logique Détails du volume logique Détail des extensions Agrandir et réduire Extension du groupe de volumes Agrandir les volumes logiques Réduire les volumes logiques Extension et réduction du système de fichiers Réduction d'un groupe de volumes Déplacer les données d'un volume physique Suppression Suppression des volumes logiques Suppression d'un groupe de volumes Suppression des volumes physiques LVM avancé Miroir Créer un miroir Choisir les volumes physiques Convertir un volume logique en miroir Supprimer un miroir Striping 105 3/18

4 3.2.1 Création d'un volume logique par bandes Agrandir un volume logique par bandes Les snapshots Instantané de volume logique Créer un snapshot Travail sur un instantané Fusionner l'instantané Activation et désactivation Tags Marquer les objets LVM Marquage de l'hôte Marquage et clustering Marquage et filtrage Commandes diverses Sauvegarde et restauration des métadonnées Import et export Changement d'état 122 Configuration réseau avancée 1. Les alias d'interfaces réseau Plusieurs IP sur une interface Particularités du loopback Alias sur Debian Alias sur Red Hat Un alias Plage multiple VLAN Principe Configuration des interfaces Pré-requis Configuration manuelle Interfaces sous Redhat 131 4/18

5 2.2.4 Interfaces sous Debian iproute Des commandes puissantes link Afficher les interfaces Modifier les paramètres d'une interface Support des VMAC Principe macvlan macvtap addr Lister les adresses Ajouter une adresse Supprimer une adresse route Afficher les routes Ajouter une route Modifier et supprimer une route Le bonding Vitesse et tolérance de panne Considérations matérielles Modes de fonctionnement Configuration Configuration manuelle Configuration sous Red Hat Configuration sous Debian État du bonding Utilisation de ifenslave Ajouter des interfaces Détacher des interfaces Changer la carte active Contrôle avancé du bonding Statistiques complètes 157 5/18

6 4.6.2 Modification dynamique du bonding Pilote team Un nouveau pilote pour les agrégats Compilation de libteam Configurer un agrégat Tunnel IP Établir une liaison virtuelle Tunnel IPIP Le plus simple des tunnels IPIP entre deux hôtes Tunnel entre deux réseaux Avec ifconfig et route Applications dérivées Tunnel GRE 168 Linux Virtual Server 1. Équilibrage de charge Le LVS Un peu de vocabulaire Principe de fonctionnement LVS-NAT LVS par traduction d'adresse Avantages et inconvénients LVS-DR LVS par retour direct Avantages et inconvénients LVS-TUN LVS par encapsulation IP Avantages et inconvénients Considérations techniques Le matériel Haute disponibilité 185 6/18

7 1.7.3 Le réseau L'environnement logiciel Environnement de test Configuration d'un LVS-NAT Configuration du directeur Activer la redirection Configuration des adaptateurs réseau Configuration de la VIP Déclaration de la VIP dans le LVS Contrôle du LVS Configuration des serveurs réels Test du LVS-NAT Persistance des connexions et timeout Persistance Timeout TCP Méthodes de répartition Table des connexions Sauver et restaurer les règles Configuration d'un LVS-DR Configuration du directeur Configuration des adaptateurs réseau Déclaration de la VIP sur le directeur Contrôle du LVS Configuration des serveurs réels Problème ARP sur les serveurs réels Configuration des interfaces Test du LVS-DR LVS-TUN Configuration du directeur Configuration des serveurs réels Configuration supplémentaire 207 7/18

8 5.1 Autres résolutions du problème ARP Par arptables Par iptables et redirection de ports Scripts pour les serveurs réels LVS_DR simple à partir du noyau LVS_DR simple avec arptables LVS_DR avec iptables et modification de ports Serveur réel Windows Windows Windows keepalived : LVS haute disponibilité 1. LVS Garantir une disponibilité totale Synchronisation totale LVS avec keepalived Présentation Configuration Section globale Serveurs virtuels LVS IP statiques automatiques Gestion du service keepalived Chargement de ip_vs Démarrage de keepalived Contrôle Rechargement Arrêt État des LVS Le healthchecker Sorry server Alpha et omega Notion de quorum 242 8/18

9 2.5 Principaux healthcheckers TCP_CHECK HTTP_GET et SSL_GET Exemple : sorry server Exemple : sorry server et quorum SMTP_CHECK MISC_CHECK Haute disponibilité du directeur VRRP Configuration des deux directeurs Environnement de test Instance VRRP LVS_NAT et passerelle virtuelle Groupes de synchronisation Configuration du directeur maître Configuration d'un directeur de secours Contrôle de l'état maître/secours Test de la bascule maître/esclave Cas particuliers Présence de deux directeurs maîtres Préemption Délai d'avertissement et timeout MakeAlive Présentation Installation Pré-requis Base de données Configuration du composant graphique Exécution automatiques des scripts Ajout des répartiteurs de charge Configuration globale Configuration VRRP 283 9/18

10 5.5.1 Ajout d'une instance Adresses IP Groupes de synchronisation Gestion des LVS Liste des LVS Ajout d'un LVS Gestion des serveurs réels healthcheckers État des répartiteurs Accès État Sauver et recharger les services 292 Piranha 1. Piranha Architecture Serveurs Clients Installation Service de configuration Définition du mot de passe Lancement du service Accès à l'interface Configuration par l'interface Paramètres globaux Définition d'un LVS Ajout des serveurs réels Démarrage des LVS Healthchecker Test du LVS Haute disponibilité /18

11 3.1 Configuration du heartbeat Synchronisation des fichiers Démarrage des directeurs Test de bascule Configuration manuelle Fichier de configuration Options générales Directeur maître Redondance Type de service Synchronisation de configuration Configuration d'un LVS Section virtual Healthchecker Serveurs réels Bascule de services Principe Configuration Section globale Failover des services Démarrage et test Lancement des services Bascule des services 327 Virtualisation avec KVM 1. Virtualiser Définition Intérêts Enjeux Compétitivité Apprentissage /18

12 1.3.3 Choix de la solution Historique Méthodes de virtualisation L'isolation Noyau en espace utilisateur Hyperviseur de type Hyperviseur de type Virtualisation matérielle Paravirtualisation Principe Virtio Assistance matérielle Anneaux de protection Anneaux et virtualisation AMD-V et Intel-VT Virtualisation de la mémoire Virtualisation des périphériques QEMU Présentation Fonctionnalités Réutilisation du projet Inconvénients Utilisation KVM Présentation Technologies Fonctionnalités Communauté Inconvénients Bilan Utiliser QEMU et KVM Créer des images disques Paramètres principaux Paramètres initiaux Architecture et processeurs /18

13 2.2.3 Choix de la carte son Choix de la carte graphique Date RTC Gestion du réseau Gestion de l'usb Gestion étendue des disques Démarrage en mode snapshot VNC Monitoring Depuis la console Depuis la machine virtuelle Commande du mode monitor Snapshots Gérer l'exécution Migration à chaud Pré-requis Migration Monitoring avancé QMP Lancer QMP Accès par telnet QMP-Shell Libvirt Fichier de configuration Utiliser KVM Kernel based Virtual Machine Compatibilité Première installation Chargement des modules Installation de Linux Libvirt Service de virtualisation Virt-manager Outil d'administration graphique /18

14 4.2.2 Créer une machine virtuelle Installer le système invité Modifier les paramètres d'une machine virtuelle Gestion des disques Branchement USB à chaud Configuration réseau Interface réseau pontée Libvirt en ligne de commande La console virsh Connexion à l'hyperviseur Lister les machines virtuelles Contrôler une machine virtuelle Informations diverses Configuration XML Création et destruction Suspendre et reprendre Sauver et restaurer Configuration XML de l'exemple 397 Introduction au clustering 1. Clustering Définition Actif et passif Contrôle des ressources Infrastructure Clustering sous Linux Solutions Corosync Pacemaker Un cluster Web Préparation de l'environnement Réseau /18

15 2.1.2 ssh Apache Corosync Installation Configuration Démarrer le cluster Services de pacemaker État du cluster Configuration de pacemaker Configuration initiale Ajouter une ressource Quorum du cluster Test de bascule Tolérance de panne Retour arrière Gestion des nœuds Ressource apache Mise en place Regrouper les ressources Ordre de démarrage des ressources Priorité des nœuds Migration sur erreurs Groupes Système de fichiers partagé Partager les données DRBD RAID1 réseau Installation Depuis les packages Compilation du module Volumes de stockage Lancement Configuration du cluster Ressource DRBD Ressource système de fichiers /18

16 3.4.3 Test de bascule 447 Services OpenSVC 1. OpenSVC Introduction Architecture simplifiée Gestionnaire de service Gestionnaire de nœud Collecteur Environnement de test Installation Pré-requis Configuration de la cible iscsi Configuration des nœuds Accès iscsi Hosttags Installation de OpenSVC Clés SSH Services Création Contrôle Ressources Groupe de volumes Système de fichiers Adresse IP Test d'arrêt et relance Applications Configuration d'un serveur web Contrôle par le service Mise en cluster /18

17 4.1 Modification du service Configuration du heartbeat Installation de openha Nœuds du cluster Monitoring via IP multicast Ajout du service au heartbeat Démarrage et contrôle Synchronisation du second nœud Gestion du cluster États du cluster Actions sur le cluster Heartbeat et disque Monitoring Monitoring des ressources Monitoring des applications STONITH Service de type flex Cluster actif/actif Configuration initiale Adresses IP Système de fichiers Démarrage du second nœud Synchronisation des données Ressource sync Synchronisation manuelle Synchronisation automatique Pour aller plus loin Gestion de la crontab Haute disponibilité NFS Problématique Mise en place sur le nœud Mise en place dans le service /18

18 Index /18