Эрик Робертович Кочарян
  • NEW!
    NEW!  Connect Ideas Across Notes
    Save time and share insights. With Paragraph Citation, you can quote others’ work with source info built in. If someone cites your note, you’ll see a card showing where it’s used—bringing notes closer together.
    Got it
      • Create new note
      • Create a note from template
        • Sharing URL Link copied
        • /edit
        • View mode
          • Edit mode
          • View mode
          • Book mode
          • Slide mode
          Edit mode View mode Book mode Slide mode
        • Customize slides
        • Note Permission
        • Read
          • Only me
          • Signed-in users
          • Everyone
          Only me Signed-in users Everyone
        • Write
          • Only me
          • Signed-in users
          • Everyone
          Only me Signed-in users Everyone
        • Engagement control Commenting, Suggest edit, Emoji Reply
      • Invite by email
        Invitee

        This note has no invitees

      • Publish Note

        Share your work with the world Congratulations! 🎉 Your note is out in the world Publish Note No publishing access yet

        Your note will be visible on your profile and discoverable by anyone.
        Your note is now live.
        This note is visible on your profile and discoverable online.
        Everyone on the web can find and read all notes of this public team.

        Your account was recently created. Publishing will be available soon, allowing you to share notes on your public page and in search results.

        Your team account was recently created. Publishing will be available soon, allowing you to share notes on your public page and in search results.

        Explore these features while you wait
        Complete general settings
        Bookmark and like published notes
        Write a few more notes
        Complete general settings
        Write a few more notes
        See published notes
        Unpublish note
        Please check the box to agree to the Community Guidelines.
        View profile
      • Commenting
        Permission
        Disabled Forbidden Owners Signed-in users Everyone
      • Enable
      • Permission
        • Forbidden
        • Owners
        • Signed-in users
        • Everyone
      • Suggest edit
        Permission
        Disabled Forbidden Owners Signed-in users Everyone
      • Enable
      • Permission
        • Forbidden
        • Owners
        • Signed-in users
      • Emoji Reply
      • Enable
      • Versions and GitHub Sync
      • Note settings
      • Note Insights New
      • Engagement control
      • Make a copy
      • Transfer ownership
      • Delete this note
      • Save as template
      • Insert from template
      • Import from
        • Dropbox
        • Google Drive
        • Gist
        • Clipboard
      • Export to
        • Dropbox
        • Google Drive
        • Gist
      • Download
        • Markdown
        • HTML
        • Raw HTML
    Menu Note settings Note Insights Versions and GitHub Sync Sharing URL Create Help
    Create Create new note Create a note from template
    Menu
    Options
    Engagement control Make a copy Transfer ownership Delete this note
    Import from
    Dropbox Google Drive Gist Clipboard
    Export to
    Dropbox Google Drive Gist
    Download
    Markdown HTML Raw HTML
    Back
    Sharing URL Link copied
    /edit
    View mode
    • Edit mode
    • View mode
    • Book mode
    • Slide mode
    Edit mode View mode Book mode Slide mode
    Customize slides
    Note Permission
    Read
    Only me
    • Only me
    • Signed-in users
    • Everyone
    Only me Signed-in users Everyone
    Write
    Only me
    • Only me
    • Signed-in users
    • Everyone
    Only me Signed-in users Everyone
    Engagement control Commenting, Suggest edit, Emoji Reply
  • Invite by email
    Invitee

    This note has no invitees

  • Publish Note

    Share your work with the world Congratulations! 🎉 Your note is out in the world Publish Note No publishing access yet

    Your note will be visible on your profile and discoverable by anyone.
    Your note is now live.
    This note is visible on your profile and discoverable online.
    Everyone on the web can find and read all notes of this public team.

    Your account was recently created. Publishing will be available soon, allowing you to share notes on your public page and in search results.

    Your team account was recently created. Publishing will be available soon, allowing you to share notes on your public page and in search results.

    Explore these features while you wait
    Complete general settings
    Bookmark and like published notes
    Write a few more notes
    Complete general settings
    Write a few more notes
    See published notes
    Unpublish note
    Please check the box to agree to the Community Guidelines.
    View profile
    Engagement control
    Commenting
    Permission
    Disabled Forbidden Owners Signed-in users Everyone
    Enable
    Permission
    • Forbidden
    • Owners
    • Signed-in users
    • Everyone
    Suggest edit
    Permission
    Disabled Forbidden Owners Signed-in users Everyone
    Enable
    Permission
    • Forbidden
    • Owners
    • Signed-in users
    Emoji Reply
    Enable
    Import from Dropbox Google Drive Gist Clipboard
       Owned this note    Owned this note      
    Published Linked with GitHub
    • Any changes
      Be notified of any changes
    • Mention me
      Be notified of mention me
    • Unsubscribe
    ###### tags: Proxmox, Linux. # Proxmox настройка отказоустойчивости. В этой заметки: Сначала соберем кластер Proxmox для управления всеми хостами виртуализации из единой консоли, а затем — кластер высокой доступности (отказоустойчивый). Предыдущая статья: [Установка и настройка KVM + Proxmox](https:////hackmd.io/@erikguru/H1tIL8ZXi ). ## Подготовка нод кластера. Как вы помните мы создавали виртуальную машину с Proxmox на VMware. В этой работе нам понадобиться 3 таких ноды. Поэтому создайте еще 2 виртуалки с установленным Proxmox и настроенным сетевым мостом. Рекомендуемые параметры (4gb оперативки, 2 и более ядра). При создании VM не забудьте поставить галочку, чтобы эта машина была гипервизором, при создание этой ноды в VMware. Серверы должны иметь возможность обращения друг к другу по их серверным именам. В продуктивной среде лучше всего для этого создать соответствующие записи в DNS. В тестовой можно отредактировать файлы hosts. Изменяем файл hosts подобным образом. Нужно сделать так чтобы все машины были доступны по доменному имени. Тоесть с машины созданной рание с hostname server мы должны суметь сделать ping до двух других машин по их именам. ![](https://i.imgur.com/F6zZp52.png) Проверить можем сделав ping по доменному имени. ![](https://i.imgur.com/oCXOa6F.png) На 2 и 3 ноде запись для 1 сервера в файле hosts выглядит так: `10.143.0.101 pve1.local server` ## Настройка кластера. Построение кластерной системы выполняется в 2 этапа — сначала мы создаем кластер на любой из нод, затем присоединяем к данному кластеру остальные узлы. Переходим в панель управления Proxmox на любой из нод кластера. Датацентр -> Кластер -> Создать кластер: ![](https://i.imgur.com/Elo5CZq.png) Задайте имя кластеру. На первой ноде, где создали кластер, в том же окне станет активна кнопка Данные присоединения — кликаем по ней: ![](https://i.imgur.com/qe9OLqT.png) В открывшемся окне копируем данные присоединения. Теперь переходим в панель управления нодой, которую хотим присоединить к кластеру. Переходим в Датацентр -> Кластер -> Присоединить к кластеру: ![](https://i.imgur.com/EjV2UOG.png) Вводим пароль администратора(от root). И добавляем вторую машину в кластер. Обновляем страницу на первом сервере. ![](https://i.imgur.com/XoVvBTW.png) В консоли мы можем посмотреть статус кластера. ![](https://i.imgur.com/cKKjxtf.png) Как можете заметить добавление гипервизоров KVM в кластер через веб интерфейс Proxmox очень простое. ## Отказоустойчивый кластер. Настроим автоматический перезапуск виртуальных машин на рабочих нодах, если выйдет из строя сервер. Для настройки отказоустойчивости (High Availability или HA) нам нужно: Минимум 3 ноды в кластере. Сам кластер может состоять из двух нод и более, но для точного определения живых/не живых узлов нужно большинство голосов (кворумов), то есть на стороне рабочих нод должно быть больше одного голоса. Это необходимо для того, чтобы избежать ситуации 2-я активными узлами, когда связь между серверами прерывается и каждый из них считает себя единственным рабочим и начинает запускать у себя все виртуальные машины. Именно по этой причине HA требует 3 узла и выше. Общее хранилище для виртуальных машин. Все ноды кластера должны быть подключены к общей системе хранения данных — это может быть СХД, подключенная по FC или iSCSI, NFS или распределенное хранилище Ceph или GlusterFS. ### Подготовка кластера. Процесс добавления 3-о узла аналогичен процессу, описанному выше — на одной из нод, уже работающей в кластере, мы копируем данные присоединения; в панели управления третьего сервера переходим к настройке кластера и присоединяем узел. У вас должно быть 3 ноды. ![](https://i.imgur.com/O0TGPPy.png) ### Подготовка хранилища. Для создания хранилища нам понадобиться 4-тая виртуальная машина. Вполне хватит 512mb оперативки. Инструкция: [Создание общей папки NFS](https://hackmd.io/@erikguru/rkncH98Xj). Добавляем NFS расположение в датацентр. Для этого переходим в Датацентр -> Хранилище -> Добавить.В списке выбираем NFS. ![](https://i.imgur.com/u3EZPpO.png) ID это название хранилища, в поле сервер указываем адресс NFS директории, в поле Export указываем расположение директории на сервере nfs. В содержимое указываем какая информация будет храниться (выбираем все что есть). ### Настройка отказоустойчивости. Для начала, определяется с необходимостью групп. Они нужны в случае, если у нас в кластере много серверов, но мы хотим перемещать виртуальную машину между определенными нодами. Если нам нужны группы, переходим в Датацентр - HA - Группы. Кликаем по кнопке Создать. ![](https://i.imgur.com/aDkg10g.png) **ID** — название для группы. **restricted** — определяет жесткое требование перемещения виртуальной машины внутри группы. Если в составе группы не окажется рабочих серверов, то виртуальная машина будет выключена. **nofailback** — в случае восстановления ноды, виртуальная машина не будет на нее возвращена, если галочка установлен Также мы можем задать приоритеты для серверов, если отдаем каким-то из них предпочтение. #### Настраиваем отказоустойчивость для виртуальной машины. Переходим в Датацентр - HA. Кликаем по кнопке Добавить: ![](https://i.imgur.com/lNLujIW.png) В открывшемся окне выбираем виртуальную машину и группу. Вы должны выбрать виртуальную машину созданную на общем хранилище. (Если таковой нету создайте ее. Все также как мы делали на первом уроке, только в разделе "диски" укажите хранилище nfs) ![](https://i.imgur.com/RsXG9gP.png) #### Проверка отказоустойчивости После выполнения всех действий, необходимо проверить, что наша отказоустойчивость работает. Для чистоты эксперимента, можно выключиться сервер, на котором создана виртуальная машина, добавленная в HA. > Важно учесть, что перезагрузка ноды не приведет к перемещению виртуальной машины. В данном случае кластер отправляет сигнал, что он скоро будет доступен, а ресурсы, добавленные в HA останутся на своих местах. Для выключения ноды можно ввести команду: ``` systemctl poweroff ``` Виртуальная машина должна переместиться в течение 1 - 2 минут. ![](https://i.imgur.com/5oul9RD.png) Первая ошибка с которой вы можете столкнуться. ![](https://i.imgur.com/hbXJtVi.png) Собственно исходя из теста ошибки не найден файл образа ubuntu. Что бы ее исправить перейдите в параметры и удалите CD Диск. ![](https://i.imgur.com/5qwrKmG.png) Вторая ошибка скоторой можно столкнуться. Ошибка запуска. ![](https://i.imgur.com/aDN8Gm4.png) Это ошибка исходит из первой, после того как cdroom удалите ошибка с cdroom пропадает, однако информация об ошибки, запуска остаетсья в ha-manafer поэтому стопаем процесс на ноде на которую перенеслась машина и запускаем заного: ``` ha-manager set vm:100 --state disabled ha-manager set vm:100 --state started ``` Для того чтобы убедиться что дальше ошибок не будет, стопаем 2-рую и запускаем 1-ю ноду. И наблюдаем как машина переместилась на 3-ю ноду без ошибок. ![](https://i.imgur.com/U95aukv.png) ### Ручное перемещение виртуальной машины. Представим ситуацию, что у нас произошел сбой одного из узлов кластера, но при этом виртуальная машина не переехала на рабочую ноду. Например, если сервер был отправлен в перезагрузку, но не смог корректно загрузиться. В консоли управления нет возможности мигрировать виртуалку с неработающего сервера. Поэтому нам понадобиться командная строка. И так, открываем SSH-консоль сервера, на любой работающем сервере Proxmox. Переходим в каталог qemu-server той ноды, которая не работает: ``` cd /etc/pve/nodes/server/qemu-server ``` Смотрим содержимое каталога: ``` ls ``` Мы должны увидеть конфигурационные файлы запущенных виртуальных машин, например: ``` 100.conf ``` В нашем примере у нас запущена только одна виртуальная машина с идентификатором 100. Где pvenode2 — имя второй ноды, на которой мы запустим виртуальный сервер. ``` mv 100.conf ../../pvenode2/qemu-server/ ``` Командой: `qm list` проверяем, что виртуальная машина появилась в системе. В противном случае, перезапускаем службы: ``` systemctl restart pvestatd systemctl restart pvedaemon systemctl restart pve-cluster ``` Сбрасываем состояние для HA: ``` ha-manager set vm:100 --state disabled ha-manager set vm:100 --state started ``` в данном примере мы сбросили состояние для виртуальной машины с идентификатором 100. Если это не сделать, то при запуске виртуалки ничего не будет происходить После виртуальную машину можно запустить: ``` qm start 100 ``` ## Репликация виртуальных машин. Если у нас нет общего дискового хранилища, мы можем настроить репликацию виртуальных машин между нодами. В таком случае мы получим, относительно, отказоустойчивую среду — в случае сбоя, у нас будет второй сервер, на котором есть аналогичный набор виртуальных машин. ### Создаем zfs пулы и подключаем в Proxmox. Репликация может выполняться только на тома ZFS. Добавьте новый диск для каждой из виртуальных машин server и pve_node2 на 20gb. Смотрим название добавленного диска и создаем из него zfs раздел ``` lsblk zpool create -f zpool1 /dev/sdb ``` ![](https://i.imgur.com/4A1rRVK.png) Проверяем что пул создан: ``` zpool list ``` ![](https://i.imgur.com/dewRQo7.png) Таким же методом добавляем и на 2 виртуалке пул zfs. ![](https://i.imgur.com/5dtti7z.png) Название дисков обязательно проверяем, что бы не было подобных ошибок как на скриншоте выше. В моем случа на одной виртуалке название диска нового было sdb, а на второй sda. Будьте внимательны. Название пула zfs должно быть одинаковым на обоих машинах. Добавляем хранилище в proxmox. Обязательно нужно перейте в браузере по IP адрессу того сервера на котором хотите добавить хранилище. ![](https://i.imgur.com/pYSNQ0S.png) В данном примере мы создаем хранилище из пула zpool1; название для хранилище задаем zfs-pool, также ставим галочку Дисковое резервирование. Остальные настройки оставляем по умолчанию. Добавляем на 2-ю ноду. ![](https://i.imgur.com/kD034n5.png) ### Настраиваем репликацию. Давайте создадим контейнер CT на основе ubuntu 18.04. Делаем все также как и в 1 части только меняем расположение контейнера на zfs пул. ![](https://i.imgur.com/9PDkgpk.png) Настроим репликацию. **Важно!** Виртуальная машина или контейнер должны находиться на zfs пуле и резервироваться будут тоже в zfs пул. ![](https://i.imgur.com/z6pvvGL.png) Выбирете виртуалку или контейнер где включили репликацию и нажмите "Запустить сейчас" ![](https://i.imgur.com/Uufm3xJ.png) Проверьте статус должен быть "ОК". Как можно заметить диск контейнера есть на обоих VM. На zfs1: ![](https://i.imgur.com/ARDWj8x.png) И на zfs2: ![](https://i.imgur.com/l5U2qtI.png) ## Удаление нод кластера. Рассмотрим процесс удаления нод из кластера и самого кластера. **Данные действия не могут быть выполнены из веб-консоли** — все операции делаем в командной строке. Подключаемся по SSH к одной из нод кластера. Смотрим все узлы, которые присоединены к нему: ``` pvecm nodes ``` Мы получим список нод — удалим все, кроме локальной, например: ``` pvecm delnode pvenode2 pvecm delnode pvenode3 ``` Необходимо подождать, минут 5, чтобы прошла репликация между нодами. После останавливаем следующие службы: ``` systemctl stop pvestatd pvedaemon pve-cluster corosync ``` Подключаемся к базе sqlite для кластера PVE: ``` sqlite3 /var/lib/pve-cluster/config.db ``` Удаляем из таблицы tree все записи, поле name в которых равно corosync.conf: ``` DELETE FROM tree WHERE name = 'corosync.conf'; ``` Удаляем файл блокировки: ``` rm -f /var/lib/pve-cluster/.pmxcfs.lockfile ``` Удаляем файлы, имеющие отношение к настройке кластера: ``` rm /etc/pve/corosync.conf rm -R /etc/corosync/* rm -R /var/lib/corosync/* ``` Удалите названия нод из директории `/etc/pve/nodes`. Удалите ключи авторизации `/etc/pve/priv/authorized_keys` Запускаем ранее погашенные службы: ``` systemctl start pvestatd pvedaemon pve-cluster corosync ``` Кластер удален. Источники: 1. [Proxmox репликация виртуальной машины](https:////auto-instructors.ru/articles/proxmox-replikatsiya-virtualnoy-mashiny/) 2. [Файловая система zfs](https://losst.pro/fajlovaya-sistema-zfs)

    Import from clipboard

    Paste your markdown or webpage here...

    Advanced permission required

    Your current role can only read. Ask the system administrator to acquire write and comment permission.

    This team is disabled

    Sorry, this team is disabled. You can't edit this note.

    This note is locked

    Sorry, only owner can edit this note.

    Reach the limit

    Sorry, you've reached the max length this note can be.
    Please reduce the content or divide it to more notes, thank you!

    Import from Gist

    Import from Snippet

    or

    Export to Snippet

    Are you sure?

    Do you really want to delete this note?
    All users will lose their connection.

    Create a note from template

    Create a note from template

    Oops...
    This template has been removed or transferred.
    Upgrade
    All
    • All
    • Team
    No template.

    Create a template

    Upgrade

    Delete template

    Do you really want to delete this template?
    Turn this template into a regular note and keep its content, versions, and comments.

    This page need refresh

    You have an incompatible client version.
    Refresh to update.
    New version available!
    See releases notes here
    Refresh to enjoy new features.
    Your user state has changed.
    Refresh to load new user state.

    Sign in

    Forgot password
    or
    Sign in via Google Sign in via Facebook Sign in via X(Twitter) Sign in via GitHub Sign in via Dropbox Sign in with Wallet
    Wallet ( )
    Connect another wallet

    New to HackMD? Sign up

    By signing in, you agree to our terms of service.

    Help

    • English
    • 中文
    • Français
    • Deutsch
    • 日本語
    • Español
    • Català
    • Ελληνικά
    • Português
    • italiano
    • Türkçe
    • Русский
    • Nederlands
    • hrvatski jezik
    • język polski
    • Українська
    • हिन्दी
    • svenska
    • Esperanto
    • dansk

    Documents

    Help & Tutorial

    How to use Book mode

    Slide Example

    API Docs

    Edit in VSCode

    Install browser extension

    Contacts

    Feedback

    Discord

    Send us email

    Resources

    Releases

    Pricing

    Blog

    Policy

    Terms

    Privacy

    Cheatsheet

    Syntax Example Reference
    # Header Header 基本排版
    - Unordered List
    • Unordered List
    1. Ordered List
    1. Ordered List
    - [ ] Todo List
    • Todo List
    > Blockquote
    Blockquote
    **Bold font** Bold font
    *Italics font* Italics font
    ~~Strikethrough~~ Strikethrough
    19^th^ 19th
    H~2~O H2O
    ++Inserted text++ Inserted text
    ==Marked text== Marked text
    [link text](https:// "title") Link
    ![image alt](https:// "title") Image
    `Code` Code 在筆記中貼入程式碼
    ```javascript
    var i = 0;
    ```
    var i = 0;
    :smile: :smile: Emoji list
    {%youtube youtube_id %} Externals
    $L^aT_eX$ LaTeX
    :::info
    This is a alert area.
    :::

    This is a alert area.

    Versions and GitHub Sync
    Get Full History Access

    • Edit version name
    • Delete

    revision author avatar     named on  

    More Less

    Note content is identical to the latest version.
    Compare
      Choose a version
      No search result
      Version not found
    Sign in to link this note to GitHub
    Learn more
    This note is not linked with GitHub
     

    Feedback

    Submission failed, please try again

    Thanks for your support.

    On a scale of 0-10, how likely is it that you would recommend HackMD to your friends, family or business associates?

    Please give us some advice and help us improve HackMD.

     

    Thanks for your feedback

    Remove version name

    Do you want to remove this version name and description?

    Transfer ownership

    Transfer to
      Warning: is a public team. If you transfer note to this team, everyone on the web can find and read this note.

        Link with GitHub

        Please authorize HackMD on GitHub
        • Please sign in to GitHub and install the HackMD app on your GitHub repo.
        • HackMD links with GitHub through a GitHub App. You can choose which repo to install our App.
        Learn more  Sign in to GitHub

        Push the note to GitHub Push to GitHub Pull a file from GitHub

          Authorize again
         

        Choose which file to push to

        Select repo
        Refresh Authorize more repos
        Select branch
        Select file
        Select branch
        Choose version(s) to push
        • Save a new version and push
        • Choose from existing versions
        Include title and tags
        Available push count

        Pull from GitHub

         
        File from GitHub
        File from HackMD

        GitHub Link Settings

        File linked

        Linked by
        File path
        Last synced branch
        Available push count

        Danger Zone

        Unlink
        You will no longer receive notification when GitHub file changes after unlink.

        Syncing

        Push failed

        Push successfully