Patroni, etcd, HAProxy ကို အသုံးပြု၍ အလွန်ရရှိနိုင်သော PostgreSQL အစုအဝေးတစ်ခုကို တည်ဆောက်ခြင်း။

ပြဿနာဖြစ်စဥ်အချိန်က ဒီဖြေရှင်းချက်ကို တီထွင်ဖန်တီးဖို့ တစ်ယောက်တည်း အကောင်အထည်ဖော်ဖို့ လုံလောက်တဲ့ အတွေ့အကြုံမရှိလို့ ဖြစ်သွားတာပါ။ ပြီးတော့ ကျွန်တော် Googling လုပ်တယ်။

ဘာဖမ်းရမှန်းမသိပေမယ့် ကျူတိုရီရယ်မှာ အဆင့်ဆင့်လုပ်သမျှကို စာရေးဆရာလို တူညီတဲ့ပတ်ဝန်းကျင်ကို ပြင်ဆင်ထားရင်တောင်မှ ဘာမှမဖြစ်ဘူးဆိုတဲ့အချက်နဲ့ ကြုံလာရတာပါ။ ဘာကိစ္စရှိလို့လဲ မသိပေမယ့် အဲဒါကို ထပ်တွေ့တဲ့အခါမှာတော့ အားလုံးအဆင်ပြေသွားတဲ့အခါ ကိုယ်ပိုင်သင်ခန်းစာရေးဖို့ ဆုံးဖြတ်ခဲ့ပါတယ်။ သေချာပေါက် အလုပ်ဖြစ်မယ့် တစ်ခုပါ။

အင်တာနက်ပေါ်ရှိလမ်းညွှန်များ

အင်တာနက်သည် လမ်းညွှန်ချက်များ၊ ကျူတိုရီရယ်များ၊ တစ်ဆင့်ပြီးတစ်ဆင့် နှင့် အခြားအရာများ ချို့တဲ့ခြင်းမှ မခံစားရပေ ။ Master server မှ ပုံတူပွားများအားလုံးကို streaming နှင့် Master server တွင် အရံထားရှိခြင်းအတွက် အဓိက လိုအပ်ချက်ဖြစ်သော ကျရှုံးသော PostgreSQL အစုအဝေးကို အဆင်ပြေစွာ စုစည်းခြင်းနှင့် တည်ဆောက်ခြင်းအတွက် ဖြေရှင်းချက်တစ်ရပ်ကို ဖော်ဆောင်ရန် တာဝန်ပေးအပ်ခြင်းခံရသည်မှာ ဤမျှလောက်ပင် ဖြစ်ခဲ့ပါသည်။ ရှုံးနိမ့်ခြင်း။

ဤအဆင့်တွင်၊ အသုံးပြုသည့်နည်းပညာအစုအဝေးကို ဆုံးဖြတ်ခဲ့သည်-

  • DBMS အဖြစ် PostgreSQL
  • Patroni အစုလိုက်အပြုံလိုက်ဖြေရှင်းချက်အဖြစ်
  • Patroni အတွက် ဖြန့်ဝေသိုလှောင်မှုအဖြစ် etcd
  • ဒေတာဘေ့စ်ကို အသုံးပြု၍ အပလီကေးရှင်းများအတွက် တစ်ခုတည်းသောဝင်ခွင့်အမှတ်ကို စုစည်းရန်အတွက် HAproxy

ustanovka

သင့်အာရုံစူးစိုက်မှုအတွက် - Patroni, etcd, HAProxy ကို အသုံးပြု၍ အလွန်ရရှိနိုင်သော PostgreSQL အစုအဝေးတစ်ခုကို တည်ဆောက်ခြင်း။

Все операции выполнялись на виртуальных машинах с установленной ОС Debian 10 ။

စသည်တို့

patroni နှင့် postgresql တည်ရှိရာ တူညီသောစက်များတွင် etcd ကို ထည့်သွင်းရန် အကြံပြုလိုသည်မဟုတ်ပါ၊ အဘယ်ကြောင့်ဆိုသော် disk load သည် etcd အတွက် အလွန်အရေးကြီးသောကြောင့် ဖြစ်သည်။ ဒါပေမယ့် ပညာရေး ရည်ရွယ်ချက်အတွက် ကျွန်တော်တို့ လုပ်မယ်။
etcd ကို install လုပ်ရအောင်။

#!/bin/bash
apt-get update
apt-get install etcd

အကြောင်းအရာကို /etc/default/etcd ဖိုင်သို့ ထည့်ပါ။

[အဖွဲ့ဝင်]

ETCD_NAME=datanode1 # သင့်စက်၏ hostname
ETCD_DATA_DIR=”/var/lib/etcd/default.etcd”

IP လိပ်စာများအားလုံး တရားဝင်ဖြစ်သင့်သည်။ LISTER PEER၊ Client စသည်တို့ကို Host ၏ IP လိပ်စာတွင် သတ်မှတ်သင့်သည်

ETCD_LISTEN_PEER_URLS="http://192.168.0.143:2380» သင့်ကား၏ #လိပ်စာ
ETCD_LISTEN_CLIENT_URLS="http://192.168.0.143:2379,http://127.0.0.1:2379» သင့်ကား၏ #လိပ်စာ

[အစုအဝေး]

ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.0.143:2380» သင့်ကား၏ #လိပ်စာ
ETCD_INITIAL_CLUSTER=»datanode1=http://192.168.0.143:2380,datanode2=http://192.168.0.144:2380,datanode3=http://192.168.0.145:2380» etcd အစုအဝေးရှိ စက်အားလုံး၏ လိပ်စာ # ခု
ETCD_INITIAL_CLUSTER_STATE="အသစ်"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-1"
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.0.143:2379» သင့်ကား၏ #လိပ်စာ

အမိန့်ကို run

systemctl restart etcd

PostgreSQL 9.6 + patroni

သင် ပထမဆုံးလုပ်ရမှာက သူတို့အတွက် လိုအပ်တဲ့ဆော့ဖ်ဝဲကို ထည့်သွင်းဖို့အတွက် virtual machine သုံးခုကို တပ်ဆင်ပါ။ စက်များကို တပ်ဆင်ပြီးနောက်၊ သင်သည် ကျွန်ုပ်၏ သင်ခန်းစာကို လိုက်နာပါက၊ သင့်အတွက် (အားလုံးနီးပါး) လုပ်ဆောင်ပေးမည့် ဤရိုးရှင်းသော script ကို သင် run နိုင်ပါသည်။ root အနေဖြင့် လုပ်ဆောင်သည်။

script သည် PostgreSQL ဗားရှင်း 9.6 ကို အသုံးပြုထားကြောင်း ကျေးဇူးပြု၍ သတိပြုပါ၊ ၎င်းသည် ကျွန်ုပ်တို့၏ ကုမ္ပဏီ၏ အတွင်းပိုင်းလိုအပ်ချက်များကြောင့် ဖြစ်ပါသည်။ အဖြေကို PostgreSQL ၏ အခြားဗားရှင်းများတွင် စမ်းသပ်မထားပါ။

#!/bin/bash
apt-get install gnupg -y
echo "deb http://apt.postgresql.org/pub/repos/apt/ buster-pgdg main" >> /etc/apt/sources.list
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | apt-key add -
apt-get update
apt-get install postgresql-9.6 python3-pip python3-dev libpq-dev -y
systemctl stop postgresql
pip3 install --upgrade pip
pip install psycopg2
pip install patroni[etcd]
echo "
[Unit]
Description=Runners to orchestrate a high-availability PostgreSQL
After=syslog.target network.target

[Service]
Type=simple

User=postgres
Group=postgres

ExecStart=/usr/local/bin/patroni /etc/patroni.yml

KillMode=process

TimeoutSec=30

Restart=no

[Install]
WantedBy=multi-user.targ
" > /etc/systemd/system/patroni.service
mkdir -p /data/patroni
chown postgres:postgres /data/patroni
chmod 700 /data/patroniпо
touch /etc/patroni.yml

ထို့နောက်၊ သင်ဖန်တီးလိုက်သော /etc/patroni.yml ဖိုင်တွင်၊ သင်သည် အောက်ပါအကြောင်းအရာများကို နေရာချရန် လိုအပ်ပြီး နေရာအားလုံးတွင် IP လိပ်စာများကို သင်အသုံးပြုသည့်လိပ်စာများသို့ ပြောင်းပေးရမည်ဖြစ်သည်။
ဤ yaml တွင်မှတ်ချက်များကိုအာရုံစိုက်ပါ။ အစုအဝေးရှိ စက်တစ်ခုစီတွင် သင့်ကိုယ်ပိုင်လိပ်စာများကို ပြောင်းလဲပါ။

/etc/patroni.yml

scope: pgsql # должно быть одинаковым на всех нодах
namespace: /cluster/ # должно быть одинаковым на всех нодах
name: postgres1 # должно быть разным на всех нодах

restapi:
    listen: 192.168.0.143:8008 # адрес той ноды, в которой находится этот файл
    connect_address: 192.168.0.143:8008 # адрес той ноды, в которой находится этот файл

etcd:
    hosts: 192.168.0.143:2379,192.168.0.144:2379,192.168.0.145:2379 # перечислите здесь все ваши ноды, в случае если вы устанавливаете etcd на них же

# this section (bootstrap) will be written into Etcd:/<namespace>/<scope>/config after initializing new cluster
# and all other cluster members will use it as a `global configuration`
bootstrap:
    dcs:
        ttl: 100
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true
            use_slots: true
            parameters:
                    wal_level: replica
                    hot_standby: "on"
                    wal_keep_segments: 5120
                    max_wal_senders: 5
                    max_replication_slots: 5
                    checkpoint_timeout: 30

    initdb:
    - encoding: UTF8
    - data-checksums
    - locale: en_US.UTF8
    # init pg_hba.conf должен содержать адреса ВСЕХ машин, используемых в кластере
    pg_hba:
    - host replication postgres ::1/128 md5
    - host replication postgres 127.0.0.1/8 md5
    - host replication postgres 192.168.0.143/24 md5
    - host replication postgres 192.168.0.144/24 md5
    - host replication postgres 192.168.0.145/24 md5
    - host all all 0.0.0.0/0 md5

    users:
        admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: 192.168.0.143:5432 # адрес той ноды, в которой находится этот файл
    connect_address: 192.168.0.143:5432 # адрес той ноды, в которой находится этот файл
    data_dir: /data/patroni # эту директорию создаст скрипт, описанный выше и установит нужные права
    bin_dir:  /usr/lib/postgresql/9.6/bin # укажите путь до вашей директории с postgresql
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: postgres
            password: postgres
        superuser:
            username: postgres
            password: postgres
    create_replica_methods:
        basebackup:
            checkpoint: 'fast'
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

ဇာတ်ညွှန်းကို အစုအဝေး၏ စက်သုံးမျိုးလုံးတွင် လုပ်ဆောင်ရမည်ဖြစ်ပြီး အထက်ဖော်ပြပါဖွဲ့စည်းပုံကို စက်အားလုံးတွင် /etc/patroni.yml ဖိုင်တွင် ထည့်သွင်းထားရပါမည်။

အစုအဝေးရှိ စက်များအားလုံးတွင် ဤလုပ်ငန်းဆောင်တာများကို ပြီးမြောက်ပြီးသည်နှင့် ၎င်းတို့အနက်မှ အောက်ပါ command ကို run ပါ။

systemctl start patroni
systemctl start postgresql

စက္ကန့် 30 ခန့်စောင့်ပါ၊ ထို့နောက် အစုအဝေးရှိ ကျန်စက်များတွင် ဤအမိန့်ကို လုပ်ဆောင်ပါ။

HAproxy

ဝင်ပေါက်တစ်ခုအတွက် အံ့ဖွယ်ကောင်းသော HAproxy ကို ကျွန်ုပ်တို့ အသုံးပြုပါသည်။ မာစတာဆာဗာသည် HAproxy ကိုအသုံးပြုထားသည့် စက်၏လိပ်စာတွင် အမြဲတမ်းရရှိနိုင်မည်ဖြစ်သည်။

HAproxy ဖြင့် စက်ကို ချို့ယွင်းချက်တစ်ခုတည်းအဖြစ် မဖြစ်စေရန်အတွက်၊ ၎င်းကို Docker ကွန်တိန်နာတွင် ကျွန်ုပ်တို့ စတင်လုပ်ဆောင်မည်ဖြစ်ပြီး၊ အနာဂတ်တွင် ၎င်းကို K8 ၏ အစုအဝေးသို့ လွှင့်တင်နိုင်ပြီး ကျွန်ုပ်တို့၏ failover အစုအဝေးကို ပိုမိုယုံကြည်စိတ်ချရစေသည်။

Dockerfile နှင့် haproxy.cfg ဖိုင်နှစ်ခုကို သိမ်းဆည်းနိုင်သည့် လမ်းညွှန်တစ်ခု ဖန်တီးပါ။ သွားလိုက်ပါ။

dockerfile

FROM ubuntu:latest

RUN apt-get update 
    && apt-get install -y haproxy rsyslog 
    && rm -rf /var/lib/apt/lists/*

RUN mkdir /run/haproxy

COPY haproxy.cfg /etc/haproxy/haproxy.cfg

CMD haproxy -f /etc/haproxy/haproxy.cfg && tail -F /var/log/haproxy.log

သတိထားပါ၊ haproxy.cfg ဖိုင်၏ နောက်ဆုံးစာကြောင်းသုံးကြောင်းသည် သင့်စက်များ၏ လိပ်စာများကို စာရင်းပြုစုထားသင့်သည်။ HAproxy သည် Patroni ကို ဆက်သွယ်မည်ဖြစ်ပြီး၊ HTTP ခေါင်းစီးများတွင် မာစတာဆာဗာသည် အမြဲတမ်း 200 ပြန်လာမည်ဖြစ်ပြီး ပုံစံတူသည် အမြဲတမ်း 503 သို့ ပြန်သွားမည်ဖြစ်သည်။

haproxy.cfg

global
    maxconn 100

defaults
    log global
    mode tcp
    retries 2
    timeout client 30m
    timeout connect 4s
    timeout server 30m
    timeout check 5s

listen stats
    mode http
    bind *:7000
    stats enable
    stats uri /

listen postgres
    bind *:5000
    option httpchk
    http-check expect status 200
    default-server inter 3s fall 3 rise 2 on-marked-down shutdown-sessions
    server postgresql1 192.168.0.143:5432 maxconn 100 check port 8008
    server postgresql2 192.168.0.144:5432 maxconn 100 check port 8008
    server postgresql3 192.168.0.145:5432 maxconn 100 check port 8008

ကျွန်ုပ်တို့၏ဖိုင်နှစ်ခုလုံးသည် “လိမ်လည်နေသည်” ဟူသော လမ်းညွှန်တွင်ရှိနေခြင်းဖြင့် ကွန်တိန်နာထုပ်ပိုးခြင်းအတွက် အမိန့်ပေးချက်များကို ဆက်တိုက်လုပ်ဆောင်ပြီး လိုအပ်သော port များကို ထပ်ဆင့်ပေးပို့ခြင်းဖြင့် ၎င်းကို စတင်လိုက်သည်-

docker build -t my-haproxy .
docker run -d -p5000:5000 -p7000:7000 my-haproxy 

ယခု၊ browser တွင် HAproxy ဖြင့် သင့်စက်၏လိပ်စာကိုဖွင့်ပြီး port 7000 ကိုသတ်မှတ်ခြင်းဖြင့်၊ သင်၏အစုအဝေးပေါ်တွင် စာရင်းဇယားများကို သင်တွေ့လိမ့်မည်။

မာစတာဖြစ်သည့် ဆာဗာသည် UP အခြေအနေတွင်ရှိမည်ဖြစ်ပြီး ပုံတူများသည် DOWN အခြေအနေတွင် ရှိနေမည်ဖြစ်သည်။ ၎င်းသည် ပုံမှန်ဖြစ်သည်၊ အမှန်တွင် ၎င်းတို့သည် အလုပ်လုပ်သော်လည်း HAproxy မှ တောင်းဆိုချက်များအတွက် 503 ကို ပြန်ပေးသောကြောင့် ၎င်းတို့သည် ဤပုံစံအတိုင်း ပေါ်လာသည်။ ၎င်းသည် ကျွန်ုပ်တို့အား ဆာဗာသုံးခုအနက်မှ လက်ရှိမာစတာဖြစ်ကြောင်း အမြဲမပြတ်သိရှိနိုင်စေပါသည်။

ကောက်ချက်

မင်းက အရမ်းလှတယ်။ မိနစ် 30 အတွင်းမှာပဲ streaming replication နဲ့ အလိုအလျှောက် တုံ့ပြန်မှုတို့နဲ့အတူ ကောင်းမွန်တဲ့ အမှားအယွင်းခံနိုင်ရည်ရှိပြီး စွမ်းဆောင်ရည်မြင့် ဒေတာဘေ့စ်အစုအဝေးကို ဖြန့်ကျက်ပြီးပါပြီ။ ဤဖြေရှင်းချက်ကို အသုံးပြုရန် စီစဉ်နေပါက စစ်ဆေးကြည့်ပါ။ တရားဝင် Patroni စာရွက်စာတမ်းနှင့်အတူနှင့် အထူးသဖြင့် သင်၏အစုအဝေးကို စီမံခန့်ခွဲရန် အဆင်ပြေသောဝင်ရောက်ခွင့်ကိုပေးသည့် patronictl utility နှင့်ပတ်သက်သော ၎င်း၏အပိုင်းနှင့်။

ဂုဏ်ယူပါသည်။

source: www.habr.com

DDoS ကာကွယ်ရေး၊ VPS VDS ဆာဗာများပါသည့် ဆိုက်များအတွက် ယုံကြည်စိတ်ချရသော hosting ကို ဝယ်ယူပါ။ 🔥 DDoS ကာကွယ်မှု၊ VPS VDS ဆာဗာများပါရှိသော ယုံကြည်စိတ်ချရသော ဝဘ်ဆိုက် hosting ကို ဝယ်ယူပါ | ProHoster