ProHoster > Blog > administracja > Instalacja rozproszonej, odpornej na błędy pamięci obiektowej LeoFS, kompatybilnej z klientami korzystającymi z S3, NFS
Instalacja rozproszonej, odpornej na błędy pamięci obiektowej LeoFS, kompatybilnej z klientami korzystającymi z S3, NFS
Według Otwarta sieć: LeoFS — rozproszona, odporna na awarie pamięć obiektowa LeoFS, kompatybilny z klientami korzystającymi z Amazon S3 API i REST-API, a także obsługuje tryb serwera NFS. Istnieją optymalizacje przechowywania zarówno małych, jak i bardzo dużych obiektów, istnieje wbudowany mechanizm buforowania i możliwa jest replikacja magazynu między centrami danych. Cele projektu obejmują osiągnięcie niezawodności na poziomie 99.9999999% poprzez redundantną replikację duplikatów i wyeliminowanie pojedynczego punktu awarii. Kod projektu napisany jest w języku Erlang.
LeoFS składa się z trzech komponentów:
Pamięć LeoFS — obsługuje operacje dodawania, pobierania i usuwania obiektów i metadanych, odpowiada za wykonywanie replikacji, odtwarzanie i kolejkowanie żądań klientów.
Brama LeoFS — obsługuje żądania HTTP i przekierowuje odpowiedzi do klientów korzystających z REST-API lub S3-API, zapewnia buforowanie najpotrzebniejszych danych w pamięci i na dysku.
Menedżer LeoFS — monitoruje pracę węzłów LeoFS Gateway i LeoFS Storage, monitoruje stan węzłów i sprawdza sumy kontrolne. Gwarantuje integralność danych i wysoką dostępność pamięci masowej.
W tym poście zainstalujemy Leofsa przy użyciu ansible-playbook i przetestujemy S3, NFS.
Jeśli spróbujesz zainstalować LeoFS przy użyciu oficjalnych podręczników, napotkasz różne błędy: 1,2. W tym poście napiszę co należy zrobić, aby uniknąć tych błędów.
Tam, gdzie uruchomisz ansible-playbook, musisz zainstalować netcat.
Przykładowy inwentarz
Przykładowy inwentarz (w repozytorium hosts.sample):
# Please check roles/common/vars/leofs_releases for available versions
[all:vars]
leofs_version=1.4.3
build_temp_path="/tmp/leofs_builder"
build_install_path="/tmp/"
build_branch="master"
source="package"
#[builder]
#172.26.9.177
# nodename of leo_manager_0 and leo_manager_1 are set at group_vars/all
[leo_manager_0]
172.26.9.176
# nodename of leo_manager_0 and leo_manager_1 are set at group_vars/all
[leo_manager_1]
172.26.9.178
[leo_storage]
172.26.9.179 [email protected]
172.26.9.181 [email protected]
172.26.9.182 [email protected]
172.26.9.183 [email protected]
[leo_gateway]
172.26.9.180 [email protected]
172.26.9.184 [email protected]
[leofs_nodes:children]
leo_manager_0
leo_manager_1
leo_gateway
leo_storage
Przygotowanie serwera
Wyłączanie Selinuksa. Mam nadzieję, że społeczność stworzy politykę Selinux dla LeoFS.
- name: Install libselinux as prerequisite for SELinux Ansible module
yum:
name: "{{item}}"
state: latest
with_items:
- libselinux-python
- libsemanage-python
- name: Disable SELinux at next reboot
selinux:
state: disabled
- name: Set SELinux in permissive mode until the machine is rebooted
command: setenforce 0
ignore_errors: true
changed_when: false
Instalacja netcat и redhat-lsb-core. netcat potrzebne leofs-adm, redhat-lsb-core potrzebne do ustalenia wersji systemu operacyjnego tutaj.
Sprawdzanie stanu klastra w podstawowym programie LeoManager
leofs-adm status
Podstawowe i dodatkowe można zobaczyć w dziennikach ansible-playbook
Dane wyjściowe będą mniej więcej takie
[System Confiuration]
-----------------------------------+----------
Item | Value
-----------------------------------+----------
Basic/Consistency level
-----------------------------------+----------
system version | 1.4.3
cluster Id | leofs_1
DC Id | dc_1
Total replicas | 2
number of successes of R | 1
number of successes of W | 1
number of successes of D | 1
number of rack-awareness replicas | 0
ring size | 2^128
-----------------------------------+----------
Multi DC replication settings
-----------------------------------+----------
[mdcr] max number of joinable DCs | 2
[mdcr] total replicas per a DC | 1
[mdcr] number of successes of R | 1
[mdcr] number of successes of W | 1
[mdcr] number of successes of D | 1
-----------------------------------+----------
Manager RING hash
-----------------------------------+----------
current ring-hash | a0314afb
previous ring-hash | a0314afb
-----------------------------------+----------
[State of Node(s)]
-------+----------------------+--------------+---------+----------------+----------------+----------------------------
type | node | state | rack id | current ring | prev ring | updated at
-------+----------------------+--------------+---------+----------------+----------------+----------------------------
S | [email protected] | running | | a0314afb | a0314afb | 2019-12-05 10:33:47 +0000
S | [email protected] | running | | a0314afb | a0314afb | 2019-12-05 10:33:47 +0000
S | [email protected] | running | | a0314afb | a0314afb | 2019-12-05 10:33:47 +0000
S | [email protected] | attached | | | | 2019-12-05 10:33:58 +0000
G | [email protected] | running | | a0314afb | a0314afb | 2019-12-05 10:33:49 +0000
G | [email protected] | running | | a0314afb | a0314afb | 2019-12-05 10:33:49 +0000
-------+----------------------+--------------+---------+----------------+----------------+----------------------------
leofs-adm add-bucket leofs 9c2615f32e81e6a1caf5
OK
Lista rzeczy do zrobienia przed śmiercią:
leofs-adm get-buckets
cluster id | bucket | owner | permissions | created at
-------------+----------+--------+------------------+---------------------------
leofs_1 | leofs | leofs | Me(full_control) | 2019-12-02 10:44:02 +0000
Konfigurowanie s3cmd
W polu HTTP Proxy server name określ adres IP serwera bramy
s3cmd --configure
Enter new values or accept defaults in brackets with Enter.
Refer to user manual for detailed description of all options.
Access key and Secret key are your identifiers for Amazon S3. Leave them empty for using the env variables.
Access Key [9c2615f32e81e6a1caf5]:
Secret Key [8aaaa35c1ad78a2cbfa1a6cd49ba8aaeb3ba39eb]:
Default Region [US]:
Use "s3.amazonaws.com" for S3 Endpoint and not modify it to the target Amazon S3.
S3 Endpoint [s3.amazonaws.com]:
Use "%(bucket)s.s3.amazonaws.com" to the target Amazon S3. "%(bucket)s" and "%(location)s" vars can be used
if the target S3 system supports dns based buckets.
DNS-style bucket+hostname:port template for accessing a bucket [%(bucket)s.s3.amazonaws.com]: leofs
Encryption password is used to protect your files from reading
by unauthorized persons while in transfer to S3
Encryption password:
Path to GPG program [/usr/bin/gpg]:
When using secure HTTPS protocol all communication with Amazon S3
servers is protected from 3rd party eavesdropping. This method is
slower than plain HTTP, and can only be proxied with Python 2.7 or newer
Use HTTPS protocol [No]:
On some networks all internet access must go through a HTTP proxy.
Try setting it here if you can't connect to S3 directly
HTTP Proxy server name [172.26.9.180]:
HTTP Proxy server port [8080]:
New settings:
Access Key: 9c2615f32e81e6a1caf5
Secret Key: 8aaaa35c1ad78a2cbfa1a6cd49ba8aaeb3ba39eb
Default Region: US
S3 Endpoint: s3.amazonaws.com
DNS-style bucket+hostname:port template for accessing a bucket: leofs
Encryption password:
Path to GPG program: /usr/bin/gpg
Use HTTPS protocol: False
HTTP Proxy server name: 172.26.9.180
HTTP Proxy server port: 8080
Test access with supplied credentials? [Y/n] Y
Please wait, attempting to list all buckets...
Success. Your access key and secret key worked fine :-)
Now verifying that encryption works...
Not configured. Never mind.
Save settings? [y/N] y
Configuration saved to '/home/user/.s3cfg'
Jeśli pojawi się błąd BŁĄD: Błąd S3: 403 (Odmowa dostępu): Odmowa dostępu:
s3cmd put test.py s3://leofs/
upload: 'test.py' -> 's3://leofs/test.py' [1 of 1]
382 of 382 100% in 0s 3.40 kB/s done
ERROR: S3 error: 403 (AccessDenied): Access Denied
Następnie musisz zmienić podpis_v3 na True w konfiguracji s2cmd. Szczegóły w tym problem.
Jeśli podpis_v2 ma wartość False, pojawi się następujący błąd:
WARNING: Retrying failed request: /?delimiter=%2F (getaddrinfo() argument 2 must be integer or string)
WARNING: Waiting 3 sec...
WARNING: Retrying failed request: /?delimiter=%2F (getaddrinfo() argument 2 must be integer or string)
WARNING: Waiting 6 sec...
ERROR: Test failed: Request failed for: /?delimiter=%2F
Testowanie obciążenia
Utwórz plik o rozmiarze 1 GB
fallocate -l 1GB 1gb
Prześlij go do Leofs
time s3cmd put 1gb s3://leofs/
real 0m19.099s
user 0m7.855s
sys 0m1.620s
Statystyki
leofs-adm du dla 1 węzła:
leofs-adm du [email protected]
active number of objects: 156
total number of objects: 156
active size of objects: 602954495
total size of objects: 602954495
ratio of active size: 100.0%
last compaction start: ____-__-__ __:__:__
last compaction end: ____-__-__ __:__:__
Widzimy, że wniosek nie jest zbyt pouczający.
Zobaczmy, gdzie znajduje się ten plik.
leofs-adm gdzie jest leofs/1gb
Aktywujemy NFS na serwerze Leo Gateway 172.26.9.184.
Zainstaluj nfs-utils na serwerze i kliencie
sudo yum install nfs-utils
Zgodnie z instrukcją poprawimy plik konfiguracyjny /usr/local/leofs/current/leo_gateway/etc/leo_gateway.conf
protocol = nfs
Na serwerze 172.26.9.184 uruchom rpcbind i leofs-gateway
sudo service rpcbind start
sudo service leofs-gateway restart
Na serwerze, na którym działa leo_manager, utwórz wiadro dla NFS i wygeneruj klucz do połączenia z NFS
leofs-adm add-bucket test 05236
leofs-adm gen-nfs-mnt-key test 05236 ip-адрес-nfs-клиента
Łączenie z NFS-em
sudo mkdir /mnt/leofs
## for Linux - "sudo mount -t nfs -o nolock <host>:/<bucket>/<token> <dir>"
sudo mount -t nfs -o nolock ip-адрес-nfs-сервера-там-где-у-вас-установлен-gateway:/bucket/access_key_id/ключ-полученный-от-gen-nfs-mnt-key /mnt/leofs
sudo mount -t nfs -o nolock 172.26.9.184:/test/05236/bb5034f0c740148a346ed663ca0cf5157efb439f /mnt/leofs
Wyświetl miejsce na dysku za pośrednictwem klienta NFS
Miejsce na dysku, biorąc pod uwagę, że każdy węzeł magazynowania ma dysk o pojemności 40 GB (3 działające węzły, 1 podłączony węzeł):
df -hP
Filesystem Size Used Avail Use% Mounted on
172.26.9.184:/test/05236/e7298032e78749149dd83a1e366afb328811c95b 60G 3.6G 57G 6% /mnt/leofs
Instalacja LeoFS z 6 węzłami magazynowania.
Zapasy (bez budowniczego):
# Please check roles/common/vars/leofs_releases for available versions
[all:vars]
leofs_version=1.4.3
build_temp_path="/tmp/leofs_builder"
build_install_path="/tmp/"
build_branch="master"
source="package"
# nodename of leo_manager_0 and leo_manager_1 are set at group_vars/all
[leo_manager_0]
172.26.9.177
# nodename of leo_manager_0 and leo_manager_1 are set at group_vars/all
[leo_manager_1]
172.26.9.176
[leo_storage]
172.26.9.178 [email protected]
172.26.9.179 [email protected]
172.26.9.181 [email protected]
172.26.9.182 [email protected]
172.26.9.183 [email protected]
172.26.9.185 [email protected]
[leo_gateway]
172.26.9.180 [email protected]
172.26.9.184 [email protected]
[leofs_nodes:children]
leo_manager_0
leo_manager_1
leo_gateway
leo_storage
Wyprowadź status leofs-adm
Wyprowadź status leofs-adm
[System Confiuration]
-----------------------------------+----------
Item | Value
-----------------------------------+----------
Basic/Consistency level
-----------------------------------+----------
system version | 1.4.3
cluster Id | leofs_1
DC Id | dc_1
Total replicas | 2
number of successes of R | 1
number of successes of W | 1
number of successes of D | 1
number of rack-awareness replicas | 0
ring size | 2^128
-----------------------------------+----------
Multi DC replication settings
-----------------------------------+----------
[mdcr] max number of joinable DCs | 2
[mdcr] total replicas per a DC | 1
[mdcr] number of successes of R | 1
[mdcr] number of successes of W | 1
[mdcr] number of successes of D | 1
-----------------------------------+----------
Manager RING hash
-----------------------------------+----------
current ring-hash | d8ff465e
previous ring-hash | d8ff465e
-----------------------------------+----------
[State of Node(s)]
-------+----------------------+--------------+---------+----------------+----------------+----------------------------
type | node | state | rack id | current ring | prev ring | updated at
-------+----------------------+--------------+---------+----------------+----------------+----------------------------
S | [email protected] | running | | d8ff465e | d8ff465e | 2019-12-06 05:18:29 +0000
S | [email protected] | running | | d8ff465e | d8ff465e | 2019-12-06 05:18:29 +0000
S | [email protected] | running | | d8ff465e | d8ff465e | 2019-12-06 05:18:30 +0000
S | [email protected] | running | | d8ff465e | d8ff465e | 2019-12-06 05:18:29 +0000
S | [email protected] | running | | d8ff465e | d8ff465e | 2019-12-06 05:18:29 +0000
S | [email protected] | running | | d8ff465e | d8ff465e | 2019-12-06 05:18:29 +0000
G | [email protected] | running | | d8ff465e | d8ff465e | 2019-12-06 05:18:31 +0000
G | [email protected] | running | | d8ff465e | d8ff465e | 2019-12-06 05:18:31 +0000
-------+----------------------+--------------+---------+----------------+----------------+----------------------------
Miejsce na dysku, biorąc pod uwagę, że każdy węzeł magazynowania ma dysk o pojemności 40 GB (6 działających węzłów):
df -hP
Filesystem Size Used Avail Use% Mounted on
172.26.9.184:/test/05236/e7298032e78749149dd83a1e366afb328811c95b 120G 3.6G 117G 3% /mnt/leofs