SIOS SANless clusters High-availability Machine Learning monitoring
现在可以使用SQL Server v.Next的公共预览版。微软最终增加了对Linux的支持。 请查看以下链接以获取更多信息。 我将很快下载并查看高可用性功能。 敬请关注！
SQL Server v.Next Public Preview：https：//www.microsoft.com/en-us/sql-server/sql-server-vnext-including-Linux原始SQL Server Linux公告：https：//blogs.microsoft.com / blog / 2016/03/07 / announcing-sql-server-on-linux /经Linuxclustering许可转载
在本分步指南中，我将向您介绍在Amazon的弹性计算云（Amazon EC2）中配置高可用性双节点MySQL群集（以及见证服务器）所需的所有步骤。 该指南包括适当的屏幕截图，shell命令和代码片段。 我假设您对Amazon EC2有点熟悉并且已经拥有一个帐户。 如果没有，您今天就可以注册。 我还将假设您具有基本的Linux系统管理技能，并了解基本的故障转移群集概念，如虚拟IP等。
免责声明：云正在快速移动目标。因此，功能/屏幕/按钮必然会随着时间的推移而发生变化，因此您的体验可能会与您在下面看到的略有不同。 虽然本指南将向您展示如何使MySQL数据库具有高可用性，但您当然可以调整此信息和流程以保护其他应用程序或数据库，如SAP，Oracle，PostgreSQL，NFS文件服务器等。以下是在Amazon EC2中创建高可用性MySQL数据库的高级步骤：
本文将介绍如何在单个Amazon EC2区域中创建集群。 群集节点（node1，node2和见证服务器）将驻留在不同的可用区中，以实现最大可用性。 这也意味着节点将驻留在不同的子网中。配置如下所示：将
使用以下IP地址：
首先，创建一个虚拟私有云（也称为VPC）。VPC是亚马逊云中专用于您的隔离网络。 您可以完全控制IP地址块和子网，路由表，安全组（即防火墙）等内容。 您将在您的虚拟网络中启动Azure Iaas虚拟机（VM）。在AWS主仪表板中，选择“
您的VPC”下的“VPC”，确保您已在屏幕右上角选择了适当的区域。 在本指南中，将使用“US West（Oregon）”区域，因为它是一个具有3个可用区的区域。 有关区域和可用区的更多信息，请单击此处
为VPC命名，并指定要使用的IP块。 本指南将使用10.0.0.0/1
6：您现在应该在“您的VPC”屏幕上看到新创建的VPC： 
接下来，创建一个Internet网关。 如果您希望实例（VM）能够与Internet通信，则必须执行此操作。在左侧菜单中，选择“Internet网关”，然后单击“创建Internet网关”按钮。 为其命名，然后创建：接下来，
将Internet网关连接到您的VPC：选择
您的VPC，然后单击Attach： 
接下来，创建3个子网。 每个子网都驻留在自己的可用区中。 3个实例（VM：node1，node2，见证）将启动到单独的子网（以及可用区）中，以便可用区的故障不会占用群集的多个节点。美国西部（俄勒冈州）地区，又名us-west-2，有3个可用区域（us-west-2a，us-west-2b，us-west-2c）。 创建3个子网，每个3个可用区域中有一个子网。在VPC Dashboard下，导航到Subnets，然后
导航Create Subnet：给第一个子网命名（“Subnet1）”，选择us-west-2a的可用区，并定义网
络块（10.0.0.0/24）：Repeat to to创
建第二个子网可用区us-west-2b：重复以在可用区us–
west-2c中创建第三个子网：完成后，验证是否已创建3个子网，每个子网具有不同的CIDR块，并且在单独的可用性中区域，如下所示： 
更新VPC的路由表，以便将流向外部的流量发送到上一步中创建的Internet网关。 从VPC仪表板中，选择“路由表”。 转到“路由”选项卡，默认情况下，只存在一条允许仅在VPC内进行流量的路由。单击编辑：
添加其他路由：新路
由的目标将为“0.0.0.0/0”（Internet），对于目标，请选择您的Internet网关。 然后单击“保
存”：接下来，将3个子网与“路由表”关联。 单击“子网关联”选项卡，然
后单击编辑：选中所有3个子网旁
边的框，然后单击保存：验证3个子网是否与
主路由表关联：稍后，我们将再次返回并更新路由表，定义允许流量与群集的虚拟IP通信的路由，但这需要在创建Linux实例（VM）之后完成。
编辑安全组（虚拟防火墙）以允许传入的SSH和VNC流量。 两者稍后将用于配置linux实例以及群集软件的安装/配置。在左侧菜单中，选择“安全组”，然后单击“入站规则”选项卡。 单击编辑：
为SSH（端口22）和VNC添加规则。 VNC通常使用5900中的端口，具体取决于您的配置方式，因此为了本指南的目的，我们将打开5900-5910端口范围。 根据您的VNC设置进行相应配置： 
我们将在本指南中配置3个实例（虚拟机）。 前两个VM（称为“node1”和“node2”）将充当群集节点，能够将MySQL数据库及其相关资源联机。 第三个VM将充当群集的见证服务器，以增强对裂脑的保护。为确保最大可用性，所有3个VM将部署到单个区域内的不同可用区中。 这意味着每个实例将驻留在不同的子网中。转到AWS主仪表板，然后选择EC2： 
创建您的第一个实例（“node1”）。 单击Launch Ins
tance：选择您的Linux发行版。 后来使用的集群软件支持RHEL，SLES，CentOS和Oracle Linux。 在本指南中，我们将使用RHEL 
7.X：相应地调整实例大小。 出于本指南的目的并最大限度地降低成本，使用了t2.micro大小，因为它符合免费等级。 有关实例大小和定价的更多信息，请参见此处。
接下来，配置实例详细信息 重要信息：确保将此第一个实例（VM）启动到“Subnet1”，并定义对子网有效的IP地址（10.0.0.0/24） – 选择10.0.0.4以下，因为它是子网中的第一个免费IP。 注意：AWS中任何给定子网中的.1 / .2 / .3都是保留的，不能使用。
接下来，将额外的磁盘添加到群集节点（这将在“node1”和“node2”上完成）。 该磁盘将存储我们的MySQL数据库，稍后将在节点之间进行复制。注意：您不需要向“见证”节点添加额外的磁盘。 只有“node1”和“node2”。添加新卷，并输入所需大小：为
实例定义标记，节点1：将实
例与现有安全组关联，因此之前创建的防火墙规则将处于活动状态：单击启动
：重要说明
：如果这是第一个实例在您的AWS环境中，您需要创建一个新的密钥对。 私钥文件需要存储在一个安全的位置，因为当您SSH到Linux实例时将需要它 
重复上述步骤以创建第二个Linux实例（node2）。 完全像Node1一样配置它。 但是，请确保将其部署到“Subnet2”（us-west-2b可用区）。 Subnet2的IP范围是10.0.1.0/24，因此这里使用的IP为10.
0.1.4：确保也将第二个磁盘添加到Node2。 它应该与您添加到Node1的磁盘大小相同：为第
二个实例添加标签…. “节点2”： 
重复上述步骤以创建第三个Linux实例（见证）。 完全像Node1和Node2一样配置它，除了你不需要添加第二个磁盘，因为这个实例只会作为集群的见证，并且不会让MySQL联机。确保将其部署到“Subnet3”（us-west-2c可用区）。 Subnet2的IP范围是10.0.2.0/24，因此这里使用的I
P为10.0.2.4：注意：默认磁盘配置适用于见证节点。 不需要第二个磁盘
：标记见证节点： 
您的3个实例可能需要一段时间才能配置。 完成后，您将看到在EC2控制台中列出的正在运行： 
接下来，创建一个弹性IP，这是一个公共IP地址，用于从外部世界连接到您的实例。 在左侧菜单中选择弹性IP，然后单击“分配新地址”：选择新
创建的弹性IP，右键单击，然后选择“关联地址”：将此弹性IP与节
点1关联：如果其他两个实例重复
此操作，请执行以下操作：您希望他们可以访问互联网，或者能够直接通过SSH / VNC访问它们。
此时，已创建所有3个实例，并且需要再次更新路由表，以便群集的虚拟IP能够正常工作。 在此多子网群集配置中，虚拟IP需要超出分配给VPC的CIDR范围。定义将流量引导至群集的虚拟IP（10.1.0.10）到主群集节点（Node1）的新路由从VPC仪表板中，选择“路由表”，然后单击“编辑”。 添加“10.1.0.10/32”的路由，目的地为Node1： 
接下来，禁用群集节点的弹性网络接口（ENI）的源/目标检查。这是实例接受群集的虚拟IP地址的网络数据包所必需的。为所有ENI执行此操作。选择“网络接口”，右键单击ENI，然后选择“更改源/目标检查”。
选择“已禁用”： 
在本指南的后面部分，集群软件将使用AWS命令行界面（CLI）来操作集群虚拟IP的路由表条目，以将流量重定向到活动集群节点。 为此，您需要获取访问密钥ID和秘密访问密钥，以便AWS CLI可以正确进行身份验证。在EC2仪表板的右上角，单击您的名称，然后从下拉列表中选择“安全凭证”：展开表格
中的“访问密钥（访问密钥ID和秘密访问密钥）”部分，然后单击“创建新的访问密钥”。 下载密钥文件并将文件存储在安全的位置。
要连接到新创建的Linux实例（通过SSH），请右键单击实例并选择“连接”。 这将显示连接到实例的说明。 您将需要在上一步中创建/下载的私钥文件：示
例：这
里我们将离开EC2仪表板一段时间，并在命令行上弄脏，作为Linux管理员，您应该使用它到现在为止。您没有为AWS中的Linux VM（或默认的“ec2-user”帐户）提供root密码，因此一旦连接，请使用“sudo”命令获取root权限：
$ sudo su -
除非您已经设置了DNS服务器，否则您需要在所有3台服务器上创建主机文件条目，以便它们可以通过名称正确地相互解析。将以下行添加到/ etc / hosts文件的末尾：
10.0.0.4 node1 10.0.1.4 node2 10.0.2.4证人 10.1.0.10 mysql-vip
编辑/ etc / sysconfig / linux并设置“SELINUX = disabled”：
#vi / etc / sysconfig / selinux ＃此文件控制系统上SELinux的状态。 #SELINUX =可以采用以下三个值中的一个： ＃enforcing - 强制执行SELinux安全策略。 #permissive - SELinux打印警告而不是强制执行。 #disabled - 未加载SELinux策略。 SELINUX =禁用 ＃SELINUXTYPE =可以采用以下两个值之一： ＃targeted - 目标进程受到保护， #mls - 多级安全保护。 SELINUXTYPE =针对性
默认情况下，这些Linux实例将具有基于服务器IP地址的主机名，例如“ip-10-0-0-4.us-west-2.compute.internal”您可能会注意到，如果您尝试修改主机名的“正常”方式（即编辑/ etc / sysconfig / network等），每次重启后，它都会恢复原来的状态!!我在AWS论坛中发现了一个很棒的主题，它描述了如何在重新启动后实际让主机名保持静态。详细信息：https：//forums.aws.amazon.com/message.jspa？messageID = 560446注释掉在“/etc/cloud/cloud.cfg”文件中设置主机名的模块。可以使用＃注释掉以下模块。
＃ - set_hostname ＃ - update_hostname
接下来，还要在/ etc / hostname中更改主机名。
重新启动所有3个实例，以便禁用SELinux，并且主机名更改生效。
为了访问我们的linux服务器的GUI，以及稍后安装和配置我们的集群，安装VNC服务器，以及一些其他必需的软件包（集群软件需要redhat-lsb和patch rpms）。
#yum groupinstall“X Window System” #yum groupinstall“带GUI的服务器” #yum install tigervnc-server xterm wget unzip patch redhat-lsb
#vncpasswd
对于RHEL 7.x / CentOS7.x：以下URL是在RHEL 7 / CentOS 7上运行VNC服务器的一个很好的指南：https：//www.digitalocean.com/community/tutorials/how-to-install-and -configure-vnc-remote-access-for-the-gnome-desktop-on-centos-7注意：此示例配置在显示器2（：2，也称为端口5902）和root（不安全）上运行VNC。 相应调整！
＃cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:2.service #vi /etc/systemd/system/vncserver@:2.service [服务] 类型=分叉 ＃清除/tmp/.X11-unix环境中的所有现有文件 ExecStartPre = / bin / sh -c'/ usr / bin / vncserver -kill％i> / dev / null 2>＆1 || ：” ExecStart = / sbin / runuser -l root -c“/ usr / bin / vncserver％i -geometry 1024x768” PIDFILE = /根/ .vnc /％H％i.pid ExecStop = / bin / sh -c'/ usr / bin / vncserver -kill％i> / dev / null 2>＆1 || ：” #systemctl daemon-reload #systemctl enable vncserver @：2.service #vncserver：2 -geometry 1024x768
对于RHEL / CentOS 6.x系统：
#vi / etc / sysconfig / vncservers
VNCSERVERS = “2：根”
VNCSERVERARGS [2] =“ - 几何1024x768”
#service vncserver start
#chkconfig vncserver on
打开VNC客户端，然后连接到<ElasticIP：2>。 如果你无法得到它，那很可能是你的linux防火墙阻碍了它。 打开我们在这里使用的VNC端口（端口5902），或者暂时禁用防火墙（不推荐用于生产环境）：
#systemctl stop firewalld #systemctl禁用firewalld
当linux实例启动时，额外的磁盘被添加到每个集群节点以存储我们将要保护的应用程序数据。 在这种情况下，它恰好是MySQL数据库。第二个磁盘应显示为/ dev / xvdb。 您可以运行“fdisk -l”命令进行验证。 您将看到/ dev / xvda（OS）已被使用。
#fdisk -l
磁盘/ dev / xvda：10.7 GB，10737418240字节，20971520扇区单位=扇区1 * 512 = 512字节扇区大小（逻辑/物理）：512字节/ 512字节I / O大小（最小/最佳）：512字节/ 512字节磁盘标签类型：gpt #Start结束大小类型名称1 2048 4095 1M BIOS启动parti 2 4096 20971486 10G Microsoft基本磁盘/ dev / xvdb：2147 MB，2147483648字节，4194304扇区单位=扇区1 * 512 = 512字节扇区大小（逻辑/物理）：512字节/ 512字节I / O大小（最小/最佳）：512字节/ 512字节这里我将创建一个分区（/ dev / xvdb1），格式化它，并将其挂载到默认值MySQL的位置，即/ var / lib / mysql。 在“node1”和“node2”上执行以下步骤：
#fdisk / dev / xvdb
欢迎使用fdisk（util-linux 2.23.2）。
更改将仅保留在内存中，直到您决定编写它们。
使用write命令前要小心。
设备不包含已识别的分区表
构建一个新的DOS磁盘标签，磁盘标识符为0x8c16903a。
命令（m求助）：n
分区类型：
p primary（0 primary，0 extended，4 free）
扩展
选择（默认p）：p
分区号（1-4，默认1）：1
第一个扇区（2048-4194303，默认为2048）：<enter>
使用默认值2048
最后一个扇区，扇区或大小{K，M，G}（2048-4194303，默认4194303）：<enter>
使用默认值4194303
设置类型为Linux且大小为2 GiB的分区1
命令（m求助）：w
分区表已被更改！
调用ioctl（）重新读取分区表。
同步磁盘。
#mkfs.ext4 / dev / xvdb1 #mkdir / var / lib / mysql在node1上，挂载文件系统：
#mount / dev / xvdb1 / var / lib / mysql
必须在每个群集节点上安装EC2 API工具（EC2 CLI），以便群集软件可以在以后操作路由表，从而实现与虚拟IP的连接。以下URL是设置此内容的极好指南：http：//docs.aws.amazon.com/AWSEC2/latest/CommandLineReference/set-up-ec2-cli-linux.html以下是关键步骤：下载，解压缩，并将CLI工具移动到标准位置（/ opt / aws）：
＃wget http://s3.amazonaws.com/ec2-downloads/ec2-api-tools.zip #unzip ec2-api-tools.zip #mv ec2-api-tools-1.7.5.1 / / opt / aws / #export EC2_HOME =“/ opt / aws”
如果尚未安装java（运行“要检查哪个java”），请安装它：
#yum install java-1.8.0-openjdk
示例（基于RHEL 7.2系统的默认配置。 相应调整）
#export JAVA_HOME =“/ usr / lib / jvm / java-1.8.0-openjdk-1.8.0.71-2.b15.el7_2.x86_64 / jre /”
您需要AWS Access Key和AWS Secret Key。 保持这些值很方便，因为稍后在集群设置期间也需要它们！有关更多信息，请参阅以下URL：https：//console.aws.amazon.com/iam/home？#security_credential
#export AWS_ACCESS_KEY = your-aws-access-key-id #export AWS_SECRET_KEY = your-aws-secret-key
测试CLI实用程序功能：
＃/ opt / aws / bin / ec2-describe-regions REGION eu-west-1 ec2.eu-west-1.amazonaws.com REGION ap-southeast-1 ec2.ap-southeast-1.amazonaws.com REGION ap-southeast-2 ec2.ap-southeast-2.amazonaws.com REGION eu-central-1 ec2.eu-central-1.amazonaws.com REGION ap-northeast-2 ec2.ap-northeast-2.amazonaws.com REGION ap-northeast-1 ec2.ap-northeast-1.amazonaws.com REGION us-east-1 ec2.us-east-1.amazonaws.com REGION sa-east-1 ec2.sa-east-1.amazonaws.com REGION us-west-1 ec2.us-west-1.amazonaws.com REGION us-west-2 ec2.us-west-2.amazonaws.com
接下来，安装安装MySQL包，初始化示例数据库，并为MySQL设置“root”密码。 在RHEL7.X中，MySQL包已经被MariaDB包替换。
#yum install mariadb mariadb-server #mount / dev / xvdb1 / var / lib / mysql ＃/ usr / bin / mysql_install_db --datadir =“/ var / lib / mysql /” - user = mysql ＃mysqld_safe --user = root --socket = / var / lib / mysql / mysql.sock --port = 3306 --datadir = / var / lib / mysql --log＆ ＃ ##注意：下一个命令允许来自任何主机的远程连接。生产不是一个好主意！ #echo“update user set Host ='％'where host ='node1';刷新权限| mysql mysql ＃ ##将MySQL的root密码设置为'SIOS' #echo“update user set Password = PASSWORD（'SIOS'）其中User ='root'; flush特权”| mysql mysql
创建MySQL配置文件。我们将它放在数据磁盘上（稍后将被复制 – /var/lib/mysql/my.cnf）。 例：
#vi /var/lib/mysql/my.cnf 的[mysqld] DATADIR =的/ var / lib中/ MySQL的 插座=的/ var / lib中/ MySQL的/的mysql.sock PID文件= / var / run中/ MariaDB的/ mariadb.pid 用户=根 端口= 3306 ＃建议禁用符号链接以防止出现各种安全风险 符号链接= 0 [mysqld_safe的] 对数误差= /无功/日志/ MariaDB的/ mariadb.log PID文件= / var / run中/ MariaDB的/ mariadb.pid [客户] 用户=根 密码= SIOS
将原始MySQL配置文件移到一边（如果存在）：
#mv /etc/my.cnf /etc/my.cnf.orig
在“node2”上，您只需要安装MariaDB / MySQL软件包。 其他步骤不是必需的：
[root @ node2~] #yum install mariadb mariadb-server
此时，我们已准备好安装和配置我们的集群。 SIOS Protection Suite for Linux（又名SPS-Linux）将在本指南中用作群集技术。 它在单个集成解决方案中提供高可用性故障转移群集功能（LifeKeeper）以及实时，块级数据复制（DataKeeper）。 SPS-Linux使您能够部署“SANLess”集群，即“无共享”集群，这意味着集群节点没有任何共享存储，就像EC2实例一样。
在所有3个VM（node1，node2，见证）上执行以下步骤：下载SPS-Linux安装映像文件（sps.img），并获取试用许可证或购买永久许可证。 有关更多信息，请联系SIOS。您将环回安装它并以root身份运行“setup”脚本（或首先“sudo su – ”以获取根shell）例如：
#mkdir / tmp / install #mount -o loop sps.img / tmp / install #cd / tmp / install ＃ 。/建立
在安装脚本期间，系统会提示您回答一些问题。 您将在几乎每个屏幕上按Enter键以接受默认值。 请注意以下例外情况：
LifeKeeper（steeleye-lkQWK）的Quorum / Witness服务器支持包与LifeKeeper核心的现有故障转移过程相结合，可以在总体网络故障常见的情况下以更大的可信度进行系统故障转移。这实际上意味着可以在大大降低“裂脑”情况的风险的同时进行故障转移。在所有3个节点（node1，node2，见证）上安装Witness / Quorum rpm：
#cd / tmp / install / quorum #rpm -Uvh steeleye-lkQWK-9.0.2-6513.noarch.rpm
在所有3个节点（node1，node2，见证）上，编辑/ etc / default / LifeKeeper，设置NOBCASTPING = 1仅打开见证服务器（“见证”），编辑/ etc / default / LifeKeeper，设置WITNESS_MODE = off / none
SPS-Linux提供了特定功能，允许资源在不同可用区域和区域中的节点之间进行故障转移。这里，EC2恢复工具包（即集群代理）用于操作路由表，以便将与虚拟IP的连接路由到活动集群节点。安装EC2 rpm（node1，node2）：
#cd / tmp / install / amazon #rpm -Uvh steeleye-lkECC-9.0.2-6513.noarch.rpm
在所有3个节点上，使用“lkkeyins”命令安装从SIOS获取的许可证文件：
＃/ opt / LifeKeeper / bin / lkkeyins <path_to_file> / <filename> .lic
在所有3个节点上，使用“lkstart”命令启动集群软件：
＃/ opt / LifeKeeper / bin / lkstart
在所有3个节点上，创建一个新的linux用户帐户（在本例中为“tony”）。 编辑/ etc / group并将“tony”用户添加到“lkadmin”组以授予对LifeKeeper GUI的访问权限。 默认情况下，只有“root”是该组的成员，我们在此处没有root密码：
#useradd tony #passwd tony #vi / etc / group lkadmin：X：1001：根，贝
与node1的弹性IP（公共IP）地址建立VNC连接。 根据上面的VNC配置，您将使用之前指定的VNC密码连接到<Public_IP>：2。 登录后，打开终端窗口并使用以下命令运行LifeKeeper GUI：
＃/ opt / LifeKeeper / bin / lkGUIapp＆
系统将提示您连接到第一个群集节点（“node1”）。 输入在VM创建期间指定的linux用户标识和密码：
接下来，通过单击以下屏幕截图中突出显示的“连接到服务器”按钮连接到“node2”和“witness
”：您现在应该看到GUI中的所有3个服务器，一个绿色的复选标记图标，表明他们在线和健康： 
右键单击“node1”并选择Create Comm Pat
h选择BOTH“node2”和“witness”，然后按照向导进行操作。 这将创建以下之间的通信路径：
仍然需要在node2和witness之间创建comm路径。 右键单击“node2”并选择Create Comm Path。 按照向导选择“见证”作为远程服
务器：此时已创建以下通信路径：
服务器前面的图标已从绿色“复选标记”更改为黄色“危险标记”。 这是因为我们在节点之间只有一条通信路径。如果VM具有多个NIC（可以在此处找到有关创建具有多个NIC的Azure VM的信息，但本文不会介绍这些信息），则可以在每个服务器之间创建冗余通信路径。
要删除警告图标，请转到“查看”菜单，然后取消选择“Comm Path Redundancy Warning
”：结果： 
使用“lcdstatus”命令查看群集资源的状态。 运行以下命令以验证是否已在每个节点上正确创建了与所涉及的其他两个服务器的通信路径：＃/ opt / LifeKeeper / bin / lcdstatus -q -d node1 MACHINE NETWORK ADDRESSES / DEVICE STATE PRIO node2 TCP 10.0.0.4/ 10.0.1.4 ALIVE 1见证TCP 10.0.0.4/10.0.2.4 ALIVE 1＃/ opt / LifeKeeper / bin / lcdstatus -q -d node2 MACHINE NETWORK ADDRESSES / DEVICE STATE PRIO node1 TCP 10.0.1.4/10.0.0.4 ALIVE 1见证TCP 10.0.1.4/10.0.2.4 ALIVE 1＃/ opt / LifeKeeper / bin / lcdstatus -q -d witness MACHINE NETWORK ADDRESSES / DEVICE STATE PRIO node1 TCP 10.0.2.4/10.0.0.4 ALIVE 1 node2 TCP 10.0.2.4/10.0.1.4活着1
接下来，创建数据复制资源以将/ var / lib / mysql分区从node1（source）复制到node2（target）。 单击“绿色加号”图标以创建新资
源：按照向导进行以下选择：
请选择恢复工具包：数据复制 转换类型：智能 服务器：node1 层次结构类型：复制退出文件系统 现有的挂载点：/ var / lib / mysql 数据复制资源标记：datarep-mysql 文件系统资源选项卡：/ var / lib / mysql 位图文件:(默认值） 启用异步复制：否
创建资源后，将出现“扩展”（即定义备份服务器）向导。 使用以下选项：
目标服务器：node2 转换类型：智能 模板优先级：1 目标优先级：10 目标磁盘：/ dev / xvdb1 数据复制资源标记：datarep-mysql 位图文件:(默认值） 复制路径：10.0.0.4/10.0.1.4 挂载点：/ var / lib / mysql 根标签：/ var / lib / mysql
群集将如下所示： 
接下来，创建虚拟IP群集资源。 单击“绿色加号”图标以创建新
资源：按照向导使用以下选项创建IP资源：
选择Recovery Kit：IP 转换类型：智能 IP资源：10.1.0.10 网络掩码：255.255.255.0 网络接口：eth0 IP资源标记：ip-10.1.0.10
使用以下选项扩展IP资源：
转换类型：智能 模板优先级：1 目标优先级：10 IP资源：10.1.0.10 网络掩码：255.255.255.0 网络接口：eth0 IP资源标记：ip-10.1.0.10
现在，群集将显示如下，同时创建镜像和IP资源： 
默认情况下，SPS-Linux通过执行广播ping来监视IP资源的运行状况。 在许多虚拟和云环境中，广播ping不起作用。 在上一步中，我们在/ etc / default / LifeKeeper中设置“NOBCASTPING = 1”以关闭广播ping检查。相反，我们将定义一个ping列表。 这是在此IP资源的IP运行状况检查期间要ping的IP地址列表。 在本指南中，我们将见证服务器（10.0.2.4）添加到我们的ping列表中。右键单击IP资源（ip-10.1.0.10）并选择Prope
rties：您将看到最初没有为我们的10.1.0.0子网配置ping列表。 单击“修改Ping列
表”：输入“10.0.2.4”（见证服务器的IP地址），单击“添加地址”，最后单击“
保存列表”：您将返回到IP属性面板，并可以验证10.0.2.4已添加到ping列表中。 单击“确定”关闭窗口： 
接下来，创建一个MySQL集群资源。 MySQL资源负责停止/启动/监视MySQL数据库。在创建MySQL资源之前，请确保数据库正在运行。 运行“ps -ef | grep sql“要检查。如果它正在运行，很棒 – 没什么可做的。 如果没有，请备份数据库：
＃mysqld_safe --user = root --socket = / var / lib / mysql / mysql.sock --port = 3306 --datadir = / var / lib / mysql --log＆
要创建，请单击“绿色加号”图标以创建新资源：按照向导使用以下选项创建IP资源：
选择Recovery Kit：MySQL Database 转换类型：智能 服务器：node1 my.cnf的位置：/ var / lib / mysql MySQL可执行文件的位置：/ usr / bin 数据库标签：mysql
使用以下选项扩展IP资源：
目标服务器：node2 转换类型：智能 模板优先级：1 目标优先级：10
因此，您的群集将如下所示。 请注意，数据复制资源已自动移动到数据库下（自动创建依赖关系），以确保它始终在数据库之前联机： 
在本分步指南中，我将向您介绍在Microsoft Azure IaaS（基础架构即服务）中配置高可用性2节点MySQL群集（以及见证服务器）所需的所有步骤。 该指南包括适当的屏幕截图，shell命令和代码片段。 我假设您对Microsoft Azure有点熟悉，并且已经拥有一个具有关联订阅的Azure帐户。 如果没有，您今天就可以注册一个免费帐户。 我还将假设您具有基本的Linux系统管理技能，并了解基本的故障转移群集概念，如虚拟IP等。
免责声明：Azure是一个快速发展的目标。 它每天都在变得越来越好！因此，功能/屏幕/按钮必然会随着时间的推移而发生变化，因此您的体验可能会与您在下面看到的略有不同。 虽然本指南将向您展示如何使MySQL数据库具有高可用性，但您当然可以调整此信息和流程以保护其他应用程序或数据库，如SAP，Oracle，PostgreSQL，NFS文件服务器等。以下是在Microsoft Azure IaaS中创建高可用性MySQL数据库的高级步骤：
本文将介绍在没有共享存储的Microsoft Azure IaaS中配置Linux故障转移群集的步骤。它将介绍如何在单个Azure区域中创建集群。 由于新的Azure资源管理器（ARM），群集节点（node1，node2和见证服务器）将驻留在可用性集（3个不同的故障域和更新域）中。我们将使用新的Azure资源管理器创建所有资源。配置如下所示：将
使用以下IP地址：
首先，创建一个资源组。 您的资源组最终将包含与我们的集群部署相关的所有各种对象：虚拟机，虚拟网络，存储帐户等。 在这里，我们将调用我们新创建的资源组“cluster-resources”。 
选择您所在地区时请注意。 您的所有资源都需要位于同一区域内。 在这里，我们将把所有内容部署到“美国西部”地区： 
创建虚拟网络将是您在没有共享存储的Microsoft Azure IaaS中配置Linux故障转移群集的下一步。虚拟网络是Azure云中专用于您的隔离网络。 您可以完全控制IP地址块和子网，路由，安全策略（即防火墙），DNS设置等内容。 您将在您的虚拟网络中启动Azure Iaas虚拟机（VM）。
每当您获得选项时，请确保选择“资源管理器”作为部署模型
：为新虚拟网络命名（“虚拟网络”），并确保选择在上一步骤中创建的资源组（“群集 – 资源”）。 您的虚拟网络需要与资源组位于同一区域。 我们将保留IP地址和子网值作为默认值。
在配置任何虚拟机之前，您需要创建存储它们的存储帐户。
同样，请确保在任何时候选择“资源管理器”作为部署模型：接
下来，为新存储帐户命名。 存储帐户名称在* ALL * Azure中必须是唯一的。 （存储在Azure存储中的每个对象都具有唯一的URL地址。存储帐户名称构成该地址的子域。）在此示例中，我将存储帐户称为“linuxclusterstorage”，但您需要在设置自己的存储帐户时选择不同的存储帐户。根据您的要求和预算选择存储类型。 为了本指南的目的，我选择了“Standard-LRS”（即 本地冗余）以最小化成本。确保您的新存储帐户已添加到您在同一位置（本示例中为“West US”）的步骤1（“cluster-resources”）中创建的资源组中： 
我们将在本指南中配置3台虚拟机。 前两个VM（我称之为“node1”和“node2”）将作为集群节点运行，能够将MySQL数据库及其相关资源联机。 第三个VM将充当群集的见证服务器，以增强对裂脑的保护。为确保最大可用性，所有3个VM都将添加到同一可用性集中，以确保它们最终位于不同的故障域和更新域中。
创建第一个VM（“node1”）。 在本指南中，我们将使用CentOS 6.
X：确保使用Resource Manager部署模型。 默认情况下应该选择：为
VM提供主机名（“node1”）和用户名/密码，稍后将用于SSH进入系统。 确保将此VM添加到资源组（“cluster-resources”），并且它与所有其他资源位于同一区域
：接下来，选择实例大小。 有关可用的各种实例大小的更多信息，请单击此处。出于本指南的目的，我对Node1和Node2使用“A3 Standard”，以最大限度地降低成本，因为这不会运行生产工作负载。 我为见证服务器使用了更小的“A1标准”大小。 选择最适合您的实例大小。
如果您希望能够从外部世界连接到VM，请设置公共IP地址。 我这样做了以后我可以将SSH和VNC引入系
统重要信息：默认情况下，您的VM不会被添加到可用性集中。 在确保创建新可用性集期间的“设置”屏幕上，我们将调用“cluster-availability-set”。 Azure资源管理器（ARM）允许您创建具有3个故障域的可用性集。 此处的默认值很好：查看
VM属性，然后单击“确定”以创建第一个VM： 
重复上述步骤两次以创建另外两个VM。 我创建了另一个名为“node2”的“A3标准”大小的VM和一个名为“见证”的“A1标准”大小的VM。这里唯一的区别是，您将把这些虚拟机添加到我们刚刚创建的可用性集（“集群可用性集”）中：您
的3个虚拟机可能需要一些时间来进行配置。 完成后，您将在Azure门户的“虚拟机”屏幕上看到您的虚拟机： 
将使用以下IP地址设置VM：
对每个VM重复此步骤。 选择VM并编辑网络接口选
择与VM关联的网络接口，然后编辑IP地址。 选择“静态”并指定所需的IP地址： 
接下来，我们需要为我们的集群节点（“node1”和“node2”）添加一个额外的磁盘。 该磁盘将存储我们的MySQL数据库，稍后将在节点之间进行复制。注意：您不需要向“见证”节点添加额外的磁盘。 只有“node1”和“node2”。编辑VM，选择磁盘，然后附加新磁盘：
根据工作负载选择磁盘类型（标准或高级SSD）和大小。 在这里，我在两个群集节点上创建了一个10GB标准磁盘。 就主机缓存而言，“无”或“只读”缓存很好。 我不建议使用“读/写”，因为可能会丢失数据： 
如果您的VM是网络安全组（NSG）的一部分，默认情况下，除非您在创建VM期间禁用它，否则“Azure防火墙”中打开的唯一端口是SSH（端口22）。 在本指南的后面，我将使用VNC访问“node1”的桌面并使用GUI配置集群。 创建入站安全规则以打开VNC访问。 在该指南中使用端口5902。 根据您的VNC配置进行调整。虚拟机 – >（选择节点1） – >网络接口 – >（选择网卡） – >网络安全组 – >（选择NSG） – >入站安全规则 – >添加 
这里我们将离开Azure门户一段时间，并在命令行上弄脏我们，作为Linux管理员，您现在应该习惯这样做。 您没有获得Azure中Linux VM的root密码，因此一旦您以创建VM期间指定的用户身份登录，请使用“sudo”命令获取root权限：
$ sudo su -
除非您已经设置了DNS服务器，否则您需要在所有3台服务器上创建主机文件条目，以便它们可以通过名称正确地相互解析。将以下行添加到/ etc / hosts文件的末尾：
10.0.0.4 node1 10.0.0.5 node2 10.0.0.6目击者 10.0.0.99 mysql-vip
编辑/ etc / sysconfig / linux并设置“SELINUX = disabled”：
#vi / etc / sysconfig / selinux ＃此文件控制系统上SELinux的状态。 #SELINUX =可以采用以下三个值中的一个： ＃enforcing - 强制执行SELinux安全策略。 #permissive - SELinux打印警告而不是强制执行。 #disabled - 未加载SELinux策略。 SELINUX =禁用 ＃SELINUXTYPE =可以采用以下两个值之一： ＃targeted - 目标进程受到保护， #mls - 多级安全保护。 SELINUXTYPE =针对性
重要信息：为了使群集虚拟IP能够连接并且还要监视IP资源，需要设置一些iptables规则。 注意：10.0.0.99是我们将在群集中使用的虚拟IP，3306是我的MySQL使用的默认端口。在node1（10.0.0.4）上，运行以下命令：
#iptables --flush #iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT - 到目的地10.0.0.99：303 #iptables -t nat -A POSTROUTING -p icmp -s 10.0.0.99 -j SNAT --to-source 10.0.0.4 #service iptables save #chkconfig iptables on
在Node2（10.0.0.5）上，运行以下命令：
#iptables --flush #iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT - 到目的地10.0.0.99：303 #iptables -t nat -A POSTROUTING -p icmp -s 10.0.0.99 -j SNAT --to-source 10.0.0.5 #service iptables save #chkconfig iptables on
要访问我们的Linux服务器的GUI，以便稍后配置我们的集群，请在您的集群节点上安装VNC服务器。 在我的设置中，我只在“node1”上执行此操作
#yum install tigervnc-server xterm
#vncpasswd
#vi / etc / sysconfig / vncservers
VNCSERVERS = “2：根”
VNCSERVERARGS [2] =“ - 几何1024x768”
#service vncserver start
#chkconfig vncserver on
通过在笔记本电脑/台式机上打开VNC客户端并连接到群集节点的公共IP来测试连接性
重新启动群集节点，以便禁用SELinux，并检测先前添加的第二个磁盘。只需要重新启动“node1”和“node2”。
在本指南的第6步（“将数据磁盘添加到群集节点”中），我们只是… …为每个群集节点添加了一个额外的磁盘，以存储我们将要保护的应用程序数据。 在这种情况下，它恰好是MySQL数据库。在Azure IaaS中，Linux虚拟机对磁盘使用以下安排：
我们在本指南的第6步中添加的磁盘应显示为/ dev / sdc。 您可以运行“fdisk -l”命令进行验证。 您将看到/ dev / sda（OS）和/ dev / sdb（临时）已经有磁盘分区并正在使用。
#fdisk -l 磁盘/ dev / sdb：306.0 GB，306016419840字节 255个头，63个扇区/轨道，37204个气缸 单位= 16065 * 512 = 8225280字节的柱面 扇区大小（逻辑/物理）：512字节/ 512字节 I / O大小（最小/最佳）：512字节/ 512字节 磁盘标识符：0xd3920649 设备启动开始结束块ID系统 / dev / sdb1 * 1 37205 298842112 83 Linux 磁盘/ dev / sdc：10.7 GB，10737418240字节 255个头，63个扇区/轨道，1305个气缸 单位= 16065 * 512 = 8225280字节的柱面 扇区大小（逻辑/物理）：512字节/ 512字节 I / O大小（最小/最佳）：512字节/ 512字节 磁盘标识符：0x00000000 磁盘/ dev / sda：32.2 GB，32212254720字节 255个头，63个扇区/轨道，3916个气缸 单位= 16065 * 512 = 8225280字节的柱面 扇区大小（逻辑/物理）：512字节/ 512字节 I / O大小（最小/最佳）：512字节/ 512字节 磁盘标识符：0x000c23d3 设备启动开始结束块ID系统 / dev / sda1 * 1 3789 30432256 83 Linux / dev / sda2 3789 3917 1024000 82 Linux swap / Solaris
在这里，我将创建一个分区（/ dev / sdc1），对其进行格式化，并将其挂载到MySQL的默认位置，即/ var / lib / mysql。 在“node1”和“node2”上执行以下步骤：
#fdisk / dev / sdc
命令（m求助）：n
命令行动
扩展
p主分区（1-4）
p
分区号（1-4）：1
第一个柱面（1-1305，默认值1）：<enter>
使用默认值1
最后一个气缸，气缸或尺寸{K，M，G}（1-1305，默认1305）：<enter>
使用默认值1305
命令（m求助）：w
分区表已被更改！
调用ioctl（）重新读取分区表。
同步磁盘。
[root @ node1~]＃
#mkfs.ext4 / dev / sdc1
#mkdir / var / lib / mysql
在node1上，挂载文件系统：
#mount / dev / sdc1 / var / lib / mysql
接下来，安装安装MySQL包，初始化示例数据库，并为MySQL设置“root”密码。
#yum -y install mysql mysql-server ＃/ usr / bin / mysql_install_db --datadir =“/ var / lib / mysql /” - user = mysql ＃mysqld_safe --user = root --socket = / var / lib / mysql / mysql.sock --port = 3306 --datadir = / var / lib / mysql --log＆ ＃ ##注意：下一个命令允许来自任何主机的远程连接。 生产不是一个好主意！ #echo“update user set Host ='％'where host ='node1';刷新权限| mysql mysql ＃ ##将MySQL的root密码设置为'SIOS' #echo“update user set Password = PASSWORD（'SIOS'）其中User ='root'; flush特权” | mysql mysql
创建MySQL配置文件。我们将它放在数据磁盘上（稍后将被复制 – /var/lib/mysql/my.cnf）。 例：
#vi /var/lib/mysql/my.cnf 的[mysqld] DATADIR =的/ var / lib中/ MySQL的 插座=的/ var / lib中/ MySQL的/的mysql.sock PID文件=的/ var / lib中/ MySQL的/ mysqld.pid 用户=根 端口= 3306 ＃建议禁用符号链接以防止出现各种安全风险 符号链接= 0 [mysqld_safe的] 对数误差=的/ var /数/ mysqld.log PID文件= / var / run中/ mysqld的/ mysqld.pid [客户] 用户=根 密码= SIOS
删除位于/ etc中的原始MySQL配置文件（如果存在）：
#rm /etc/my.cnf
在“node2”上，您只需要安装MySQL软件包。 其他步骤不是必需的：
[root @ node2~] #yum -y install mysql mysql-server
此时，我们已准备好安装和配置我们的集群。 SIOS Protection Suite for Linux（又名SPS-Linux）将在本指南中用作群集技术。 它在单个集成解决方案中提供高可用性故障转移群集功能（LifeKeeper）以及实时，块级数据复制（DataKeeper）。 SPS-Linux使您能够部署“SANLess”群集，即“无共享”群集，这意味着群集节点没有任何共享存储，就像Azure VM一样。
在所有3个VM（node1，node2，见证）上执行以下步骤：下载SPS-Linux安装映像文件（sps.img），并获取试用许可证或购买永久许可证。 有关更多信息，请联系SIOS。您将环回安装它并以root身份运行“setup”脚本（或首先“sudo su – ”以获取根shell）例如：
#mkdir / tmp / install #mount -o loop sps.img / tmp / install #cd / tmp / install ＃ 。/建立
在安装脚本期间，系统会提示您回答一些问题。 您将在几乎每个屏幕上按Enter键以接受默认值。 请注意以下例外情况：
LifeKeeper（steeleye-lkQWK）的Quorum / Witness服务器支持包与LifeKeeper核心的现有故障转移过程相结合，可以在总体网络故障常见的情况下以更大的可信度进行系统故障转移。这实际上意味着可以在大大降低“裂脑”情况的风险的同时进行故障转移。在所有3个节点（node1，node2，见证）上安装Witness / Quorum rpm：
#cd / tmp / install / quorum #rpm -Uvh steeleye-lkQWK-9.0.2-6513.noarch.rpm
在所有3个节点（node1，node2，见证）上，编辑/ etc / default / LifeKeeper，设置NOBCASTPING = 1仅打开见证服务器（“见证”），编辑/ etc / default / LifeKeeper，设置WITNESS_MODE = off / none
在所有3个节点上，使用“lkkeyins”命令安装从SIOS获取的许可证文件：
＃/ opt / LifeKeeper / bin / lkkeyins <path_to_file> / <filename> .lic
在所有3个节点上，使用“lkstart”命令启动集群软件：
＃/ opt / LifeKeeper / bin / lkstart
在所有3个节点上，编辑/ etc / group并将“tony”用户（或在VM创建期间指定的任何用户名）添加到“lkadmin”组以授予对LifeKeeper GUI的访问权限。 默认情况下，只有“root”是该组的成员，并且我们没有root密码：
#vi / etc / group lkadmin：X：1001：根，贝
与node1的公共IP地址建立VNC连接。 根据上面的VNC和入站安全规则配置，您将使用之前指定的VNC密码连接到<Public_IP>：2。 登录后，打开终端窗口并使用以下命令运行LifeKeeper GUI：
＃/ opt / LifeKeeper / bin / lkGUIapp＆
系统将提示您连接到第一个群集节点（“node1”）。 输入在VM创建期间指定的linux用户标识和密码：
接下来，通过单击以下屏幕截图中突出显示的“连接到服务器”按钮连接到“node2”和“witness
”：您现在应该看到GUI中的所有3个服务器，一个绿色的复选标记图标，表明他们在线和健康： 
右键单击“node1”并选择Create Comm Pat
h选择BOTH“node2”和“witness”，然后按照向导进行操作。 这将创建以下之间的通信路径：
仍然需要在node2和witness之间创建comm路径。 右键单击“node2”并选择Create Comm Path。 按照向导选择“见证”作为远程服
务器：此时已创建以下通信路径：
服务器前面的图标已从绿色“复选标记”更改为黄色“危险标记”。 这是因为我们在节点之间只有一条通信路径。如果VM具有多个NIC（可以在此处找到有关创建具有多个NIC的Azure VM的信息，但本文不会介绍），则可以在每个服务器之间创建冗余通信路径。
要删除警告图标，请转到“查看”菜单，然后取消选择“Comm Path Redundancy Warning
”：结果： 
使用“lcdstatus”命令查看群集资源的状态。 运行以下命令以验证是否已在每个节点上正确创建了与所涉及的其他两个服务器的通信路径：＃/ opt / LifeKeeper / bin / lcdstatus -q -d node1 MACHINE NETWORK ADDRESSES / DEVICE STATE PRIO node2 TCP 10.0.0.4/ 10.0.0.5 ALIVE 1见证TCP 10.0.0.4/10.0.0.6 ALIVE 1＃/ opt / LifeKeeper / bin / lcdstatus -q -d node2 MACHINE NETWORK ADDRESSES / DEVICE STATE PRIO node1 TCP 10.0.0.5/10.0.0.4 ALIVE 1见证TCP 10.0.0.5/10.0.0.6 ALIVE 1＃/ opt / LifeKeeper / bin / lcdstatus -q -d witness MACHINE NETWORK ADDRESSES / DEVICE STATE PRIO node1 TCP 10.0.0.6/10.0.0.4 ALIVE 1 node2 TCP 10.0.0.6/10.0.0.5活着1
接下来，创建数据复制资源以将/ var / lib / mysql分区从node1（source）复制到node2（target）。 单击“绿色加号”图标以创建新资
源：按照向导进行以下选择：
请选择恢复工具包：数据复制 转换类型：智能 服务器：node1 层次结构类型：复制退出文件系统 现有的挂载点：/ var / lib / mysql 数据复制资源标记：datarep-mysql 文件系统资源选项卡：/ var / lib / mysql 位图文件:(默认值） 启用异步复制：否
创建资源后，将出现“扩展”（即定义备份服务器）向导。 使用以下选项：
目标服务器：node2 转换类型：智能 模板优先级：1 目标优先级：10 目标磁盘：/ dev / sdc1 数据复制资源标记：datarep-mysql 位图文件:(默认值） 复制路径：10.0.0.4/10.0.0.5 挂载点：/ var / lib / mysql 根标签：/ var / lib / mysql
群集将如下所示： 
接下来，创建虚拟IP群集资源。 单击“绿色加号”图标以创建新
资源：按照向导使用以下选项创建IP资源：
选择Recovery Kit：IP 转换类型：智能 IP资源：10.0.0.99 网络掩码：255.255.255.0 网络接口：eth0 IP资源标签：ip-10.0.0.99
使用以下选项扩展IP资源：
转换类型：智能 模板优先级：1 目标优先级：10 IP资源：10.0.0.99 网络掩码：255.255.255.0 网络接口：eth0 IP资源标签：ip-10.0.0.99
默认情况下，SPS-Linux通过执行广播ping来监视IP资源的运行状况。 在许多虚拟和云环境中，广播ping不起作用。 在上一步中，我们在/ etc / default / LifeKeeper中设置“NOBCASTPING = 1”以关闭广播ping检查。相反，我们将定义一个ping列表。 
转换类型：智能 服务器：node1
目标服务器：node2 转换类型：智能 模板优先级：1 目标优先级：10
本文将向您展示如何配置Open-iSCSI启动器（客户端）以连接到现有iSCSI目标（服务器）。 我将不会在本文中详细介绍如何设置iSCSI Target。如果您的环境中还没有可用的iSCSI Target，您可以查看OpenFiler。
在本指南中，我使用CentOS 6.5系统作为iSCSI发起程序（客户端），并将连接到现有的iSCSI目标。
在我的CentOS 6.5系统上，默认情况下不安装打开的iscsi启动程序包。 您可以通过运行以下命令来检查系统是否已安装软件包：[root @ linux~] #rpm -qa | grep iscsi-initiator-utils如果尚未安装iscsi-initiator-utils软件包，请使用“yum”命令进行安装：[root @ linux~] #yum install iscsi-initiator-utils
安装iscsi-initiator-utils包后，启动iscsid服务并配置iscsid和iscsi服务，以便每次系统启动时自动启动：[root @ linux~]＃/ etc / init.d /iscsid start [root @ linux~] #chkconfig iscsid on [root @ linux~] #chkconfig iscsi on
使用iscsiadm命令发现iSCSI目标服务器上的所有iSCSI目标（即iSCSI SAN）。 在这种情况下，我的服务器运行OpenFiler）：[root @ linux~] #iscsiadm -m discovery -t sendtargets -p 192.168.197.201 192.168.197.201:3260,1 iqn.2006-01.com.openfiler:tsn.target1注意：在我的示例中，我的iSCSI Target（SAN）的主机名是“openfiler.mydomain.com”，其IP地址为192.168.197.201
[root @ linux~] #iscsiadm -m node -T iqn.2006-01.com.openfiler：tsn.target1 -p 192.168.197.201 --login [root @ linux~] #iscsiadm -m node -T iqn.2006 -01.com.openfiler：tsn.target1 -p 192.168.197.201 --op update -n node.startup -v automatic验证iSCSI会话是否处于活动状态[root @ linux~] #iscsiadm -m session tcp：[1] 192.168。197.201：3260,1 iqn.2006-01.com.openfiler：tsn.target1确定iSCSI目标映射到[root @ linux~]＃的设备（cd / dev / disk / by-path; ls -l * iscsi * | awk'{FS =“”; print $ 9“”$ 10“”$ 11}'）ip-192.168.197.201：3260-iscsi-iqn.2006-01.com.openfiler：tsn.target1-lun-0 – >。./../sdc这告诉我们iSCSI目标已映射到系统上的/ dev / sdc。 从这里，使用标准分区/格式化命令（fdisk，mkfs等）根据需要设置磁盘！如果您有兴趣了解如何使用Open-iSCSI Initiator软件连接到iSCSI目标，请阅读我们的博客经过Linuxclustering的许可转载
就像链条仅与其最薄弱的环节一样强大，高可用性集群的有效性受到其部署中存在的任何单点故障（SPOF）的限制。 为确保绝对最高级别的可用性，必须删除SPOF。 有一种简单的方法可以消除这些弱链接的集群。
明智地，在需要消除群集架构中的SPoF时，识别存在的任何SPOF，特别注意服务器，网络连接和存储设备。 现代服务器具有冗余和纠错内存，跨硬盘和多个CPU的数据条带化，这消除了大多数硬件组件作为SPOF。 但是，软件和人为错误可能导致服务器或应用程序停机。 部署高可用性集群解决方案可监控服务器和关键应用程序的运行状况，并在发生故障时采取自动恢复操作，从而消除了此SPOF。 所有群集解决方案都提供基本的ping测试来验证服务器功能。但只有更高级的产品才能跟踪应用程序运行状况，并能够自动从检测到的故障中恢复。 更深层次的检测和恢复可最大限度地减少停机时间。为冗余构建集群的所有组件对于最大化正常运行时间至关重要。 与存储的连接通常代表SPOF，并且将多路径构建到任何共享存储配置中至关重要。 Linux DM Multipath（DM-MPIO）在路径发生故障时将块I / O重新路由到备用路径。这消除了从服务器到存储的路径中的所有组件作为潜在的SPOF，并在发生故障时提供自动恢复。