Manueller Failover

Diese Seite enthält einen Überblick über den manuellen Failover für Memorystore for Redis. Informationen zum Ausführen eines Failovers finden Sie unter Manueller Failover einleiten.

Was ist ein manueller Failover?

Eine Memorystore for Redis-Instanz der Standardstufe verwendet einen Replikatknoten, um den primären Knoten zu sichern. Ein normaler Failover tritt auf, wenn der primäre Knoten fehlerhaft wird und das Replikat als neuer Master festgelegt wird. Der Unterschied zwischen einem manuellen Failover und einem normalen Failover ist, dass Sie den manuellen Failover selbst einleiten. Weitere Informationen zur Replikationsfunktion von Memorystore for Redis finden Sie unter Hochverfügbarkeit.

Warum wird ein manueller Failover eingeleitet?

Durch das Einleiten eines manuellen Failovers können Sie testen, wie Ihre Anwendung auf einen Failover reagiert. Dieses Wissen kann für einen reibungslosen Failover sorgen, wenn später ein unerwarteter Failover auftritt.

Optionaler Datenschutzmodus

Dies sind die beiden verfügbaren Datenschutzmodi:

  • limited-data-loss-Modus (Standard).
  • force-data-loss-Modus.

Verwenden Sie einen der folgenden Befehle, um den Datenschutzmodus festzulegen:

gcloud redis instances failover INSTANCE_NAME --data-protection-mode=limited-data-loss

oder

gcloud redis instances failover INSTANCE_NAME --data-protection-mode=force-data-loss

Wie funktionieren Datenschutzmodi?

Im Modus limited-data-loss wird der Datenverlust minimiert, indem vor der Einleitung des Failovers überprüft wird, ob der Unterschied bei den Daten zwischen dem primären und dem Replikat unter 30 MB liegt. Der Offset auf dem primären Knoten wird für jedes Byte an Daten erhöht, das mit den Replikaten synchronisiert werden muss. Im Modus limited-data-loss wird der Failover abgebrochen, wenn der größte Offset-Delta zwischen dem primären Knoten und jedem Replikat 30 MB oder mehr beträgt. Wenn Sie mehr Datenverlust tolerieren können und den Failover aggressiv ausführen möchten, legen Sie den Datenschutzmodus auf force-data-loss fest.

Im Modus force-data-loss wird eine Kette von Failover-Strategien verwendet, um den Failover aggressiv auszuführen. Der Offset-Delta zwischen dem primären Knoten und den Replikaten wird vor der Einleitung des Failovers nicht überprüft. Es kann zu einem Verlust von mehr als 30 MB an Datenänderungen kommen.

Replikationsmetrik für ausstehende Bytes

Der Messwert Replikation ausstehende Byte gibt an, wie viele Byte das Replikat noch kopieren muss, bevor die primäre Sicherung vollständig gesichert ist. Während eines Failovers kann es zu einer Zunahme der ausstehenden Byte kommen, da der primäre Knoten mit dem Replikat repliziert wird. Wenn der Failover durch einen Hardwarefehler ausgelöst wird, kann es sein, dass die ausstehenden Byte leer sind, da der Offset-Wert erst abgerufen werden kann, wenn das neue Replikat nach dem Hostfehler repariert wurde.

Sie können in der Google Cloud Console auf der Seite mit den Instanzendetails auf diesen Messwert zugreifen. Sie rufen die Seite mit den Instanzendetails auf, indem Sie auf die Instanzen-ID auf der Seite mit der Instanzenliste Ihres Projekts klicken.

Alternativ können Sie auch den Metrics Explorer für Ihr Projekt aufrufen und den Messwert redis.googlapis.com/replication/offset_diff suchen.

Wann wird ein manueller Failover ausgeführt?

Manuelle Failovers mit dem standardmäßigen limited-data-loss-Schutzmodus sind nur dann erfolgreich, wenn der Messwert Byte für Replikation ausstehend kleiner als 30 MB ist. Wenn Sie ein manuelles Failover mit mehr als 30 MB Byte für Replikation ausstehend ausführen möchten, verwenden Sie den Schutzmodus force-data-loss.

Wenn Sie so viele Daten wie möglich erhalten möchten, müssen Sie die Anwendung vorübergehend anhalten, um nicht in die Redis-Instanz zu schreiben. Warten Sie für die Ausführung des manuellen Failover, bis die Replikationsmetrik für ausstehende Bytes so niedrig ist, wie Sie für angemessen halten.

Mögliche Probleme, die einen manuellen Failover verhindern

  • Das Ausführen eines manuellen Failovers auf einer Basisstufeninstanz funktioniert nicht, da Basisstufeninstanzen keine Replikate aufweisen, auf die der primäre Knoten ein Failover ausführen kann.

  • Wenn Ihre Redis-Instanz fehlerhaft ist, schlägt ein manueller Failover mit begrenztem Datenverlust fehl, da er zur Minimierung des Datenverlusts verhindert wird.

  • Wenn Sie ein Lua-Skript ausführen, das unbegrenzt ausgeführt wird, müssen Sie force-data-loss verwenden, um einen Failover einzuleiten. In diesem Fall wird ein Failover mit begrenztem Datenverlust nicht erfolgreich abgeschlossen.

  • Wenn für Ihre Instanz Vorgänge ausstehen, die nicht vollständig sind, z. B. Skalieren oder Aktualisieren, wird der manuelle Failover verhindert. Der manuelle Failover ist erst möglich, wenn Ihre Instanz den Status READY hat.

Client-Anwendungsverbindung

Wenn ein primärer Knoten das Failover-Replikat durchläuft, werden alle bestehenden Verbindungen zu Memorystore for Redis unterbrochen. Bei einer erneuten Verbindung wird Ihre Anwendung jedoch automatisch mit demselben Verbindungsstring oder derselben IP-Adresse an den neuen primären Knoten weitergeleitet.

Einen manuellen Failover überprüfen

Sie können den Erfolg eines manuellen Failovers mit der Google Cloud Console oder gcloud überprüfen.

Google Cloud Überprüfung mit der Console

Bevor Sie ein manuelles Failover starten, rufen Sie die Memorystore for Redis Instanzliste auf, und klicken Sie auf den Namen Ihrer Instanz.

Sehen Sie sich dann auf dem Tab Konfiguration neben Primärer Standort an, in welcher Zone sich Ihr primärer Knoten befindet. Notieren Sie sich die Zone. Überprüfen Sie diese Seite erneut, wenn Sie Ihren manuellen Failover abgeschlossen haben, und bestätigen Sie, dass der primäre Knoten die Zone gewechselt hat.

Überprüfung mit Cloud Monitoring

So rufen Sie mit dem Metrics Explorer die Messwerte für eine überwachte Ressource auf:

  1. Rufen Sie in der Google Cloud Console das  Metrics Explorer auf:

    Zu Metrics Explorer

    Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.

  2. Wählen Sie in der Symbolleiste der Google Cloud Console Ihr Projekt von Google Cloud aus. Wählen Sie für App Hub-Konfigurationen das App Hub-Hostprojekt oder das Verwaltungsprojekt des für Apps aktivierten Ordners aus.
  3. Maximieren Sie im Element Messwert das Menü Messwert auswählen , geben Sie Node role in die Filterleiste ein und wählen Sie dann über die Untermenüs einen bestimmten Ressourcentyp und Messwert aus:
    1. Wählen Sie im Menü Aktive Ressourcen die Option Cloud Memorystore Redis aus.
    2. Wählen Sie im Menü Aktive Messwertkategorien die Option Replikation aus.
    3. Wählen Sie im Menü Aktive Messwerte die Option Knotenrolle aus.
    4. Klicken Sie auf Übernehmen.
  4. Verwenden Sie das Filter-Element, um Filter hinzuzufügen, mit denen Zeitreihen aus den Abfrageergebnissen entfernt werden.

  5. Verwenden Sie zum Kombinieren von Zeitreihen die Menüs im Aggregation Element. Wenn Sie beispielsweise die CPU-Auslastung für Ihre VMs basierend auf ihrer Zone anzeigen möchten, legen Sie das erste Menü auf Mittelwert und das zweite Menü auf Zone fest.

    Alle Zeitreihen werden angezeigt, wenn das erste Menü des Elements Aggregation auf Nicht aggregiert gesetzt ist. Die Standardeinstellungen für das Element Aggregation werden durch den ausgewählten Messwerttyp bestimmt.

  6. Gehen Sie für Kontingente und andere Messwerte, die eine Stichprobe pro Tag melden, so vor:
    1. Legen Sie im Bereich Anzeige den Widget-Typ auf Gestapeltes Balkendiagramm fest.
    2. Legen Sie als Zeitraum mindestens eine Woche fest.

Im Cloud Monitoring-Diagramm werden die primären und Replikatknoten mit zwei Zeilen dargestellt. Wenn die Zeile eines Knotens im Diagramm den Wert Null anzeigt, handelt es sich um den Replikatknoten. Wenn die Linie eines Knotens im Diagramm den Wert 1 hat, ist dies der primäre Knoten. Das Diagramm stellt einen Failover dar, da angezeigt wird, wie die Zeilen jeweils zwischen Eins und Null bzw. zwischen Null und Eins wechseln.

gcloud-Überprüfung

Bevor Sie einen manuellen Failover einleiten, verwenden Sie den folgenden Befehl, um zu prüfen, in welcher Zone sich Ihr primärer Knoten befindet:

gcloud redis instances describe [INSTANCE_ID] --region=[REGION]

Ihr primärer Knoten befindet sich in der Zone mit der Bezeichnung currentLocationId. Notieren Sie sich die Zone.

Nachdem Sie ein manuelles Failover abgeschlossen haben, können Sie überprüfen, ob Ihr primärer Knoten zu einer neuen Zone gewechselt ist, indem Sie den Befehl gcloud redis instances describe noch einmal ausführen und überprüfen, ob die Zone currentLocationId geändert wurde.

Außerdem informiert Sie das Label locationId über die Zone, in der Sie Ihren primären Knoten ursprünglich bereitgestellt haben. Das Label alternativeLocationId gibt die Zone an, in der das System den Replikatknoten ursprünglich bereitgestellt hat. Bei jedem Failover wechseln der primäre und Replikatwechsel zwischen diesen beiden Zonen. Die mit locationId und alternativeLocationId verknüpften Zonen ändern sich jedoch nicht.