Seminar croit Ceph Hochverfügbarkeit und HA-Gruppen

Ceph besitzt eigene Mechanismen für Quorum, Replikation und Dienstredundanz, während Gateway-Protokolle zusätzliche Failover-Strukturen benötigen. Das Seminar trennt diese Ebenen und entwickelt daraus testbare Hochverfügbarkeitsketten.

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen

Seminarprofil

Das Seminar behandelt Hochverfügbarkeit auf Cluster-, Dienst- und Gateway-Ebene. Es verbindet MON-Quorum, OSD-Redundanz, MDS-Standby, mehrere Gateways, virtuelle IP-Adressen und croit HA-Gruppen mit kontrollierten Ausfalltests, Wartungsabläufen und klaren Kriterien für Failover und Wiederanlauf.

Lernziele

• Hochverfügbarkeit von Daten, Steuerdiensten und Gateways getrennt bewerten
• MON-Quorum, MDS-Standby und OSD-Redundanz passend auslegen
• HA-Gruppen und virtuelle IP-Adressen für Gateways konfigurieren
• Failover-, Failback- und Wartungsszenarien sicher testen
• Split-Brain-, Netzwerk- und Kapazitätsrisiken in HA-Designs erkennen

Zielgruppe

Storage- und Netzwerkadministratoren sowie Architekten hochverfügbarer Speicherplattformen

Voraussetzungen

Ceph-Architektur, IP-Netzwerke und Grundlagen der bereitgestellten Datenservices

Seminarinhalte

Schritt 1: Verfügbarkeitsmodell

Dienstverfügbarkeit, Datenhaltbarkeit und Performance-Degradation werden als getrennte Zielgrößen definiert. Daraus entstehen konkrete Testfälle.

• SPOF-Analyse und Fehlerdomänen
• RPO, RTO und zulässige Degradation
• Abhängigkeiten zu DNS, Netzwerk und Clients

Schritt 2: MON- und MGR-Redundanz

Quorum und Manager-Failover werden praktisch nachvollzogen. Die Platzierung erfolgt über getrennte Hosts und möglichst unabhängige Fehlerdomänen.

• ungerade Monitoranzahl
• Quorumverlust und Wiederaufnahme
• aktive und Standby-Manager

Schritt 3: OSD- und Datenredundanz

Replikate oder EC-Chunks müssen Ausfälle überstehen und anschließend wieder aufgebaut werden können. min_size und verfügbare Kapazität bestimmen die Betriebsgrenzen.

• Failure Domains und CRUSH-Regeln
• degraded, undersized und inactive
• Recovery-Fenster und Headroom

Schritt 4: MDS- und Dateidienst-HA

CephFS benötigt geeignete aktive und Standby-MDS-Dienste. Cache-Recovery und Clientverhalten werden in die Ausfallbewertung einbezogen.

• Standby und Standby-Replay
• Failover-Zeit und Client-Sessions
• mehrere aktive MDS und Namensraumaufteilung

Schritt 5: Gateway-HA und virtuelle IPs

NFS- und RGW-Zugriffe werden über mehrere Gateway-Server und eine virtuelle Adresse abgesichert. Zustandsprüfung und Netzwerkumschaltung müssen zusammenpassen.

• HA-Gruppen und Serverzuordnung
• virtuelle IP, Netzmaske und Schnittstelle
• Keepalived-Prinzip und Health Checks

Schritt 6: Failover und Failback testen

Tests werden kontrolliert, beobachtbar und reversibel durchgeführt. Clientzugriffe, Sessions, Timeouts und Datenkonsistenz werden protokolliert.

• Dienststopp, Hostausfall und Netztrennung
• Clientreaktion und Wiederverbindung
• Rückschwenk und Stabilitätsprüfung

Schritt 7: Wartung ohne ungeplanten Failover

Geplante Wartung wird von Störungsszenarien getrennt. Vorabprüfungen und Entlastung der Dienste vermeiden unnötige Umschaltungen.

• Wartungsflags und Drain-Verfahren
• Rolling Restart der Gateways
• Abschlussprüfung und Freigabe

Praxisübungen

1. eine HA-Kette vom Client bis zur OSD-Failure-Domain zeichnen
2. eine HA-Gruppe für einen Gateway-Dienst konfigurieren
3. Failover und Failback mit Mess- und Abnahmekriterien durchführen