ECS. Поведение, которое следует ожидать при временном отключении системы на площадке

Виртуальный центр обработки данных (VDC)
Временный перебой в работе площадки (TSO)
Доступ во время перебоя (ADO)

Что такое TSO?

Устойчивая потеря сердцебиения в течение 15 минут
Возможные причины: Проблемы с сетью, отключение электроэнергии на площадке или эти проблемы могут быть вызваны вручную в некоторых ситуациях, влияющих на заказчика, если не удается прочитать данные с определенной площадки виртуального ЦОД.

Что такое ADO?

ADO — это функция, которую можно включить на уровне контейнера. Это позволяет обеспечить доступность контейнера во время временного перебоя в работе площадки. TSO приводит к тому, что ECS в конечном итоге переходит в согласованное состояние. Во время перебоев в работе операций создания/обновления/удаления объектов операции доступа в конечном итоге находятся в согласованном состоянии.
Однако ECS предоставляет выбор между согласованностью и доступностью. Контейнеры с поддержкой ADO в конечном итоге становятся согласованными, обеспечивая при этом доступность данных. Чтобы сохранить строгую согласованность, но ценой доступа во время перебоя в работе, не включайте ADO.

Сценарий ожидаемого поведения для двух площадок (обратите особое внимание на успешные и неудачные операции на обеих площадках)

Чтобы упростить процесс, описанный выше, см.:

Подготовка к TSO

• Контейнер, созданный на площадке 1 и реплицированный на площадке 2
• Объект 1, созданный на площадке 1 и реплицированный на площадке 2
• Obj 2, созданный на площадке 2 и реплицированный на площадке 1

Произошел сбой сети 

• Через 15 минут произойдет временный перебой в работе площадки
• См. список успешных и неудачных операций на площадке 1. Например, на площадке 1 можно только создавать, считывать и обновлять объекты, находящиеся в собственности и репликации, перечислять объекты в контейнере и перечислять контейнеры, находящиеся в локальном владении. 
• Аналогично на сайте 2, вот список успешных и неудачных операций на сайте 2. Как и на площадке 1, площадка 2 может создавать, считывать и обновлять объекты, принадлежащие и реплицируемые, перечислять объекты в контейнере и составлять список контейнеров, находящихся в локальном владении.
• Таким образом, obj 1 может быть обновлен на любом сайте.
• Obj 2 можно обновить на любом из сайтов.
• Объекты могут быть созданы на любой площадке.

Если в контейнере включена функция ADO, то при обнаружении временного сбоя система возвращается к возможной модели согласованности, то есть операции чтения и записи с дополнительной площадки (не являющейся владельцем) принимаются и обрабатываются. Кроме того, запись на вторичный сайт во время перебоя в работе сети приводит к тому, что вторичный сайт становится владельцем объекта. Это позволяет каждому виртуальному ЦОД продолжать чтение и запись объектов из контейнеров в общем пространстве имен.

Ожидаемое поведение для сценария с тремя площадками (площадка 1 потеряна или недоступна с площадки 2 или площадки 3)

В этом сценарии подключения к площадке 1 полностью теряются или площадка 1 становится недоступной с площадок 2 и 3. Площадка 1 является владельцем контейнера A.

Через 15 минут выполняется TSO, и владение контейнером A передается площадке 2 и площадке 3. Между этими двумя площадками решение о владении объектом определяется, поскольку исходный владелец контейнера, которым является площадка 1, недоступен. 
 

Ожидаемое поведение для трех площадок, если не работает только одна площадка.

В этом сценарии не работает только один канал, и поэтому владение контейнером может быть передано площадкам 1 и 3 или 2 и 3. ECS использует протокол PAXOS, чтобы определить, что площадка 2 не работает, а площадка 1 и площадка 3 являются двумя допустимыми площадками (в данном примере). Протокол PAXOS — это механизм для решения и управления консенсусом. Таким образом, в данном примере право собственности на объект определяется между площадками 1 и 3. Как и на предыдущем слайде, существует ограничение доступа в зависимости от сайта.

Дополнительные сведения об ожидаемом поведении во время TSO см. в руководстве по администрированию. Ниже приведена ссылка на руководство по администрированию ECS 3.8.