Gestisci gli errori per i dischi regionali

Il disco permanente regionale e Hyperdisk bilanciato ad alta affidabilità sono opzioni di archiviazione che forniscono la replica sincrona dei dati tra due zone in una regione. Puoi utilizzare il Persistent Disk regionale o Hyperdisk Balanced ad alta affidabilità come componente di base quando implementi servizi ad alta disponibilità (HA) in Compute Engine.

Questo documento spiega i vari scenari che possono interrompere il funzionamento dei dischi regionali e come gestirli.

Prima di iniziare

  • Rivedi le nozioni di base sui dischi regionali e sul failover. Per saperne di più, vedi Informazioni sulla replica sincrona dei dischi.
  • Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione è il processo di verifica dell'identità per poter accedere a Google Cloud servizi e API. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti su Compute Engine selezionando una delle seguenti opzioni:

    Select the tab for how you plan to use the samples on this page:

    gcloud

    1. Installa Google Cloud CLI. Dopo l'installazione, inizializza Google Cloud CLI eseguendo il seguente comando: 

      gcloud init

      Se utilizzi un provider di identità (IdP) esterno, devi prima accedere alla gcloud CLI con la tua identità federata.

    2. Set a default region and zone.

    REST

    Per utilizzare gli esempi di API REST in questa pagina in un ambiente di sviluppo locale, devi utilizzare le credenziali che fornisci a gcloud CLI.

      Installa Google Cloud CLI. Dopo l'installazione, inizializza Google Cloud CLI eseguendo il seguente comando: 

      gcloud init

      Se utilizzi un provider di identità (IdP) esterno, devi prima accedere alla gcloud CLI con la tua identità federata.

    Per saperne di più, consulta Autenticarsi per l'utilizzo di REST nella documentazione sull'autenticazione di Google Cloud .

Ruoli obbligatori

Per ottenere le autorizzazioni necessarie per eseguire la migrazione dei dati del disco regionale utilizzando un checkpoint di recupero della replica, chiedi all'amministratore di concederti i seguenti ruoli IAM:

  • Per eseguire la migrazione dei dati del disco a livello di regione utilizzando un checkpoint di recupero delle repliche: Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1) nel progetto
  • Per visualizzare le metriche del disco regionale (una delle seguenti):

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Questi ruoli predefiniti contengono le autorizzazioni necessarie per eseguire la migrazione dei dati del disco regionale utilizzando un checkpoint di recupero della replica. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:

Autorizzazioni obbligatorie

Per eseguire la migrazione dei dati del disco regionale utilizzando un checkpoint di ripristino della replica sono necessarie le seguenti autorizzazioni:

  • Per creare uno snapshot standard dal checkpoint di recupero delle repliche:
    • compute.snapshots.create sul progetto
    • compute.disks.createSnapshot sul disco
  • Per creare un nuovo disco regionale dallo snapshot standard: compute.disks.create sul progetto in cui vuoi creare il nuovo disco
  • Per eseguire la migrazione delle VM al nuovo disco:
    • compute.instances.attachDisk sull'istanza VM
    • compute.disks.use permission sul disco appena creato

Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.

Limitazioni

Non puoi utilizzare le operazioni force-attach sui dischi in modalità multi-writer.

Scenari di errore

Con i dischi regionali, quando il dispositivo è completamente replicato, i dati vengono replicati automaticamente in due zone di una regione. Una scrittura viene riconosciuta a un'istanza di computing quando viene salvata in modo permanente in entrambe le repliche.

Se la replica in una zona non riesce o è molto lenta per un po' di tempo, lo stato di replica del disco passa a degraded. In questa modalità, la scrittura viene riconosciuta dopo essere stata salvata in modo permanente in una replica.

Se e quando Compute Engine rileva che la replica può essere ripresa, i dati scritti in una replica dopo che l'altra replica è entrata nello stato degradato vengono sincronizzati in entrambe le zone e il disco torna a uno stato completamente replicato. Questa transizione è completamente automatica.

RPO e RTO non sono definiti quando un dispositivo è in uno stato di degrado. Per ridurre al minimo la perdita di dati e disponibilità in caso di errore di un disco che funziona in uno stato di prestazioni ridotte, ti consigliamo di eseguire regolarmente il backup dei dischi regionali utilizzando gli snapshot standard. Puoi recuperare un disco ripristinando lo snapshot.

Errori a livello di zona

Un disco replicato, o disco regionale, viene replicato in modo sincrono nelle repliche del disco nelle zone primaria e secondaria. Gli errori a livello di zona si verificano quando una replica zonale non è più disponibile. Gli errori di zona possono verificarsi nella zona primaria o secondaria per uno dei seguenti motivi:

  • Si è verificato un'interruzione zonale.
  • La replica presenta una lentezza eccessiva nelle operazioni di scrittura.

La tabella seguente fornisce i vari scenari di errore di zona che potresti riscontrare per i dischi regionali e l'azione consigliata per ogni scenario. In ognuno di questi scenari, si presuppone che la replica zonale principale sia integra e sincronizzata durante lo stato iniziale.

Stato iniziale del disco Errore in Nuovo stato del disco Conseguenze del mancato rispetto dei requisiti Azione da compiere

Replica primaria: sincronizzata

Replica secondaria: sincronizzata

Stato disco: completamente replicato

Disco collegato in: zona primaria

 Zona principale

Replica primaria: non sincronizzata o non disponibile

Replica secondaria: sincronizzata

Stato disco: degradato

Disco collegato in: zona primaria
  • La replica nella zona secondaria rimane integra e contiene i dati più recenti del disco.
  • La replica nella zona primaria non è integra e non è garantito che contenga tutti i dati del disco.
Esegui il failover del disco collegandolo forzatamente a una VM nella zona secondaria integra.

Replica primaria: sincronizzata

Replica secondaria: sincronizzata

Stato disco: completamente replicato

Disco collegato in: zona primaria

 Zona secondaria

Replica primaria: sincronizzata

Replica secondaria: non sincronizzata o non disponibile

Stato disco: degradato

Disco collegato in: zona primaria
  • La replica nella zona primaria rimane integra e contiene i dati più recenti del disco.
  • La replica nella zona secondaria non è integra e non è garantito che contenga tutti i dati del disco.
Nessuna azione necessaria. Compute Engine sincronizza di nuovo la replica non integra nella zona secondaria dopo che è di nuovo disponibile.

Replica primaria: sincronizzata

Replica secondaria: non sincronizzata e non disponibile

Stato disco: degradato

Disco collegato in: zona primaria

 Zona principale

Replica primaria:sincronizzata ma non disponibile

Replica secondaria:non sincronizzata

Stato del disco:non disponibile

Disco collegato in: zona primaria
  • Entrambe le repliche a livello di zona non sono disponibili e non possono gestire il traffico. Il disco non è più disponibile.
  • Se l'interruzione di zona o l'errore di replica è temporaneo, allora non vengono persi dati.
  • Se l'interruzione di zona o l'errore di replica è permanente, tutti i dati scritti nella replica integra mentre il disco era degradato vengono persi definitivamente.
Google consiglia di utilizzare uno snapshot standard esistente e creare un nuovo disco per recuperare i dati. Come best practice, esegui regolarmente il backup dei dischi regionali utilizzando gli snapshot standard.

Replica primaria: sincronizzata

Replica secondaria: Recupero in corso, ma disponibile

Stato disco: recupero in corso

Disco collegato in: zona primaria

 Zona principale

Replica primaria:non disponibile

Replica secondaria: Recupero in corso, ma disponibile

Stato del disco:non disponibile

Disco collegato in: zona primaria
  • Entrambe le repliche zonali non possono pubblicare traffico. Il disco diventa non disponibile.
  • Se l'interruzione a livello di zona o l'errore della replica è temporaneo, il disco riprende le operazioni dopo che la replica principale è di nuovo disponibile.
  • Se l'interruzione a livello di zona o l'errore di replica è permanente, il tuo disco diventa inutilizzabile.

Replica primaria: sincronizzata

Replica secondaria: non sincronizzata, ma disponibile

Stato disco: degradato

Disco collegato in: zona primaria

 Zona principale

Replica primaria:non disponibile

Replica secondaria: non sincronizzata, ma disponibile

Stato del disco:non disponibile

Disco collegato in: zona primaria
  • Entrambe le repliche zonali non possono pubblicare traffico. Il disco non è più disponibile.
  • Se l'interruzione a livello di zona o l'errore della replica è temporaneo, il disco riprende le operazioni dopo che la replica principale è di nuovo disponibile.
  • Se l'interruzione a livello di zona o l'errore di replica è permanente, il disco diventa inutilizzabile.

Errori di applicazioni e VM

In caso di interruzioni causate da una configurazione errata della VM, da un upgrade del sistema operativo non riuscito o da altri errori dell'applicazione, puoi force-attach il disco regionale a un'istanza di Compute nella stessa zona della replica integra.

Categoria di errore e (probabilità) Tipi di guasto Azione
Errore dell'applicazione (alto)
  • Applicazioni che non rispondono
  • Errore dovuto ad azioni amministrative dell'applicazione (ad esempio, aggiornamento)
  • Errore umano (ad esempio, configurazione errata di parametri come certificato SSL o ACL)
 Il control plane dell'applicazione può attivare il failover in base alle soglie del controllo di integrità.
Errore della VM (medio)
  • Guasto dell'infrastruttura o dell'hardware
  • VM non reattiva a causa di contesa della CPU, interruzione della rete intermedia
 Le VM vengono in genere ripristinate automaticamente. Il control plane dell'applicazione può attivare il failover in base alle soglie del controllo di integrità.
Danneggiamento dell'applicazione (basso-medio) Danneggiamento dei dati dell'applicazione
(ad esempio, a causa di bug dell'applicazione o di un upgrade del sistema operativo non riuscito) 		Recupero dell'applicazione:

Esegui il failover di un disco a livello di regione utilizzando force-attach

Nel caso in cui la zona primaria non funzioni, puoi eseguire il failover del volumePersistent Disk regionale o Hyperdisk bilanciato ad alta affidabilità in un'istanza di Compute in un'altra zona utilizzando un'operazione di collegamento forzato.

In caso di errore nella zona primaria, potresti non essere in grado di scollegare il disco dall'istanza perché non è possibile raggiungere l'istanza per eseguire l'operazione di scollegamento. Il collegamento forzato consente di collegare un disco permanente regionale o un volume Hyperdisk Balanced ad alta affidabilità a un'istanza di computing anche se il volume è collegato a un'altra istanza.

Dopo aver completato l'operazione di collegamento forzato, Compute Engine impedisce all'istanza originale di scrivere sul disco regionale. L'utilizzo dell'operazione force-attach ti consente di recuperare in modo sicuro l'accesso ai tuoi dati e ripristinare il tuo servizio. Hai anche la possibilità di arrestare manualmente l'istanza VM dopo aver eseguito l'operazione di collegamento forzato.

Per forzare il collegamento di un disco esistente a un'istanza di computing, seleziona una delle seguenti attività:

Console

  1. Vai alla pagina Istanze VM.

    Vai a Istanze VM

  2. Seleziona il progetto.

  3. Fai clic sul nome dell'istanza da modificare.

  4. Nella pagina dei dettagli, fai clic su Modifica.

  5. Nella sezione Dischi aggiuntivi, fai clic su Collega disco aggiuntivo.

  6. Seleziona il disco regionale o replicato in modo sincrono dall'elenco a discesa.

  7. Per forzare l'associazione del disco, seleziona la casella di controllo Forza associazione disco.

  8. Fai clic su Fine e poi su Salva.

Puoi eseguire gli stessi passaggi per force-attach un disco all'istanza di calcolo originale dopo la risoluzione dell'errore.

gcloud

In gcloud CLI, utilizza il comando instances attach-disk per collegare il disco di replica a un'istanza di computing. Includi il flag --disk-scope e impostalo su regional.

gcloud compute instances attach-disk VM_NAME \
    --disk DISK_NAME --disk-scope regional \
    --force-attach

Sostituisci quanto segue:

  • VM_NAME: il nome della nuova istanza di computing nella regione
  • DISK_NAME: il nome del disco regionale

Dopo aver force-attach il disco, monta i file system sul disco, se necessario. L'istanza di calcolo può utilizzare il disco collegato forzatamente per continuare le operazioni di lettura e scrittura sul disco.

REST

Crea una richiesta POST al metodo compute.instances.attachDisk e includi l'URL del disco regionale appena creato. Per collegare il disco alla nuova istanza di Compute, il parametro di query forceAttach=true è obbligatorio se l'istanza di Compute principale ha ancora il disco collegato.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME/attachDisk?forceAttach=true

{
 "source": "projects/PROJECT_ID/regions/REGION/disks/DISK_NAME"
}

Sostituisci quanto segue:

  • PROJECT_ID: il tuo ID progetto
  • ZONE: la posizione dell'istanza di computing
  • VM_NAME: il nome dell'istanza di computing in cui stai aggiungendo il disco regionale
  • REGION: la regione in cui si trova il disco regionale
  • DISK_NAME: il nome del disco regionale

Dopo aver collegato il disco regionale, monta i file system sui dischi se necessario. L'istanza di calcolo può utilizzare il disco di replica per continuare le operazioni di lettura e scrittura sul disco.

Esegui il failover di un disco di avvio a un'istanza secondaria

Puoi collegare un solo disco di avvio a un'istanza di computing. Quando esegui il failover di un disco di avvio regionale, utilizza uno dei seguenti metodi, a seconda che l'istanza di computing secondaria esista già:

Utilizzare il checkpoint di recupero delle repliche per recuperare i dischi regionali

Un checkpoint di recupero delle repliche rappresenta il punto nel tempo più recente coerente con gli arresti anomali di un volume Permanent Disk regionale o Hyperdisk bilanciato ad alta affidabilità completamente replicato. Compute Engine ti consente di creare snapshot standard dal checkpoint di recupero delle repliche per i dischi regionali con prestazioni ridotte.

In rari scenari, quando il disco è degradato, anche la replica zonale sincronizzata con i dati più recenti del disco può non riuscire prima che la replica non sincronizzata venga aggiornata. Non potrai forzare l'attacco del disco alle istanze di calcolo in nessuna delle due zone. Il disco replicato non è più disponibile e devi migrare i dati su un nuovo disco. In questi scenari, se non hai snapshot standard esistenti disponibili per il disco, potresti comunque essere in grado di recuperare i dati del disco dalla replica incompleta utilizzando uno snapshot standard creato dal checkpoint di recupero delle repliche. Per i passaggi dettagliati, vedi Procedura per eseguire la migrazione e il recupero dei dati del disco.

Procedura per eseguire la migrazione e il recupero dei dati del disco

Per recuperare ed eseguire la migrazione dei dati di un disco regionale utilizzando il checkpoint di recupero delle repliche:

  1. Crea uno snapshot standard del volume Persistent Disk regionaleo Hyperdisk bilanciato ad alta affidabilità interessato dal checkpoint di recupero delle repliche.

    Puoi creare lo snapshot standard per un disco dal relativo checkpoint di recupero delle repliche utilizzando solo gcloud CLI o REST.

    gcloud

    Per creare uno snapshot utilizzando il checkpoint di recupero delle repliche, utilizza il comando gcloud compute snapshots create. Includi il flag --source-disk-for-recovery-checkpoint per specificare che vuoi creare lo snapshot utilizzando un checkpoint di recupero delle repliche. Escludi i parametri --source-disk e --source-disk-region. 

    gcloud compute snapshots create SNAPSHOT_NAME \
    --source-disk-for-recovery-checkpoint=SOURCE_DISK \
    --source-disk-for-recovery-checkpoint-region=SOURCE_REGION \
    --storage-location=STORAGE_LOCATION \
    --snapshot-type=SNAPSHOT_TYPE

    Sostituisci quanto segue:

    • DESTINATION_PROJECT_ID: l'ID del progetto in cui vuoi creare lo snapshot.
    • SNAPSHOT_NAME: un nome per lo snapshot.
    • SOURCE_DISK: il nome o il percorso completo del disco di origine che vuoi utilizzare per creare lo snapshot. Per specificare il percorso completo di un disco di origine, utilizza la seguente sintassi: 
        projects/SOURCE_PROJECT_ID/regions/SOURCE_REGION/disks/SOURCE_DISK_NAME

      Se specifichi il percorso completo del disco di origine, puoi escludere il flag --source-disk-for-recovery-checkpoint-region. Se specifichi solo il nome del disco, devi includere questo flag.

      Per creare uno snapshot dal checkpoint di recupero di un disco di origine in un progetto diverso, devi specificare il percorso completo del disco di origine.

    • SOURCE_PROJECT_ID: l'ID progetto del disco di origine di cui vuoi utilizzare il checkpoint per creare lo snapshot.
    • SOURCE_REGION: la regione del disco di origine di cui vuoi utilizzare il checkpoint per creare lo snapshot.
    • SOURCE_DISK_NAME: il nome del disco di origine di cui vuoi utilizzare il checkpoint per creare lo snapshot.
    • (Facoltativo) STORAGE_LOCATION: la multi-regione di Cloud Storage o la regione di Cloud Storage in cui vuoi archiviare lo snapshot. Puoi specificare una sola località di archiviazione.
      Utilizza il flag --storage-location solo se vuoi sostituire la località di archiviazione predefinita o personalizzata configurata nelle impostazioni degli snapshot.
    • SNAPSHOT_TYPE: il tipo di snapshot, STANDARD o ARCHIVIO. Se non viene specificato un tipo di snapshot, viene creato uno snapshot STANDARD.

    Puoi utilizzare il checkpoint di recupero delle repliche per creare uno snapshot solo sui dischi con prestazioni ridotte. Se provi a creare uno snapshot da un checkpoint di recupero delle repliche quando il dispositivo è completamente replicato, viene visualizzato il seguente messaggio di errore:

    The device is fully replicated and should not create snapshots out of a recovery checkpoint. Please
create regular snapshots instead.

    REST

    Per creare uno snapshot utilizzando il checkpoint di recupero delle repliche, invia una richiesta POST al metodo snapshots.insert. Escludi il parametro sourceDisk e includi il parametro sourceDiskForRecoveryCheckpoint per specificare che vuoi creare lo snapshot utilizzando il checkpoint. 

    POST https://compute.googleapis.com/compute/v1/projects/DESTINATION_PROJECT_ID/global/snapshots

{
  "name": "SNAPSHOT_NAME",
  "sourceDiskForRecoveryCheckpoint": "projects/SOURCE_PROJECT_ID/regions/SOURCE_REGION/disks/SOURCE_DISK_NAME",
  "storageLocations": "STORAGE_LOCATION",
  "snapshotType": "SNAPSHOT_TYPE"
}

    Sostituisci quanto segue:

    • DESTINATION_PROJECT_ID: l'ID del progetto in cui vuoi creare lo snapshot.
    • SNAPSHOT_NAME: un nome per lo snapshot.
    • SOURCE_DISK: il nome o il percorso completo del disco di origine che vuoi utilizzare per creare lo snapshot. Per specificare il percorso completo di un disco di origine, utilizza la seguente sintassi: 
        projects/SOURCE_PROJECT_ID/regions/SOURCE_REGION/disks/SOURCE_DISK_NAME

      Se specifichi il percorso completo del disco di origine, puoi escludere il flag --source-disk-for-recovery-checkpoint-region. Se specifichi solo il nome del disco, devi includere questo flag.

      Per creare uno snapshot dal checkpoint di recupero di un disco di origine in un progetto diverso, devi specificare il percorso completo del disco di origine.

    • SOURCE_PROJECT_ID: l'ID progetto del disco di origine di cui vuoi utilizzare il checkpoint per creare lo snapshot.
    • SOURCE_REGION: la regione del disco di origine di cui vuoi utilizzare il checkpoint per creare lo snapshot.
    • SOURCE_DISK_NAME: il nome del disco di origine di cui vuoi utilizzare il checkpoint per creare lo snapshot.
    • (Facoltativo) STORAGE_LOCATION: la multi-regione di Cloud Storage o la regione di Cloud Storage in cui vuoi archiviare lo snapshot. Puoi specificare una sola località di archiviazione.
      Utilizza il parametro storageLocations solo se vuoi sostituire la località di archiviazione predefinita o personalizzata configurata nelle impostazioni degli snapshot.
    • SNAPSHOT_TYPE: il tipo di snapshot, STANDARD o ARCHIVIO. Se non viene specificato un tipo di snapshot, viene creato uno snapshot STANDARD.

    Puoi utilizzare il checkpoint di recupero delle repliche per creare uno snapshot solo sui dischi con prestazioni ridotte. Se provi a creare uno snapshot da un checkpoint di recupero delle repliche quando il dispositivo è completamente replicato, viene visualizzato il seguente messaggio di errore:

    The device is fully replicated and should not create snapshots out of a recovery checkpoint. Please
create regular snapshots instead.

  2. Crea un nuovo disco Persistent Disk regionale o Hyperdisk bilanciato ad alta affidabilità utilizzando questo snapshot. Quando crei il nuovo disco, recuperi tutti i dati dal checkpoint di recupero delle repliche più recente ripristinandoli nel nuovo disco dallo snapshot. Per i passaggi dettagliati, consulta Crea una nuova istanza con un disco di avvio regionale.

  3. Esegui la migrazione di tutti i carichi di lavoro VM al disco appena creato e verifica che questi carichi di lavoro VM vengano eseguiti correttamente. Per maggiori informazioni, consulta Sposta una VM tra zone o regioni.

Dopo aver recuperato ed eseguito la migrazione dei dati del disco e delle VM al disco permanente regionale o al disco Hyperdisk bilanciato ad alta affidabilitàappena creato, puoi riprendere le operazioni.

Determinare l'RPO fornito dal checkpoint di recupero delle repliche

Questa sezione spiega come determinare l'RPO fornito dall'ultimo checkpoint di recupero delle repliche di un volume Persistent Disk regionale o Hyperdisk bilanciato ad alta affidabilità.

Le repliche a livello di zona sono completamente sincronizzate

Compute Engine aggiorna il checkpoint di recupero della replica del tuo Persistent Disk regionale o volume Hyperdisk bilanciato ad alta affidabilità circa ogni 15 minuti. Di conseguenza, quando le repliche a livello di zona sono completamente sincronizzate, l'RPO è di circa 15 minuti.

Le repliche a livello di zona non sono sincronizzate

Non puoi visualizzare i timestamp esatti di creazione e aggiornamento di un checkpoint di recupero della replica. Tuttavia, puoi stimare l'RPO approssimativo fornito dall'ultimo checkpoint utilizzando i seguenti dati:

  • Timestamp più recente dello stato del disco completamente replicato: puoi ottenere queste informazioni utilizzando i dati di Cloud Monitoring per la metrica replica_state del disco regionale. Controlla i dati delle metriche replica_state per la replica non sincronizzata per determinare quando la replica è stata desincronizzata. Poiché Compute Engine aggiorna il checkpoint del disco ogni 15 minuti, l'aggiornamento più recente del checkpoint potrebbe essere avvenuto circa 15 minuti prima di questo timestamp.
  • Timestamp dell'ultima operazione di scrittura: puoi ottenere queste informazioni utilizzando i dati di Cloud Monitoring per la metrica write_ops_count del disco regionale. Controlla i dati della metrica write_ops_count per determinare l'operazione di scrittura più recente per il disco.

Dopo aver determinato questi timestamp, utilizza la seguente formula per calcolare l'RPO approssimativo fornito dal checkpoint di recupero delle repliche del disco. Se il valore calcolato è inferiore a zero, l'RPO è effettivamente pari a zero.

Approximate RPO provided by the latest checkpoint =
(Most recent write operation timestamp - (Most recent timestamp of the fully
replicated disk state - 15 minutes))

Passaggi successivi