Diese Seite enthält einen Überblick über den manuellen Failover für Memorystore for Redis. Informationen zum Ausführen eines Failovers finden Sie unter Manueller Failover einleiten.
Was ist ein manueller Failover?
Eine Memorystore for Redis-Instanz der Standardstufe verwendet einen Replikatknoten, um den primären Knoten zu sichern. Ein normaler Failover tritt auf, wenn der primäre Knoten fehlerhaft wird und das Replikat als neuer Master festgelegt wird. Der Unterschied zwischen einem manuellen Failover und einem normalen Failover ist, dass Sie den manuellen Failover selbst einleiten. Weitere Informationen zur Replikationsfunktion von Memorystore for Redis finden Sie unter Hochverfügbarkeit.
Warum wird ein manueller Failover eingeleitet?
Durch das Einleiten eines manuellen Failovers können Sie testen, wie Ihre Anwendung auf einen Failover reagiert. Dieses Wissen kann für einen reibungslosen Failover sorgen, wenn später ein unerwarteter Failover auftritt.
Optionaler Datenschutzmodus
Dies sind die beiden verfügbaren Datenschutzmodi:
limited-data-loss-Modus (Standard).- Ein manueller Failover wird immer im Modus mit begrenztem Datenverlust ausgeführt, wenn Sie den Modus nicht ändern.
force-data-loss-Mode.
Verwenden Sie einen der folgenden Befehle, um den Datenschutzmodus zu ändern:
gcloud redis instances failover INSTANCE_NAME --data-protection-mode=force-data-loss
oder
gcloud redis instances failover INSTANCE_NAME --data-protection-mode=limited-data-loss
Wie funktionieren Datenschutzmodi?
Wenn Sie testen möchten, wie sich Ihre Anwendung in einem echten Failover-Szenario verhält, können Sie den Modus force-data-loss verwenden, da dieser die Bedingungen eines Failovers bei der Notfallwiederherstellung am genauesten darstellt.
Bei einem Failover vom primären zum Replikat können Daten verloren gehen. Durch den Modus limited-data-loss wird der Datenverlust auf ein Minimum reduziert. Vor der Einleitung des Failovers wird überprüft, ob der Unterschied bei der Synchronisierung zwischen Ihrer primären Synchronisierung und dem Replikat unter 30 MB liegt.
Der Modus force-data-loss überschreibt diese Prüfung der Synchronisierung des primären Replikats. Wenn Sie den Modus force-data-loss verwenden, wenn die Replikatsynchronisierung mehr als 30 MB hinter der primären liegt, gehen möglicherweise 30 MB an Daten oder mehr verloren.
Replikationsmetrik für ausstehende Bytes
Der Messwert Replikation ausstehende Byte gibt an, wie viele Byte das Replikat noch kopieren muss, bevor die primäre Sicherung vollständig gesichert ist. Sie beobachten einen Anstieg der ausstehenden Byte, da die primäre Instanz während eines Failovers auf das Replikat repliziert wird.
Sie können diesen Messwert in der Google Cloud Console auf der Seite mit den Instanzdetails aufrufen. Sie rufen die Seite mit den Instanzendetails auf, indem Sie auf die Instanzen-ID auf der Seite mit der Instanzenliste Ihres Projekts klicken.
Alternativ können Sie den Metrics Explorer der Operations-Suite von Google Cloud für Ihr Projekt aufrufen und nach dem Messwert redis.googlapis.com/replication/offset_diff suchen.
Wann wird ein manueller Failover ausgeführt?
Manuelle Failovers mit dem standardmäßigen limited-data-loss-Schutzmodus sind nur dann erfolgreich, wenn der Messwert Byte für Replikation ausstehend kleiner als 30 MB ist. Wenn Sie ein manuelles Failover mit mehr als 30 MB Byte für Replikation ausstehend ausführen möchten, verwenden Sie den Schutzmodus force-data-loss.
Wenn Sie so viele Daten wie möglich erhalten möchten, müssen Sie die Anwendung vorübergehend anhalten, um nicht in die Redis-Instanz zu schreiben. Warten Sie für die Ausführung des manuellen Failover, bis die Replikationsmetrik für ausstehende Bytes so niedrig ist, wie Sie für angemessen halten.
Mögliche Probleme, die einen manuellen Failover verhindern
Das Ausführen eines manuellen Failovers auf einer Basisstufeninstanz funktioniert nicht, da Basisstufeninstanzen keine Replikate aufweisen.
Wenn Ihre Redis-Instanz fehlerhaft ist, wird der manuelle Failover verhindert.
Wenn für Ihre Instanz Vorgänge ausstehen, die nicht vollständig sind, z. B. Skalieren oder Aktualisieren, wird der manuelle Failover verhindert. Der manuelle Failover ist erst möglich, wenn Ihre Instanz den Status
READYhat.
Client-Anwendungsverbindung
Wenn ein primärer Knoten das Failover-Replikat durchläuft, werden alle bestehenden Verbindungen zu Memorystore for Redis unterbrochen. Bei einer erneuten Verbindung wird Ihre Anwendung jedoch automatisch mit demselben Verbindungsstring oder derselben IP-Adresse an den neuen primären Knoten weitergeleitet.
Einen manuellen Failover überprüfen
Sie können den Erfolg eines manuellen Failovers mit der Google Cloud Console, der Operations-Suite von Google Cloud oder gcloud überprüfen.
Bestätigung in der Google Cloud Console
Bevor Sie ein manuelles Failover starten, rufen Sie die Memorystore for Redis-Seite mit der Instanzliste auf und klicken Sie auf den Namen Ihrer Instanz.
Sehen Sie sich dann unter Instanzeigenschaften an, in welchen Zonen sich Ihr primäres und Ihr Replikat befinden. Notieren Sie sich die Zonen. Überprüfen Sie diese Seite erneut, wenn Sie Ihren manuellen Failover abgeschlossen haben, und bestätigen Sie, dass der primäre Knoten und der Replikatknoten die Zonen gewechselt haben.
Überprüfung mit Cloud Monitoring
So rufen Sie mit dem Metrics Explorer die Messwerte für eine überwachte Ressource auf:
- Rufen Sie in der Google Cloud Console unter „Monitoring“ die Seite „Metrics Explorer” auf.
- Wählen Sie in der Symbolleiste den Tab Explorer aus.
- Wählen Sie den Tab Konfiguration aus.
- Maximieren Sie das Menü Messwert auswählen, geben Sie
Node rolein die Filterleiste ein und wählen Sie dann über die Untermenüs einen bestimmten Ressourcentyp und Messwert aus:- Wählen Sie im Menü Aktive Ressourcen die Option Cloud Memorystore Redis aus.
- Wählen Sie im Menü Aktive Messwertkategorien die Option Replikation aus.
- Wählen Sie im Menü Aktive Messwerte die Option Knotenrolle aus.
- Klicken Sie auf Anwenden.
- Optional: Konfigurieren Sie die Anzeige der Daten, fügen Sie Filter hinzu und verwenden Sie die Menüs Gruppieren nach, Aggregator und Diagrammtyp. Sie können beispielsweise nach Ressourcen- oder Messwertlabels gruppieren. Weitere Informationen finden Sie unter Messwerte bei Verwendung von Metrics Explorer auswählen.
- Optional: Ändern Sie die Diagrammeinstellungen:
- Legen Sie für Kontingente und andere Messwerte, die eine Stichprobe pro Tag melden, den Zeitraum auf mindestens eine Woche fest und geben Sie als Darstellungstyp Übereinander angeordnetes Balkendiagramm an.
- Stellen Sie für Verteilungsmesswerte die Darstellung auf Heatmap-Diagramm ein.
Im Cloud Monitoring-Diagramm werden die primären und Replikatknoten mit zwei Zeilen dargestellt. Wenn die Zeile eines Knotens im Diagramm den Wert Null anzeigt, handelt es sich um den Replikatknoten. Wenn die Linie eines Knotens im Diagramm den Wert 1 hat, ist dies der primäre Knoten. Das Diagramm stellt einen Failover dar, da angezeigt wird, wie die Zeilen jeweils zwischen Eins und Null bzw. zwischen Null und Eins wechseln.
gcloud-Überprüfung
Bevor Sie einen manuellen Failover einleiten, verwenden Sie den folgenden Befehl, um zu prüfen, in welcher Zone sich Ihr primärer Knoten befindet:
gcloud redis instances describe [INSTANCE_ID] --region=[REGION]
Ihr primärer Knoten befindet sich in der Zone mit der Bezeichnung currentLocationId. Notieren Sie sich die Zone.
Nachdem Sie ein manuelles Failover abgeschlossen haben, können Sie überprüfen, ob Ihr primärer Knoten zu einer neuen Zone gewechselt ist, indem Sie den Befehl gcloud redis instances describe noch einmal ausführen und überprüfen, ob die Zone currentLocationId geändert wurde.
Außerdem informiert Sie das Label locationId über die Zone, in der Sie Ihren primären Knoten ursprünglich bereitgestellt haben. Das Label alternativeLocationId gibt die Zone an, in der das System den Replikatknoten ursprünglich bereitgestellt hat. Bei jedem Failover wechseln der primäre und Replikatwechsel zwischen diesen beiden Zonen. Die mit locationId und alternativeLocationId verknüpften Zonen ändern sich jedoch nicht.