Manueller Failover

Diese Seite enthält einen Überblick über den manuellen Failover für Memorystore for Redis. Informationen zum Ausführen eines Failovers finden Sie unter Manueller Failover einleiten.

Was ist ein manueller Failover?

Eine Memorystore for Redis-Instanz der Standardstufe verwendet einen Replikatknoten, um den primären Knoten zu sichern. Ein normaler Failover tritt auf, wenn der primäre Knoten fehlerhaft wird und das Replikat als neuer Master festgelegt wird. Der Unterschied zwischen einem manuellen Failover und einem normalen Failover ist, dass Sie den manuellen Failover selbst einleiten. Weitere Informationen zur Replikationsfunktion von Memorystore for Redis finden Sie unter Hochverfügbarkeit.

Warum wird ein manueller Failover eingeleitet?

Durch das Einleiten eines manuellen Failovers können Sie testen, wie Ihre Anwendung auf einen Failover reagiert. Dieses Wissen kann für einen reibungslosen Failover sorgen, wenn später ein unerwarteter Failover auftritt.

Optionaler Datenschutzmodus

Dies sind die beiden verfügbaren Datenschutzmodi:

  • limited-data-loss-Modus (Standard).
    • Ein manueller Failover wird immer im Modus mit begrenztem Datenverlust ausgeführt, wenn Sie den Modus nicht ändern.
  • force-data-loss-Mode.

Verwenden Sie einen der folgenden Befehle, um den Datenschutzmodus zu ändern:

gcloud redis instances failover INSTANCE_NAME --data-protection-mode=force-data-loss

oder

gcloud redis instances failover INSTANCE_NAME --data-protection-mode=limited-data-loss

Wie funktionieren Datenschutzmodi?

Wenn Sie testen möchten, wie sich Ihre Anwendung in einem echten Failover-Szenario verhält, können Sie den Modus force-data-loss verwenden, da dieser die Bedingungen eines Failovers bei der Notfallwiederherstellung am genauesten darstellt.

Bei einem Failover vom primären zum Replikat können Daten verloren gehen. Durch den Modus limited-data-loss wird der Datenverlust auf ein Minimum reduziert. Vor der Einleitung des Failovers wird überprüft, ob der Unterschied bei der Synchronisierung zwischen Ihrer primären Synchronisierung und dem Replikat unter 30 MB liegt.

Der Modus force-data-loss überschreibt diese Prüfung der Synchronisierung des primären Replikats. Wenn Sie den Modus force-data-loss verwenden, wenn die Replikatsynchronisierung mehr als 30 MB hinter der primären Datenbank liegt, können 30 MB Daten verloren gehen oder mehr.

Replikationsmetrik für ausstehende Bytes

Der Messwert Replikation ausstehende Byte gibt an, wie viele Byte das Replikat noch kopieren muss, bevor die primäre Sicherung vollständig gesichert ist. Sie können in der Google Cloud Console auf der Seite mit den Instanzendetails auf diesen Messwert zugreifen. Sie rufen die Seite mit den Instanzendetails auf, indem Sie auf die Instanzen-ID auf der Seite mit der Instanzenliste Ihres Projekts klicken.

Alternativ können Sie den Metrics Explorer der Operations-Suite von Google Cloud für Ihr Projekt aufrufen und nach dem Messwert redis.googlapis.com/replication/offset_diff suchen.

Wann wird ein manueller Failover ausgeführt?

Manuelle Failovers mit dem standardmäßigen limited-data-loss-Schutzmodus sind nur dann erfolgreich, wenn der Messwert Byte für Replikation ausstehend kleiner als 30 MB ist. Verwenden Sie den Schutzmodus force-data-loss, wenn Sie ein manuelles Failover mit höherer ausstehender Byte mit mehr als 30 MB ausführen möchten.

Wenn Sie so viele Daten wie möglich erhalten möchten, müssen Sie die Anwendung vorübergehend anhalten, um nicht in die Redis-Instanz zu schreiben. Warten Sie für die Ausführung des manuellen Failover, bis die Replikationsmetrik für ausstehende Bytes so niedrig ist, wie Sie für angemessen halten.

Mögliche Probleme, die einen manuellen Failover verhindern

  • Das Ausführen eines manuellen Failovers auf einer Basisstufeninstanz funktioniert nicht, da Basisstufeninstanzen keine Replikate aufweisen.

  • Wenn Ihre Redis-Instanz fehlerhaft ist, wird der manuelle Failover verhindert.

  • Wenn für Ihre Instanz Vorgänge ausstehen, die nicht vollständig sind, z. B. Skalieren oder Aktualisieren, wird der manuelle Failover verhindert. Der manuelle Failover ist erst möglich, wenn Ihre Instanz den Status READY hat.

Client-Anwendungsverbindung

Wenn ein primärer Knoten das Failover-Replikat durchläuft, werden alle bestehenden Verbindungen zu Memorystore for Redis unterbrochen. Bei einer erneuten Verbindung wird Ihre Anwendung jedoch automatisch mit demselben Verbindungsstring oder derselben IP-Adresse an den neuen primären Knoten weitergeleitet.

Einen manuellen Failover überprüfen

Sie können den Erfolg eines manuellen Failovers mit der Google Cloud Console, der Operations-Suite von Google Cloud oder gcloud überprüfen.

Überprüfung mit Cloud Console

Bevor Sie ein manuelles Failover starten, rufen Sie die Memorystore for Redis-Seite mit der Instanzliste auf und klicken Sie auf den Namen Ihrer Instanz.

Sehen Sie sich dann unter Instanzeigenschaften an, in welchen Zonen sich Ihr primäres und Ihr Replikat befinden. Notieren Sie sich die Zonen. Überprüfen Sie diese Seite erneut, wenn Sie Ihren manuellen Failover abgeschlossen haben, und bestätigen Sie, dass der primäre Knoten und der Replikatknoten die Zonen gewechselt haben.

Überprüfung mit Cloud Monitoring

So rufen Sie mit dem Metrics Explorer die Messwerte für eine überwachte Ressource auf:

  1. Rufen Sie in der Google Cloud Console die Seite Monitoring auf.

    Zu Monitoring

  2. Klicken Sie im Navigationsbereich von Monitoring auf Metrics Explorer.
  3. Wählen Sie den Tab Konfiguration aus und geben Sie dann einen Ressourcentyp oder einen Messwert ein oder wählen Sie ihn aus. Verwenden Sie die folgenden Informationen, um die Felder auszufüllen:
    1. Wählen Sie für Ressource den Cloud Memorystore Redis aus oder geben Sie ihn ein.
    2. Wählen Sie für Messwert die Knotenrolle aus oder geben Sie sie ein.
  4. (Optional) Wenn du die Ansicht der Daten anpassen möchtest, verwende dieFiltern , Gruppieren nach undAggregator Menüs. Sie können beispielsweise nach Ressourcen- oder Messwertlabels gruppieren. Weitere Informationen finden Sie unter Messwerte auswählen.

Im Cloud Monitoring-Diagramm werden die primären und Replikatknoten mit zwei Zeilen dargestellt. Wenn die Zeile eines Knotens im Diagramm den Wert Null anzeigt, handelt es sich um den Replikatknoten. Wenn die Linie eines Knotens im Diagramm den Wert 1 hat, ist dies der primäre Knoten. Das Diagramm stellt einen Failover dar, da angezeigt wird, wie die Zeilen jeweils zwischen Eins und Null bzw. zwischen Null und Eins wechseln.

gcloud-Überprüfung

Bevor Sie einen manuellen Failover einleiten, verwenden Sie den folgenden Befehl, um zu prüfen, in welcher Zone sich Ihr primärer Knoten befindet:

gcloud redis instances describe [INSTANCE_ID] --region=[REGION]

Ihr primärer Knoten befindet sich in der Zone mit der Bezeichnung currentLocationId. Notieren Sie sich die Zone.

Nachdem Sie ein manuelles Failover abgeschlossen haben, können Sie überprüfen, ob Ihr primärer Knoten zu einer neuen Zone gewechselt ist, indem Sie den Befehl gcloud redis instances describe noch einmal ausführen und überprüfen, ob die Zone currentLocationId geändert wurde.

Außerdem informiert Sie das Label locationId über die Zone, in der Sie Ihren primären Knoten ursprünglich bereitgestellt haben. Das Label alternativeLocationId gibt die Zone an, in der das System den Replikatknoten ursprünglich bereitgestellt hat. Bei jedem Failover wechseln der primäre und Replikatwechsel zwischen diesen beiden Zonen. Die mit locationId und alternativeLocationId verknüpften Zonen ändern sich jedoch nicht.