Configurar cluster

Requisitos

Passos para criar Cluster

1. Faça o download da aplicação do senhasegura no PAM Solution Center na seção de Virtual Appliances.
2. Altere a senha padrão da aplicação.
3. Configure o Hostname da aplicação.
4. Configure o Servidor NTP.
5. Configure o DNS.
6. Configure a Rede.
7. Defina uma unidade de backup.
8. Realize o backup dos dados e tenha um snapshot da instância como garantia de volta.

9. Vá até Orbit Config Manager ➔ Replicação ➔ Configurações.
10. Defina o Modo de operação para Cluster e ative a replicação.
11. Ative os Sincronizadores de Arquivos e defina o Sync Timeout.
12. Adicione os IPs dos Membros do cluster.

13. Configure se os Membros estão em diferentes data centers.
14. Defina uma Mensagem de exibição da tela de recovery para casos de falha.
15. Clique em Salvar.
16. Clique em Sim para confirmar que deseja fazer alterações nas configurações do seu banco de dados e reiniciar o serviço.

17. Caso essa seja a instância primária, clique em Assumir como master.

18. Verifique através do status que o sistema já foi restabelecido e que o primeiro nó do cluster foi criado com sucesso e prossiga.
19. Repita o processo com as próximas instâncias do cluster.

Chaveamento automático de instâncias 

As instâncias do senhasegura podem ser remotamente ativadas e inativadas por requisições HTTP que podem ser realizadas a partir de seu load balancer. Este controle permite uma instância que esteja em manutenção, que esteja indisponível por algum motivo, não seja considerado no redirecionamento de cargas.

Para configurar IPs permitidos a realizar tal consulta e operação, você deve cadastrar a relação de IPs no campo Ativação remota do sistema do menu Orbit Config Manager ➔ Configurações ➔ Recovery.

1. Ative o parâmetro Permitir ativação remota do sistema.
2. Adicione a relação de IPs permitidos a realizar a requisição no campo IPs de origem permitidos para ativação remota do sistema.
3. Clique em Salvar.

A partir deste momento, os IPs cadastrados poderão acessar a URL de monitoramento GET /flow/orbit/mntr. Ex: https://mysenhasegura/flow/orbit/mntr

Essa URL irá responder o atual estado da instância. Podendo variar entre:

• HTTP 200: Aplicação ativa e disponível para uso dos usuários.
• HTTP 203: Aplicação ativa e disponível para uso dos usuários, mas não é o master.
• HTTP 403: Aplicação está inativa e indisponível para uso dos usuários.
• HTTP 451: Licença de ativação expirada.
• HTTP 503: Aplicação indisponível.

Desta forma, em um caso prático, caso o administrador inative a aplicação de uma instância, esta passa a responder HTTP 403 para o load balancer, que por sua vez não irá mais encaminhar tráfego para essa instância. Assim como se alguma instância perder comunicação entre outros membros do cluster, e por conta disso, o banco de dados ficar indisponível, essa instância irá responder HTTP 503 ao load balancer, que não irá mais encaminhar tráfego para essa instância.

Ativação e inativação automática de instâncias

Outro controle interessante é permitir que um sistema externo controle quais instâncias devem ser ativadas e inativadas automaticamente. Imagine um cenário onde a carga de uma rede inteira deve ser redirecionada para um data center de contingência. É interessante que a instância deste data center alvo esteja ativo e pronto para receber a carga de requisições, e que a antiga instância de produção perca seu papel de principal.

Desta forma, é possível você realizar o chaveamento entre os papéis das instâncias através da URL de ativação/inativação.

Ativar

Realiza a ativação da instância para uso dos usuários desde que a licença de ativação esteja válida. Se executado com sucesso, a instância que antes executava o papel de Primária no cluster, perde sua relevância e esta nova instância recebe o título de Primária. As demais instâncias não serão inativadas automaticamente.

Exemplo: https://mysenhasegura/flow/orbit/mntr/activate.

Desativar

Realiza a inativação da instância para uso dos usuários. Caso essa instância seja a Primária, ela será inativada sem eleger nenhum outro membro do cluster como o novo Primário. Essa ação também não irá ativar as demais instâncias caso elas estejam inativas.

Exemplo: https://mysenhasegura/flow/orbit/mntr/deactivate