Хранилище кластера: общее, распределённое и отказ

Запишите рабочий объект: VM, база или файловый сервис. Затем задайте конкретный отказ — узел, сетевой путь, стойка или хранилище. Область отказа имеет смысл только относительно выбранного события.

Нарисуйте путь от вычислительного узла до данных. Для SAN учитывайте блочную сеть, для NAS — файловый сервис; название NAS или SAN не доказывает независимость контроллеров, коммутаторов и питания.

Для каждого набора данных выберите место хранения и способ доступа. Общий ресурс может быть распределённым; это не взаимоисключающие варианты. На одной площадке могут использоваться разные схемы.

Для выбранной схемы составьте ведомость серверов, CPU и RAM, накопителей, контроллеров, сетевых карт, коммутаторов и питания. Укажите полезную ёмкость, задержку и нагрузку до отказа и при восстановлении. Числа берут из проекта и измерений, не из названия модели хранения.

Если образ диска VM уже доступен обоим узлам Proxmox на общем хранилище, при переносе VM копировать этот диск между узлами не требуется. Другие локальные диски и доступность самого хранилища проверяют отдельно.

NFS и iSCSI могут дать общий доступ. Серверы, массивы, коммутаторы и питание остаются частью отдельной архитектуры. Проверьте полный маршрут и независимость путей, а не только два адреса.

Кворум вычислительного кластера не определяет, какая копия прикладных данных актуальна и доступна. Управляющий голос и путь к данным проверяются отдельно.

Общие настройки хранилища не копируют данные локальных дисков. Параметр shared обозначает уже общий ресурс, а nodes ограничивает перечень узлов доступа. Убедитесь, что узлы обращаются к одному содержимому.

В Proxmox RBD представлен как общее блочное хранилище; данные образа распределяет Ceph. NFS и iSCSI также могут дать общий доступ, но сами названия протоколов не описывают внутреннее размещение копий.

В реплицируемом пуле Ceph Squid size задаёт целевое число копий, а min_size — минимальный порог для операций. Выполнение порога не снимает других условий готовности хранилища.

CRUSH выбирает места по иерархии и заданной области отказа. Уровень host разделяет серверы, но не гарантирует разные стойки или питание. Сопоставьте карту с фактическим размещением копий.

До теста сохраните исходное состояние: размещение данных, доступные пути, состояние кворума, size/min_size и целевую нагрузку. Без этого трудно отличить допустимую деградацию от скрытого отказа.

Инициируйте только согласованный отказ. Проверьте не зелёный статус узлов, а чтение и запись приложения, задержку и доступность данных. Репликация сама по себе не доказывает готовность сервиса.

После возврата компонента дождитесь восстановления всех требуемых копий и снова проверьте приложение. Свяжите в отчёте событие, уцелевший путь, измерение и восстановление.