Seminar OpenNebula – High Availability für Front-end und Workloads

Hochverfügbarkeit ist nur dann belastbar, wenn Ausfallannahmen, Fencing, Datenpfade und Wiederanlauf regelmäßig getestet werden. Das Seminar entwickelt ein abgestimmtes HA-Konzept und prüft es praktisch.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Failure Domains und Serviceziele für Control Plane und Workloads festlegen
• Front-end-HA und Datenbankabhängigkeiten korrekt planen
• Host- und VM-HA mit Fencing und Wiederanlaufregeln absichern
• Failover-Tests, Überwachung und Runbooks für den Betrieb etablieren

Zielgruppe

Cloud-Architekten, OpenNebula-Administratoren, Datenbank- und Storage-Administratoren, Netzwerkbetrieb und Notfallmanagement.

Voraussetzungen

Gute Kenntnisse der OpenNebula-Architektur, Linux-Clustergrundlagen, Netzwerke und gemeinsam genutzter Storage-Systeme.

Seminarinhalte

1. Schritt 1: Serviceziele und Ausfallgrenzen definieren

   SLO, zulässige Unterbrechung, Datenverlusttoleranz, Wartungsziele und unabhängige Failure Domains werden dokumentiert.

2. Schritt 2: Control-Plane-Abhängigkeiten erfassen

   Front-end-Dienste, Datenbank, FireEdge, Sunstone, OneFlow, OneGate, Dateisysteme, VIP und Namensauflösung werden in Reihenfolge gebracht.

3. Schritt 3: Front-end-HA entwerfen

   Eine ungerade Knotenanzahl, Rollen, Quorum, Leader-Wechsel, gemeinsame Konfiguration und Servicezugriff werden geplant.

4. Schritt 4: Datenbank und Konfiguration absichern

   Replikation, Konsistenz, Backup, Wiederherstellung, Schlüssel und Konfigurationsverteilung werden aufeinander abgestimmt.

5. Schritt 5: Fencing und Hostüberwachung konfigurieren

   Fehlererkennung, Split-Brain-Schutz, Isolierung und kontrollierte Wiederaufnahme eines Hosts werden mit klaren Schwellenwerten eingerichtet.

6. Schritt 6: VM-HA und Wiederanlauf steuern

   Kritikalitätsklassen, Startreihenfolge, Kapazitätsreserve, Retry-Logik und manuelle Freigabepunkte werden festgelegt.

7. Schritt 7: Storage und Netzwerk redundant auslegen

   Multipathing, gemeinsame Datastores, Netzwerkpfade, Bonding, Routing, VIP und Abhängigkeiten zu externen Diensten werden geprüft.

8. Schritt 8: Fehlerfälle testen

   Ausfall eines Front-end-Knotens, eines Compute-Hosts und eines Datenpfads wird kontrolliert ausgelöst, beobachtet und zurückgeführt.

9. Schritt 9: HA-Betrieb dokumentieren

   Gesundheitsprüfungen, Wartung, Eskalation, Rückkehr aus dem Failover und regelmäßige Testintervalle werden in Runbooks festgehalten.

Praxisübungen

• Failure-Domain- und Abhängigkeitsmatrix erstellen
• Front-end-HA-Konzept mit Quorum und Servicezugriff ausarbeiten
• Hostfehler mit Fencing- und VM-Recovery-Regeln simulieren
• Ausfall eines Control-Plane-Knotens beobachten und bewerten
• HA-Testprotokoll und Betriebsrunbook erstellen

Methodik

Der Kurs arbeitet mit geplanten Fehlerfällen. Vor jedem Test werden erwarteter Zustand, Sicherheitsgrenzen und Rückweg festgelegt; danach folgen Messung, Abweichungsanalyse und Dokumentation.