10.9. 启用高可用性¶

即使 Acronis Cyber Infrastructure 服务所在的节点发生故障，高可用性也可以使这些服务保持运行。在这种情况下，来自发生故障节点的服务将根据筏共识算法重定位至运行正常的节点。通过以下方式确保高可用性：

• 元数据冗余。为了使存储群集正常运行，并非所有 MDS 服务器都必须启动，只需大多数 MDS 服务器启动即可。通过在群集中设置多个 MDS 服务器，将确保如果一个 MDS 服务器发生故障，其他 MDS 服务器将继续控制该群集。

• 数据冗余。每条数据的副本将存储在不同的存储节点上，以确保即使某些存储节点不可访问，数据也可用。

• 监控节点运行状况。

为了实现存储群集及其服务的完全高可用性，建议您执行以下操作：

1. 部署三个或更多元数据服务器。将根据推荐的硬件配置自动部署所需数量的元数据服务器。

2. 启用管理节点 HA。必须手动启用管理节点 HA。

3. 为特定服务启用 HA。通过向服务的群集添加所需最少数量的节点，来为该服务启用高可用性。

基于高度可用的元数据服务和启用的管理节点 HA，Acronis Cyber Infrastructure 将为以下服务提供其他高可用性：

• 管理面板。如果管理节点发生故障或无法通过网络访问，则另一个节点上的管理面板实例将接管该面板的服务，以便它仍可以通过相同的专用 IP 地址进行访问。服务的重新定位可能需要几分钟时间。手动启用管理面板 HA 以及管理节点 HA（请参阅 启用管理节点高可用性）。

• 虚拟机。如果某个计算节点发生故障或无法通过网络访问，则托管在其上的虚拟机将根据其他正常运行的计算节点的可用资源撤离至该计算节点。计算群集只能承受一个节点发生故障。默认情况下，在创建计算群集后会自动为虚拟机启用高可用性，也可以根据需要手动禁用。（请参阅 配置虚拟机高可用性）。

• iSCSI 服务。如果指向通过 iSCSI 导出的卷的活动路径发生故障（例如，具有活动 iSCSI 目标的存储节点发生故障或无法通过网络访问），则会通过正常运行节点上的目标重新路由该活动路径。只要有至少一条指向通过 iSCSI 导出的卷的路径，则仍可访问这些导出的卷。

• S3 服务。如果 S3 节点发生故障或无法通过网络访问，则托管在其上的名称服务器和对象服务器组件将自动进行平衡并在其他 S3 节点之间迁移。S3 网关不会自动进行迁移；它们的高可用性基于 DNS 记录。添加或删除 S3 网关时，您需要手动维护 DNS 记录。在启用管理节点 HA 并基于三个或更多节点创建 S3 群集之后，将自动为 S3 服务启用高可用性。由三个节点组成的 S3 群集可能会丢失一个节点并保持继续运行。

• 备份网关服务。如果某个备份网关节点发生故障或无法通过网络访问，则备份网关群集中的其他节点将继续提供对所选存储后端的访问。备份网关不会自动进行迁移；它们的高可用性基于 DNS 记录。添加或删除备份网关时，需要手动维护 DNS 记录。基于两个或更多节点创建备份网关群集后，将自动为备份网关启用高可用性。将继续对存储后端提供访问，直到备份网关群集中至少一个节点运行状况良好为止。

• NFS 共享。如果存储节点发生故障或无法通过网络访问，则位于其上的 NFS 卷将在其他 NFS 节点之间迁移。创建 NFS 群集后，将自动为存储节点上的 NFS 卷启用高可用性。