на мой субъективный взгляд — да. просто помню когда только начинал разбираться с темой, не всегда легко было представить по конфигам систему и движение трафика, особенно в случае отказа нодов или когда ноды начинают «дёргаться». всега пригодится иметь схему перед глазами.

SyCraft Oct 22 2013 at 17:51

Обращайтесь если будет дополнительные вопросы

kyzia Oct 22 2013 at 18:06

Так у вас что же, репликация master-master на mysql нодах?

Но тогда же данные которые пишутся на один сервер — будут размножаться в четыре раза.
И, если я правильно понимаю про синхронную репликацию — пока на все ноды транзакция не накатилась, она не считается записанной в базу данных.

С-нно по этой схеме плюс один сервер = дополнительный прогон данных по сети.
Т.о. у вас получилась то же вертикальное расширение, но в другом масштабе.

SyCraft Oct 22 2013 at 18:14

Это multi-master
Сеть не является узким местом в таких системах, зато чтение происходит с разных нод перконы и чем их больше тем быстрее чтение, запись медленнее чем в одиночном варианте mysql но есть failover
по сути, это raid1 мира баз данных

lesovsky Oct 23 2013 at 16:36

>> zabbix ALL=(ALL) NOPASSWD: ALL
это еще что за жесть?

script88 Oct 23 2013 at 16:40

Поверьте, это так надо))

JuriM Aug 23 2017 at 17:26

Для мониторинга базы — не надо

SyCraft Oct 23 2013 at 16:41

Не самое безопасное решение, но работает

lesovsky Oct 23 2013 at 16:53

поторопился с первым каментом, напишу более развернуто. я протестую против ALL в конце,
я бы сделал так «zabbix ALL=(root) NOPASSWD: /usr/bin/socat»
а то ваш вариант приравнивает аккаунт zabbix'а почти к руту.

вот тоже неплохой пример если уже есть определенная политика в отношении sudo для других пользователей

Cmnd_Alias ZABBIX = /bin/cmd1, /sbin/cmd2, /usr/sbin/cmd3
zabbix ALL=(root) NOPASSWD: ZABBIX

xandr0s Oct 23 2013 at 17:34

в принципе можно просто chmod-ом настроить права для необходимого софта (в данном случае socat)

SyCraft Oct 23 2013 at 18:48

Все так, но у нас забиск использует не только этот скрипт и много специфичного софта в системе, можно конечно перечислить в sudoer все, но в данном контексте это не нужно

JuriM Aug 23 2017 at 17:22

Не указан код clustercheck github.com/olafz/percona-clustercheck (желательно указать явно exit 0 в конце скрипта)
Устаревший xinetd можно заменить systemd сокетом

/etc/systemd/system/mysqlchk.socket
[Unit]
Description=Galera cluster monitoring for HAProxy

[Socket]
ListenStream=50005
TimeoutSec=30s
Accept=yes

[Install]
WantedBy=sockets.target

/etc/systemd/system/mysqlchk@.service
[Unit]
Description=Galera cluster monitoring for HAProxy
Requires=mysqlchk.socket
After=network.target

[Service]
Type=simple
User=zabbix
Group=zabbix
ExecStart=/usr/bin/clustercheck
StandardInput=socket
StandardOutput=socket
StandardError=journal
TimeoutStopSec=5

[Install]
WantedBy=multi-user.target