Обновление ПО на горячую практически всегда вызывает split-brain. Под кластером производитель подразумевает что-то своё, особый путь.
Split-brain получится только если сильно захотеть. Алгоритм ведь простой - выводим из кластера одну ноду, обновляем, запускаем кластер на ней и выключаем на второй, обновляем вторую, включаем кластер на второй. Профит?
Соглашусь, у тех же Чеков обновление кластера куда более автоматизировано и отказоустойчиво, но сама суть одна - без кластера в процессе обновления будет грустнее, чем с ним.
Split-brain получится только если сильно захотеть. Алгоритм ведь простой - выводим из кластера одну ноду, обновляем, запускаем кластер на ней и выключаем на второй, обновляем вторую, включаем кластер на второй. Профит?
Соглашусь, у тех же Чеков обновление кластера куда более автоматизировано и отказоустойчиво, но сама суть одна - без кластера в процессе обновления будет грустнее, чем с ним.