Orchestrator MySQL主库故障切换的几种类型

Orchestrator 对MySQL主库的故障切换分为自动切换和手动切换。
手动切换又分为recover、force-master-failover、force-master-takeover以及graceful-master-takeover.

1.自动切换

自动切换是主库出现故障后，自动提升新主库，进行故的障切换。

自动切换受到以下条件限制和约束：

• 主库是downtime的集群不进行故障切换。如果希望忽略集群故障，可以设置downtime。
• 处于故障活跃期的集群不进行故障切换(即in_active_period=1)
• 只对配置项RecoverMasterClusterFilters匹配的集群进行故障切换

会周期检测主库状态。
自动切换，会周期进行故障扫描，如果发现故障，条件满足就会进行故障切换。

故障检测和切换具体由CheckAndRecover()实现，具体调用：

• GetReplicationAnalysis()，进行故障扫描
• executeCheckAndRecoverFunction()，进行故障恢复

2.手动切换

手动切换包括: recover、force-master-failover, force-master-takeover以及graceful-master-takeover。

手动切换不受自动切换中提到的条件限制和约束。

2.1 recover

recover 以故障主库以及候选实例candiateKey为参数，调用CheckAndRecover()，进行故障切换。
指定的故障主库必须是故障的，也就是已确认发生故障，如果不是故障的，不进行切换。

2.2 force-master-failover

不论集群主库是否故障，都会进行后续切换操作，需要用户确认已发生故障。

具体步骤：

• (1) 故障扫描 forceAnalysisEntry()-->GetReplicationAnalysis()
• (2) 故障恢复ForceExecuteRecovery(analysisEntry, nil,false)-->executeCheckAndRecoverFunction()，不指定候选主库

最后，老主库成为单独的DB 实例。

2.3 force-master-takeover

同上，需要用户自己判定故障。

force-master-takeover，唯一不同于force-master-failover的点是，force-master-takeover带候选主库(即candidate)，并且候选主库必须是集群主库的直连从库。
其他同force-master-failover。

2.3 graceful-master-takeover

这种切换方式针对的是：老主库是正常的，需要提升新主库，老主库可作为从库。

具体操作步骤包括：

• (1)检查候选主库
  • 候选主库必须是集群的主库的直连从库
  • 候选主库，没有被禁止提升为主库(即promotion rule 不是must not)
  • 候选主库，没有延迟过大(超过20s)
• (2) 故障扫描，forceAnalysisEntry()-->GetReplicationAnalysis()
• (3) 调用hooks：PreGracefulTakeoverProcesses
• (4) 如果集群中不只一个副本，将老主库的从库移动到候选主库之下
• (5) 停止候选主库的复制，在候选主库上执行stop slave
• (6) 设置老主库只读
• (7) 使候选主库追上老主库(start slave until)

• (8) 进行故障恢复，新主库形成ForceExecuteRecovery(analysisEntry, &destination.Key, false)-->executeCheckAndRecoverFunction()

• (9) 将老主库变成新主库的从库

• (10) 调用hooks: PostGracefulTakeoverProcesses

之所以称为graceful，是因为老主库不是故障的，首先会让候选主库追上老主库。最后，将老主库作为新主库的从库(但没有执行start slave)。
而force-master-failover、force-master-takeover 不会将老主库作为新主库的从库，老主库成为孤立的实例。