Administración de comprobaciones de estado en el ILB

El usuario puede elegir entre los siguientes tipos opcionales de comprobaciones de estado de servidor proporcionados por el ILB:

• Sondeos ping integrados

• Sondeos TCP integrados

• Sondeos UDP integrados

• Pruebas proporcionadas por el usuario que se pueden ejecutar como comprobaciones de estado

De manera predeterminada, el ILB no realiza ninguna comprobación de estado. Puede especificar comprobaciones de estado para cada grupo de servidores al crear una regla de equilibrio de carga. Puede configurar únicamente una comprobación de estado por regla de equilibrio de carga. Siempre que un servicio virtual esté habilitado, las comprobaciones de estado del grupo de servidores asociado con el servicio virtual se inician automáticamente y se repiten periódicamente. Las comprobaciones de estado se detienen cuando se deshabilita el servicio virtual. Los estados de las comprobaciones previas no se conservan cuando se vuelve a habilitar el servicio virtual.

Cuando usted especifica un sondeo de prueba TCP, UDP o personalizado para ejecutar una comprobación de estado, el ILB envía, de manera predeterminada, un sondeo ping para determinar si se puede acceder al servidor antes del envío del sondeo de prueba TCP, UDP o personalizado al servidor. El sondeo ping es un método para supervisar el estado del servidor. Si el sondeo ping falla, se deshabilita el servidor correspondiente y se le asigna el estado de comprobación unreachable. Si el sondeo ping es eficaz, pero el sondeo de prueba TCP, UDP o personalizado falla, se deshabilita el servidor y se le asigna el estado de comprobación dead.

Puede utilizar el comando ilbadm para crear, suprimir y enumerar las comprobaciones de estado. Para ver una lista de definiciones, consulte Terminología del ILB.

Creación de una comprobación de estado

En el ejemplo siguiente, se crean dos comprobaciones de estado: objetos, ce1 y ce, mi_secuencia_comandos. La primera comprobación de estado utiliza el sondeo TCP integrado. La segunda comprobación de estado utiliza una prueba personalizada: /var/tmp/my-script.

# ilbadm create-healthcheck \
-h hc-timeout=3,hc-count=2,hc-interval=8,hc-test=tcp hc1
# ilbadm create-healthcheck \ -h hc-timeout=3,hc-count=2,hc-interval=8,hc-test=/var/tmp/my-script hc-myscript

hc-test especifica el tipo de comprobación de estado.

hc-interval especifica el intervalo entre comprobaciones de estado consecutivas. Para evitar la sincronización, el intervalo real se selecciona aleatoriamente entre 0.5 * hc-interval y 1.5 * hc-interval.

hc-timeout especifica el tiempo de espera tras el cual se considera que la comprobación de estado falló si no se completa.

hc-count especifica el número de intentos para ejecutar la comprobación de estado hc-test.

Detalles de la prueba proporcionada por el usuario

La prueba proporcionada por el usuario debe cumplir con los siguientes criterios:

• La prueba puede ser binaria o una secuencia de comandos.

• La prueba puede residir en cualquier parte del sistema y usted debe especificar la ruta absoluta al utilizar el subcomando create-healthcheck.

  Cuando especifica la prueba (por ejemplo, /var/tmp/my-script) como parte de la especificación de la comprobación de estado en el subcomando create-rule, el daemon ilbd bifurca un proceso y ejecuta la prueba, de la siguiente manera:

  /var/tmp/my-script $1 $2 $3 $4 $5

  A continuación, se describen los argumentos:

  $1 VIP (dirección IPv4 o IPv6 literal).

  $2 IP del servidor (dirección IPv4 o IPv6 literal).

  $3 Protocolo (UDP, TCP como una cadena).

  $4 Rango de puertos numérico (el valor especificado por el usuario para hc-port).

  $5 Tiempo máximo (en segundos) que la prueba debe esperar antes de devolver un error. Si la prueba se ejecuta más allá del tiempo especificado, es posible que se detenga, y se considerará que falló. Este valor es definido por el usuario y se especifica en hc-timeout.

La prueba proporcionada por el usuario, my-script, puede o no utilizar todos los argumentos, pero debe devolver uno de los siguientes valores:

• Tiempo de ida y vuelta (RTT) en microsegundos

• 0 si la prueba no calcula el RTT

• -1 en caso de error

De manera predeterminada, la prueba de comprobación de estado se ejecuta con los siguientes privilegios: PRIV_PROC_FORK, RIV_PROC_EXEC, RIV_NET_ICMPACCESS.

Si se necesita un conjunto de privilegios más amplio, se debe implementar setuid en la prueba. Para obtener más detalles sobre los privilegios, consulte la página del comando man privileges(5).

Supresión de una comprobación de estado

En el ejemplo siguiente, se suprime una comprobación de estado denominada ce1:

# ilbadm destroy-healthcheck hc1

Enumeración de comprobaciones de estado

Puede utilizar el subcomando list-healthcheck para obtener información detallada sobre las comprobaciones de estado configuradas. En el ejemplo siguiente, se presentan dos comprobaciones de estado configuradas:

# ilbadm list-healthcheck

Visualización de resultados de comprobaciones de estado

Puede utilizar el subcomando list-hc-result para ver los resultados de las comprobaciones de estado. Si no se especifica una regla o una comprobación de estado, el subcomando enumera todas las comprobaciones de estado.

En el ejemplo siguiente, se muestran los resultados de las comprobaciones de estado asociados con una regla denominada rule1:

# ilbadm list-hc-result rule1