Pour le FUN, La machine sera une AlmaLinux 8 fork de RedHAT (Installation Minimale)

1°) Prérequis

Un site Apache (ici VPS WordPress)

• Site Coffebreak.en-images.info
• Ouvrir le Port 9901 sur votre routeur

2°) Spécification machine

Machine Grafana03
IP : 192.168.1.5 (vSwitch vmbr0)
Host : grafanaw.house.cpb
Disque 1 – Système 20Go
RAM 2G

3°) Installation de Middleware

[root@grafana03 ~]# dnf -y update
[root@grafana03 ~]# dnf -y install vim nmap net-tools wget

4°) Suppression du selinux

[root@grafana03 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@grafana03 ~]# reboot

5°) Désactivation IPv6

[root@grafana03 ~]# vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.autoconf = 0

[root@grafana03 ~]# sysctl -p

6°) Installation Promotheus

Création User Promotheus

[root@grafana03 chris]# useradd --no-create-home --shell /bin/false prometheus

Récupération de promotheus

[root@grafana03 ~]# cd /tmp
[root@grafana03 tmp]# wget https://github.com/prometheus/prometheus/releases/download/v2.8.1/prometheus-2.8.1.linux-amd64.tar.gz
[root@grafana03 tmp]# yum install tar
[root@grafana03 tmp]# tar xzvf prometheus-2.8.1.linux-amd64.tar.gz
[root@grafana03 tmp]# mv prometheus-2.8.1.linux-amd64 prometheuspackage

Création structure Promotheus

[root@grafana03 tmp]# mkdir /etc/prometheus
[root@grafana03 tmp]# mkdir /var/lib/prometheus
[root@grafana03 tmp]# chown prometheus:prometheus /etc/prometheus
[root@grafana03 tmp]# chown prometheus:prometheus /var/lib/prometheus

Copier les binaires sur la structure Promotheus

[root@grafana03 tmp]# cp prometheuspackage/prometheus /usr/local/bin/
[root@grafana03 tmp]# cp prometheuspackage/promtool /usr/local/bin/
[root@grafana03 tmp]# chown prometheus:prometheus /usr/local/bin/prometheus
[root@grafana03 tmp]# chown prometheus:prometheus /usr/local/bin/promtool

Copier les fichiers conf sur la structure Promotheus

[root@grafana03 tmp]# cp -r prometheuspackage/consoles /etc/prometheus
[root@grafana03 tmp]# cp -r prometheuspackage/console_libraries /etc/prometheus
[root@grafana03 tmp]# chown -R prometheus:prometheus /etc/prometheus/consoles
[root@grafana03 tmp]# chown -R prometheus:prometheus /etc/prometheus/console_libraries

Création du service Promotheus

[root@grafana03 tmp]# vi /etc/systemd/system/prometheus.service

[Unit]
Description=Prometheus
Wants=network-online.target
After=network-online.target

[Service]
User=prometheus
Group=prometheus
Type=simple
ExecStart=/usr/local/bin/prometheus \
--config.file /etc/prometheus/prometheus.yml \
--storage.tsdb.path /var/lib/prometheus/ \
--web.console.templates=/etc/prometheus/consoles \
--web.console.libraries=/etc/prometheus/console_libraries

[Install]
WantedBy=multi-user.target

Configurer Promotheus

[root@grafana03 chris]# vi /etc/prometheus/prometheus.yml

global:
 scrape_interval: 10s

scrape_configs:
 - job_name: 'coffeebreak'
 scrape_interval: 5s
 static_configs:
 - targets: ['vps:9901']

Démarrage du service Promotheus

[root@grafana03 tmp]# systemctl daemon-reload
[root@grafana03 tmp]# systemctl start prometheus && systemctl enable prometheus
[root@grafana03 tmp]# systemctl status prometheus

Régle de Firewall – Promotheus

[root@grafana03 ~]# firewall-cmd --zone=public --add-port=9901/tcp --permanent
[root@grafana03 ~]# firewall-cmd --reload

• http://grafanaw.house.cpb

7°) Installation Grafana

[root@grafana03 ~]# vi /etc/yum.repos.d/grafana.repo

[grafana]
name=grafana
baseurl=https://packages.grafana.com/oss/rpm
repo_gpgcheck=1
enabled=1
gpgcheck=1
gpgkey=https://packages.grafana.com/gpg.key
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt

[root@grafana03 ~]# dnf update
[root@grafana03 ~]# dnf install grafana

Installation de font du Supplémentaire

[root@grafana03 ~]# dnf install fontconfig freetype* urw-fonts

Activer Grafana

[root@grafana03 ~]# systemctl start grafana-server && systemctl enable grafana-server [root@grafana03 ~]# systemctl status grafana-server

Régle de Firewall – grafana

[root@grafana03 ~]# firewall-cmd - zone=public --add-port=3000/tcp --permanent
[root@grafana03 ~]# firewall-cmd --reload

8°) Installer l’exporter sur le Site VPS

Récupération de l’exporter apache

[root@vps-xxxxxx chris]# yum install git
[root@vps-xxxxxx chris]# cd /tmp
[root@vps-xxxxxx tmp]# git clone https://github.com/Lusitaniae/apache_exporter.git

Installation de GO

[root@vps-xxxxxx tmp]# yum update -y
[root@vps-xxxxxx tmp]# yum groupinstall 'Development Tools'
[root@vps-xxxxxx tmp]# cd /tmp;wget https://golang.org/dl/go1.15.3.linux-amd64.tar.gz
[root@vps-xxxxxx tmp]# tar -zxvf go1.15.3.linux-amd64.tar.gz -C /usr/local

[root@vps-xxxxxx tmp]# echo 'export GOROOT=/usr/local/go' | sudo tee -a /etc/profile
export GOROOT=/usr/local/go
[root@vps-xxxxxx tmp]# echo 'export PATH=$PATH:/usr/local/go/bin' | sudo tee -a /etc/profile
export PATH=$PATH:/usr/local/go/bin
[root@vps-xxxxxx tmp]# source /etc/profile

[root@vps-xxxxxx tmp]# go version
go version go1.15.3 linux/amd64

Compiler et installer exporter Apache

[root@vps-xxxxxx tmp]# cd apache_exporter/
[root@vps-xxxxxx apache_exporter]# make
Ne pas tenir compte du message d’erreur « for file in test/*.metrics; do docker run -i --rm -w "/tmp/apache_exporter" -v "/tmp/apache_exporter:/tmp/apache_exporter" --entrypoint promtool quay.io/prometheus/prometheus:latest check metrics < $file || exit 1; done »

[root@vps-xxxxxx apache_exporter]# mv apache_exporter /usr/local/bin
[root@vps-xxxxxx apache_exporter]# /usr/local/bin/apache_exporter --version

Création Group/User privilège

[root@vps-xxxxxx apache_exporter]# groupadd --system prometheus
[root@vps-xxxxxx apache_exporter]# useradd -s /sbin/nologin --system -g prometheus prometheus

Création du service exporter Apache

[root@vps-e7276df3 apache_exporter]# vi /etc/systemd/system/apache_exporter.service

[unit]
Description=Prometheus
Documentation=https://github.com/Lusitaniae/apache_exporter
Wants=network-online.target
After=network-online.target

[Service]
Type=simple
User=prometheus
Group=prometheus
ExecReload=/bin/kill -HUP $MAINPID
ExecStart=/usr/local/bin/apache_exporter \
 --insecure \
 --scrape_uri=http://localhost/server-status/?auto \
 --telemetry.address=0.0.0.0:9901 \
 --telemetry.endpoint=/metrics
SyslogIdentifier=apache_exporter
Restart=always

[Install]
WantedBy=multi-user.target

[root@vps-xxxxxx apache_exporter]# systemctl daemon-reload
[root@vps-xxxxxx apache_exporter]# systemctl start apache_exporter.service
[root@vps-xxxxxx apache_exporter]# systemctl enable apache_exporter.service

9°) Activer mod_status apache

[root@vps-xxxxxx chris]# apachectl -M | grep status

status_module (shared)
[root@vps-e7276df3 chris]# vi /etc/httpd/conf.d/status.conf
<Location /server-status>
 SetHandler server-status
 Order deny,allow
 Deny from all
# IP Autorisés 
 Allow from localhost 83.XX 149.XXX
</Location>

[root@vps-xxxxxx chris]# systemctl reload httpd

Test Local

[root@vps-xxxxxx chris]# yum install lynx
[root@vps-xxxxxx chris]# lynx http://localhost/server-status

https://coffeebreak.en-images.info/server-status

Régle de Firewall – Exporter Apache

[root@ vps-xxxxxx apache_exporter]# firewall-cmd --zone=public --add-port=9901/tcp --permanent
[root@ vps-xxxxxx apache_exporter]# firewall-cmd  --reload

10°) Configurer Prometheus et Grafana

• http://grafanaw.house.cpb:3000/

« Ajouter DATA source »

« Choisir la source »

« Inscrire l’adresse du serveur Promotheus »

Ajouter un Dasboard

Il existe de nombreux Dashboard prêt à l’emploi

« Import »

« Ajouter l’ID souhaité » puis « Load »

« Import »

« Arrivée des métriques »

Views: 10

L’article MODOP – Grafana/Promotheus pour Apache VPS – WordPress est apparu en premier sur CoffeeBreak Info.

Pour le Fun nous allons installer HaProxy + KeeAlive sur le fork RockyLinux

• https://rockylinux.org/download

3 machines HaProxy (RockyLinux 8)

• node01-haw 172.16.186.20
• node02-haw 172.16.186.21
• node03-haw 172.16.186.22
• node-haw 192.168.1.230/24(vIP)

Le Pool « Cluster_SQLW » va être composé de trois machines virtuelles

• Node01-haw
  • 2CPU, 2G RAM, 20Go Disk
  • Disque 30Go Cluster GlusterGS (node01-gfsw)
  • LAN Privé : 172.16.186.20
  • LAN Public : 192.168.1.231
• Node02-haw -> 172.16.186.28
  • 2CPU, 2G RAM, 20Go Disk
  • Disque 30Go Cluster GlusterGS (node02-gfsw)
  • LAN Privé : 172.16.186.21
  • LAN Public : 192.168.1.232
• Node03-haw -> 172.16.186.29
  • 2CPU, 2G RAM, 20Go Disk
  • Disque 30Go Cluster GlusterGS (node03-gfsw)
  • LAN Privé : 172.16.186.22
  • LAN Public : 192.168.1.233

Comme pour le Cluster Web n nous ferons héberger le(s) fichier(s) de conf de HaProxy.

1°) Désactivation du SElinux (3 nœuds haw)

[root@node01-haw ~]# vi /etc/selinux/config
SELINUX=disabled

Redémarrer la machine.

[root@node01-haw ~]# reboot

2°) Installation de paquets utiles(3 nœuds haw)

[root@node01- haw ~]# yum update && yum upgrade
[root@node01- haw ~]#] yum install qemu-guest-agent
[root@node01- haw ~]# yum install nmap net-tools

3°)Installantion NTP (3 nœuds haw)

[root@node01- haw ~]# dnf install chrony
[root@node01- haw ~]# systemctl start chronyd
[root@node01- haw ~]# systemctl enable chronyd
[root@node01- haw ~]# systemctl status chronyd

[root@node01- haw ~]# firewall-cmd --permanent --add-service=ntp --zone=public
[root@node01- haw ~]# firewall-cmd --reload

4°) Installation du client Gluterfs (3 nœuds web)

[root@node01-haw ~]# yum -y install glusterfs-fuse
[root@node01-haw ~]# mkdir -p /sharegfs

Montage de la ressource /gfs dans /etc/fstab via le réseau privé (3 nœuds web)

node01-haw

[root@node01-haw ~]# vi /etc/fstab
node01-gfsw:/gfsw /sharegfs glusterfs defaults,_netdev 0 0 
[root@node01-haw ~]# mount -a
[root@node01-haw ~]# df -Th /sharegfs/

node02-haw

[root@node02-haw ~]# vi /etc/fstab
node02-gfsw:/gfsw /sharegfs glusterfs defaults,_netdev 0 0 
[root@node02-haw ~]# mount -a
[root@node02-haw ~]# df -Th /sharegfs/

node03-haw

[root@node03-haw ~]# vi /etc/fstab
node03-gfsw:/gfsw /sharegfs glusterfs defaults,_netdev 0 0 
[root@node03-haw ~]# mount -a
[root@node03-haw ~]# df -Th /sharegfs/

5°) Installation de KeepAlive (3 nœuds haw)

[root@node03-haw ~]# yum -y install keepalived
[root@node03-haw ~]# yum -y install ipvsadm

[root@node03-haw ~]# modprobe ip_vs
[root@node03-haw ~]# echo ip_vs >> /etc/modules

[root@node03-haw ~]# firewall-cmd --add-rich-rule='rule protocol value="vrrp" accept' --permanent
[root@node03-haw ~]# firewall-cmd --reload

Configuration node Master (node01-haw)

[root@node01-haw]# mv /etc/keepalived/keepalived.conf{,-old}

[root@node01-haw]# vi /etc/keepalived/keepalived.conf
global_defs {
        enable_script_security
}
vrrp_script check_haproxy {
        script "/usr/bin/killall -0 haproxy"
        interval 1
}
vrrp_instance VI_1 {
         virtual_router_id 100
         state MASTER
         priority 102
#Interval Check
        advert_int 1
#interface de synchro entre les haproxy
        lvs_sync_daemon_interface ens19
        interface ens19
#Authentification
authentication {
         auth_type PASS
         auth_pass 2021
}
#Address VIP
virtual_ipaddress {
         192.168.1.230
}
track_script {
          check_haproxy
}
}

[root@node01-haw ~]# systemctl enable keepalived && systemctl start keepalived

Configuration node Master (node02-haw)

[root@node02-haw]# mv /etc/keepalived/keepalived.conf{,-old}

[root@node02-haw]# vi /etc/keepalived/keepalived.conf
global_defs {
         enable_script_security
}
vrrp_script check_haproxy {
         script "/usr/bin/killall -0 haproxy"
         interval 1
}
vrrp_instance VI_1 {
         virtual_router_id 100
         state MASTER
         priority 101
#Interval Check
         advert_int 1
#interface de synchro entre les haproxy
         lvs_sync_daemon_interface ens19
         interface ens19
#Authentification
authentication {
         auth_type PASS
        auth_pass 2021
}
#Address VIP
virtual_ipaddress {
        192.168.1.230
}
track_script {
         check_haproxy
}
}

[root@node02-haw ~]# systemctl enable keepalived && systemctl start keepalived

Configuration node Master (node03-haw)

[root@node03-haw]# mv /etc/keepalived/keepalived.conf{,-old}

[root@node03-haw]# vi /etc/keepalived/keepalived.conf
global_defs {
         enable_script_security
}
vrrp_script check_haproxy {
          script "/usr/bin/killall -0 haproxy"
          interval 1
}
vrrp_instance VI_1 {
         virtual_router_id 100
         state MASTER
         priority 100
#Interval Check
         advert_int 1
#interface de synchro entre les haproxy
         lvs_sync_daemon_interface ens19
         interface ens19
#Authentification
authentication {
          auth_type PASS
          auth_pass 2021
}
#Address VIP
virtual_ipaddress {
          192.168.1.230
}
track_script {
         check_haproxy
}
}

[root@node03-haw ~]# systemctl enable keepalived && systemctl start keepalived

6°) Mode de fonctionnement de KeepALived

=> Les 3 machines sont UP

• l’IP virtuelle est portée par la machine dont la priorité est le plus haut : node01-haw

Côté Node01 (Priorité 102)

Côté Node02 et Node03 (Priorité 101 et 100)

=> La machine node01 est Down

• L’IP virtuelle sera portée par la machine qui sera le plus haut sur les machines encore UP

Côté Node02 (Priorité 101)

Côté Node03 (Priorité 100)

=> La machine node01 et node02 sont down

• L’IP virtuelle sera redistribué sur node03

On peut ainsi constater que si une machine du Ha Proxy venait à être hors ligne, l’IP virtuelle serait redistribué à la machine de priorité n-1.

7°) Installation de Ha Proxy (3 nœuds haw)

[root@node01-haw ~]# yum -y install haproxy

Sur le node01-haw

[root@node01-haw ~]# cd /etc/haproxy
[root@node01-haw haproxy]# mv haproxy.cfg{,-old}
[root@node01-haw haproxy]# mkdir -p /sharegfs/etc/haproxy
[root@node01-haw haproxy]# touch /sharegfs/etc/haproxy/haproxy.cfg
[root@node01-haw haproxy]# ln -s /sharegfs/etc/haproxy/haproxy.cfg haproxy.cfg
[root@node01-haw haproxy]# chmod 644 /sharegfs/etc/haproxy/haproxy.cfg

Sur le node02-haw

[root@node02-haw ~]# cd /etc/haproxy
[root@node02-haw haproxy]# mv haproxy.cfg{,-old}
[root@node02-haw haproxy]# ln -s /sharegfs/etc/haproxy/haproxy.cfg haproxy.cfg

Sur le node03-haw

[root@node03-haw ~]# cd /etc/haproxy
[root@node03-haw haproxy]# mv haproxy.cfg{,-old}
[root@node02-haw haproxy]# ln -s /sharegfs/etc/haproxy/haproxy.cfg haproxy.cfg

8° ) Configurer la Partie Global , Defaults et Site Management

Sur le node01-haw

[root@node01-haw haproxy]# yum install vim

[root@node01-haw ~]# vim /sharegfs/etc/haproxy/haproxy.cfg

######################################
# Partie Global , Default et Site Managemnt
#############################################
global
        log 127.0.0.1 local2
        chroot /var/lib/haproxy
        pidfile /var/run/haproxy.pid
        maxconn 4000
        user haproxy
        group haproxy
        daemon
        #description HA Proxy sur l'infrastructure HA Mail Cluster
         stats socket /var/lib/haproxy/stats

defaults
        mode http
        log global
        option dontlognull
        option http-server-close
        option redispatch
        retries 3
        timeout http-request 10s
        timeout queue 1m
        timeout connect 10s
        timeout client 1m
        timeout server 1m
        timeout http-keep-alive 10s
       timeout check 10s 
       maxconn 3000

listen stats
        bind *:9000
        stats enable
        stats uri /status
        stats refresh 2s
        stats auth chris:ChouxCroute2021
        stats show-desc
        stats show-legends
        stats admin if TRUE

[root@node01-haw haproxy]# systemctl enable haproxy && systemctl start haproxy
[root@node02-haw haproxy]# systemctl enable haproxy && systemctl start haproxy
[root@node03-haw haproxy]# systemctl enable haproxy && systemctl start haproxy

[root@node01-haw haproxy]# firewall-cmd --add-port=9000/tcp --zone=public --permanent && firewall-cmd --reload
[root@node02-haw haproxy]# firewall-cmd --add-port=9000/tcp --zone=public --permanent && firewall-cmd --reload
[root@node03-haw haproxy]# firewall-cmd --add-port=9000/tcp --zone=public --permanent && firewall-cmd --reload

L’accès au site de management se fait à l’adresse suivant

• http://nodehaw.house.cpb:9000/status

9°) Configurer le Check des machines Ha Proxy(Couche OSI L4)

[root@node01-haw haproxy]# vim /sharegfs/etc/haproxy/haproxy.cfg

######################################
# Partie FrontEND 
############################################
frontend Cluster_ha
 mode http
 acl ServerHAW hdr_dom(host) -i nodehaw.house.cpb
 use_backend ClusterHA if ServerHAW
 description FrontEnd pour le Cluster WEB HA Proxy

############################################
# Partie BackEND
#############################################
backend ClusterHA
 balance roundrobin
 server node01-haw node01-haw:9000 check inter 3s fall 3 rise 2
 server node02-haw node02-haw:9000 check inter 3s fall 3 rise 2
 server node03-haw node03-haw:9000 check inter 3s fall 3 rise 2

[root@node01-haw haproxy]# systemctl reload haproxy
[root@node02-haw haproxy]# systemctl reload haproxy
[root@node03-haw haproxy]# systemctl reload haproxy

10°) Installation Check HaProxy pour le Cluster MYsql (Couche OSI L7)

Côté Cluster SQLW

Rules Firewall 3 nœuds Percona/Mysql)

[root@node01-sqlw ~]# firewall-cmd --zone=public --add-port=9200/tcp --permanent && firewall-cmd --reload

Installation clustercheck (3 nœuds Percona/Mysql)

[root@node01-sqlw ~]# cd /home/chris
[root@node01-sqlw ~]# yum install wget
[root@node01-sqlw ~]# wget https://raw.githubusercontent.com/olafz/percona-clustercheck/master/clustercheck
[root@node01-sqlw ~]# mv clustercheck /usr/bin/Clustercheck
[root@node01-sqlw ~]# chmod +x /usr/bin/Clustercheck

Installer mysqlchk via xinetd (3 nœuds Percona/Mysql)
Le service Check sera exécuté via le daemon xinetd déclenché par la demande des HaProxy via le port 9200.

[root@node01-sqlw ~]# yum install xinetd

Créer un utilisateur commun aux 3 nœuds Percona/Mysql
A faire sur le node01 , il sera répliqué sur les autres node0x-sqlw

mysql> CREATE USER 'ClusterCheck'@'node01-haw' IDENTIFIED BY '%';
mysql> GRANT ALL ON *.* TO 'ClusterCheck'@'%';
mysql> FLUSH PRIVILEGES;

Réplication sur node02 et node03 des utilisateurs Clustercheck

[root@node02-sqlw chris]# mysql -u root -p -e "SELECT User, Host, Password FROM mysql.user;"
[root@node03-sqlw chris]# mysql -u root -p -e "SELECT User, Host, Password FROM mysql.user;"

Modifier le script Clustercheck (3 nœuds Percona/Mysql)

[root@node01-sqlw chris]# vi /usr/bin/Clustercheck

MYSQL_USERNAME="${MYSQL_USERNAME:=-clustercheckuser}"
MYSQL_PASSWORD="${MYSQL_PASSWORD-clustercheckpassword!}"

Modifier par

MYSQL_USERNAME= »${1-ClusterCheck} »
MYSQL_PASSWORD= »${2-check@2021} »

Check du script

[root@node01-sqlw chris]# /usr/bin/Clustercheck

Ajouter le service mysqlchl port 9200 au service (3 nœuds Percona/Mysql)

[root@node01-sqlw chris]# vi /etc/services
#wap-wsp 9200/tcp # WAP connectionless session service
#wap-wsp 9200/udp # WAP connectionless session service
mysqlchk 9200/tcp # mysqlchk

Fichier /etc/xinetd.d/mysqlchk (3 nœuds Percona/Mysql)

# description: mysqlchk
service mysqlchk
{
     disable = no
     flags = REUSE
     socket_type = stream
     port = 9200
     wait = no
    user = nobody
    server = /usr/bin/Clustercheck
    log_on_failure += USERID
    only_from = 0.0.0.0/0
    per_source = UNLIMITED
}

[root@node01-sqlw chris]# chmod +x /etc/xinetd.d/mysqlchk
[root@node01-sqlw chris]# systemctl enable xinetd
[root@node01-sqlw chris]# systemctl restart xinetd

Côté Cluster HAW

Rules des Firewalld (3 nœuds haProxy)

[root@node01-haw haproxy]# firewall-cmd --zone=public --permanent --add-port=9200/tcp
[root@node01-haw haproxy]# firewall-cmd --zone=public --permanent --add-port=3306/tcp
[root@node01-haw haproxy]# firewall-cmd --reload

FrontEnd et backEnd Haproxy

[root@node01-haw haproxy]# vi /etc/haproxy/haproxy.cfg

frontend Cluster_Mysql
      bind *:3306
      mode tcp
      use_backend Clustermysql
      description FrontEnd pour le Cluster Mysql

listen Clustermysql
     balance roundrobin
     option httpchk
     mode tcp
     server node01-sqlw node01-sqlw:3306 check port 9200 inter 12000 rise 3 fall 3
     server node02-sqlw node02-sqlw:3306 check port 9200 inter 12000 rise 3 fall 3
     server node03-sqlw node03-sqlw:3306 check port 9200 inter 12000 rise 3 fall 3

Redémarrage haProxy (3 nœuds haProxy)

[root@node01-haw haproxy]# systemctl restart haproxy
[root@node02-haw haproxy]# systemctl restart haproxy
[root@node03-haw haproxy]# systemctl restart haproxy

Installation du client MySQL (3 nœuds haProxy)

[root@node01-haw chris]# yum install mysql

Test connexion Cluster SQL via client Lambda (client host :centos7)

[root@Centos7 ~]# yum install mysql
[root@Centos7 ~]# mysql -u ClusterCheck -p -h node-haw.house.cpb -P 3306 -e "select Host, User, Password from mysql.user"

Donc le client centos7 se connecte à une machine node0x-sqlw du cluster à travers le roundrobin de Haproxy (node-haw)

Pour différencier les accès machines nous allons ajouter au DNS les hosts suivants

• Sqlw.house.cpb  – Accès Cluster SQL
• WordPress.house.cpb – Site wordpress
• Site1.house.cpb – Site test

Côté DNS

Côté client « centos7 »

11°) Ajouter le LoadBalancing Web (FrontEnd et BAckEnd ) – (Couche OSI L7)

[root@node01-haw ~]# vi /etc/haproxy/haproxy.cfg

frontend Cluster_web
     bind *:80
     mode http
     #bloc load Cluster site1 Web
     acl server_site1 hdr_dom(host) -i site1.house.cpb
     use_backend ClusterWEB if server_site1
    description FrontEnd pour le Cluster WEB

backend ClusterWEB
     balance roundrobin
     option httpchk GET /index.php
     server node01-webw node01-webw:80 check inter 3s fall 3 rise 2
     server node02-webw node02-webw:80 check inter 3s fall 3 rise 2
     server node03-webw node03-webw:80 check inter 3s fall 3 rise 2

Redémarrage haProxy (3 nœuds haProxy)

[root@node01-haw haproxy]# systemctl restart haproxy
[root@node02-haw haproxy]# systemctl restart haproxy
[root@node03-haw haproxy]# systemctl restart haproxy

Rules Firewall (3 haProxy)

[root@node01-haw haproxy]# firewall-cmd --zone=public --permanent --add-service=http
[root@node01-haw haproxy]# firewall-cmd --reload

Vérifions le RoundRobin via HaProxy

On constate un roundrobin des accès sur les trois machines web à travers la machine Master node01-haw.

Views: 32

L’article MODOP – PARTIE 5 – Installation WordPress en HA – Cluster HaProxy est apparu en premier sur CoffeeBreak Info.

• node01-sqlw 172.16.186.27
• node02-sqlw 172.16.186.28
• node03-sqlw 172.16.186.29

Le Pool « Cluster_SQLW » va être composé de trois machines virtuelles

• Node01-sqlw -> 172.16.186.27
  • 2CPU, 2G RAM, 20Go Disk
• Node02-sqlw -> 172.16.186.28
  • 2CPU, 2G RAM, 20Go Disk
• Node03-sqlw -> 172.16.186.29
  • 2CPU, 2G RAM, 20Go Disk

Spécification des machines

1°) Désactivation du SElinux (3 nœuds sqlw)

[root@node01-sqlw ~]# vi /etc/selinux/config
SELINUX=disabled

Redémarrer la machine.

[root@node01-sqlw ~]# reboot

2°) Désactiver l’IPV6 (3 nœuds sqlw)

[root@node01-sqlw ~]# vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.autoconf = 0

[root@node01-sqlw ~]# sysctl -p

3°) Installation de paquets utiles(3 nœuds)

[root@node01-sqlw ~]# yum update && yum upgrade
[root@node01-sqlw ~]#] yum -y install qemu-guest-agent
[root@node01-sqlw ~]# yum -y install htop nmap net-tools
[root@node01-sqlw ~]# yum -y install epel-release socat

Suppression des lib inutiles.

[root@node01-sqlw ~]# yum -y remove mariadb-libs

4°) Installation Percona(3 nœuds)

[root@node01-sqlw ~]# yum install -y https://repo.percona.com/yum/percona-release-latest.noarch.rpm
[root@node01-sqlw ~]# yum makecache && yum update
[root@node01-sqlw ~]# yum install -y Percona-XtraDB-Cluster-client-57* Percona-XtraDB-Cluster-server-57*
[root@node01-sqlw ~]# yum install -y Percona-XtraDB-Cluster-shared-57-debuginfo* Percona-XtraDB-Cluster-garbd-57-debuginfo*
[root@node01-sqlw ~]# yum install -y mariadb-server-galera.x86_64
[root@node01-sqlw ~]# yum install -y percona-toolkit
[root@node01-sqlw ~]# yum install -y percona-xtrabackup-24

[root@node01-sqlw ~]# systemctl enable --now mariadb.service

5°) Ajout des Rules Firewall(3 nœuds)

[root@node01-sqlw ~]#firewall-cmd --permanent --add-port={3306,4444,4567,4568}/tcp
[root@node01-sqlw ~]#firewall-cmd --zone=public --add-port=4567/udp --permanent
[root@node01-sqlw ~]#firewall-cmd --reload

6°)Installantion NTP(3 nœuds)

[root@node01-sqlw ~]# dnf install chrony
[root@node01-sqlw ~]# systemctl start chronyd
[root@node01-sqlw ~]# systemctl enable chronyd
[root@node01-sqlw ~]# systemctl status chronyd

[root@node01-sqlw ~]# firewall-cmd --permanent --add-service=ntp
[root@node01-sqlw ~]# firewall-cmd --reload

7°) Configurer le nœud node01-sqlw

[root@node01-sqlw ~]# systemctl stop mariadb

[root@node01-sqlw ~]# vi /etc/my.cnf
[mysqld]
wsrep_cluster_address = gcomm://
wsrep_provider = /usr/lib64/galera3/libgalera_smm.so
wsrep_slave_threads = 8
wsrep_cluster_name = SQL-Cluster
wsrep_node_name = node01-sqlw
wsrep_node_address = node01-sqlw
wsrep_sst_method = xtrabackup-v2
wsrep_sst_auth = mysql-cluster:mysql@2021

Création du Cluster

[root@node01-sqlw ~]# rm -rf /var/lib/mysql/*
[root@node01-sqlw ~]# galera_new_cluster
[root@node01-sqlw ~]# systemctl start mariadb && systemctl enable mariadb

Connexion à la base de données Percona Mariadb

[root@node01-sqlw ~]# mysql -u root –p

MariaDB [(none)]> SHOW STATUS LIKE 'wsrep_local_state_comment';

MariaDB [(none)]> show global status like 'wsrep_cluster_size';

MariaDB [(none)]> show global status like 'wsrep%';

7°) Configurer le root de Mariadb

[root@node01-sqlw ~]# mysql_secure_installation
Enter current password for root (enter for none): « ENTER »
Set root password? [Y/n] Y
New password: « Votre password »
Re-enter new password: « retaper password »
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

8°) Création des utilisateurs/Machines « mysql-cluster »

[root@node01-sqlw ~]#mysql -u root -p
mysql> CREATE USER 'mysql-cluster'@'node01-sqlw' IDENTIFIED BY 'mysql@2021';
mysql> CREATE USER 'mysql-cluster'@'node02-sqlw' IDENTIFIED BY 'mysql@2021';
mysql> CREATE USER 'mysql-cluster'@'node03-sqlw' IDENTIFIED BY 'mysql@2021';

mysql> GRANT ALL ON *.* TO 'mysql-cluster'@'node01-sqlw';
mysql> GRANT ALL ON *.* TO 'mysql-cluster'@'node02-sqlw';
mysql> GRANT ALL ON *.* TO 'mysql-cluster'@'node03-sqlw';

mysql> FLUSH PRIVILEGES;

MariaDB [(none)]> select * from mysql.user;

Les utilisateurs autoriser à échanger entre les machines sont créer.

9°) Configurer le nœud node02-sqlw

[root@node02-sqlw ~]# systemctl stop mariadb

[root@node02-sqlw ~]# vi /etc/my.cnf

[mysqld]
wsrep_cluster_address = gcomm://node01-sqlw,node03-sqlw
wsrep_provider = /usr/lib64/galera3/libgalera_smm.so
wsrep_slave_threads = 8
wsrep_cluster_name = SQL-Cluster
wsrep_node_name = node02-sqlw
wsrep_node_address = node02-sqlw/strong>
wsrep_sst_method = xtrabackup-v2
wsrep_sst_auth = mysql-cluster:mysql@2021

[root@node02-sqlw ~]# systemctl start mariadb && systemctl enable mariadb

Vérifier sur node01-sqlw l’ajout du node02.

MariaDB [(none)]> show global status like 'wsrep_cluster_size';

Vérifier que le node02 est bien en mode synchronisé.

[root@node02-sqlw ~]# mysql -u root –p

Ici la mot root est celui répliqué par la synchronisation de node01 => node02.

MariaDB [(none)]> SHOW STATUS LIKE 'wsrep_local_state_comment';

MariaDB [(none)]> select * from mysql.user;

Le nœud node02-sqlw est bien synchronisé au Cluster et à bien récupérer par la synchronisation les users de la table mysql.user.

10°) Configurer le nœud node03-sqlw

[root@node03-sqlw ~]# systemctl stop mariadb

[root@node03-sqlw ~]# vi /etc/my.cnf

[mysqld]
wsrep_cluster_address = gcomm://node01-sqlw,node02-sqlw
wsrep_provider = /usr/lib64/galera3/libgalera_smm.so
wsrep_slave_threads = 8
wsrep_cluster_name = SQL-Cluster
wsrep_node_name = node03-sqlw
wsrep_node_address = node03-sqlw
wsrep_sst_method = xtrabackup-v2
wsrep_sst_auth = mysql-cluster:mysql@2021

[root@node03-sqlw~ ~]#systemctl start mariadb && systemctl enable mariadb

Vérifier sur node01-sqlw l’ajout du node03.

MariaDB [(none)]> show global status like 'wsrep_cluster_size';

Vérifier que le node03 est bien en mode synchronisé.

[root@node03-sqlw ~]# mysql -u root -p

Pareil pour ne node2 , le mot de passe devrait être celui défini sur le node01 et répliqué par la synchronisation des nœuds.

MariaDB [(none)]> SHOW STATUS LIKE 'wsrep_local_state_comment';

MariaDB [(none)]> select * from mysql.user;

A ce stade les trois machines Mysql/Percona sont bien synchronisées entre elles.

11°) Reconfigurer node01-sqlw

Il faut à présent reprendre la configuration de la machine node01-sqlw pour qu’elle synchronise avec les machines node02 et node03. En

[root@node01-sqlw ~]# systemctl stop mariadb

[root@node01-sqlw ~]# vi /etc/my.cnf

[mysqld]
#wsrep_cluster_address = gcomm://
wsrep_cluster_address = gcomm://node02-sqlw,node03-sqlw
wsrep_provider = /usr/lib64/galera3/libgalera_smm.so
wsrep_slave_threads = 8
wsrep_cluster_name = SQL-Cluster
wsrep_node_name = node01-sqlw
wsrep_node_address = node01-sqlw
wsrep_sst_method = xtrabackup-v2
wsrep_sst_auth = mysql-cluster:mysql@2021

[root@node01-sqlw ~]# systemctl start mariadb

12°)  Création de Base sur Node01 et réplication automatique sur les Node02 et Node03

[root@node01-sqlw cp219538]# mysql -u root –p
MariaDB [(none)]> CREATE DATABASE Cluster_Test;
Query OK, 1 row affected (0.008 sec)

MariaDB [(none)]> SHOW DATABASES;

Côté node02-sqlw et node03-sqlw

[root@node02-sqlw ~]# mysql -u root -p -e "SHOW DATABASES;"

Views: 9

L’article MODOP – PARTIE 3 – Installation WordPress en HA – Cluster MySQL est apparu en premier sur CoffeeBreak Info.