DRサイトを作って耐障害性を高めたい：IDCFクラウド活用マニュアル

Transcription

1 IDCF クラウド 活用マニュアル DR サイトを作って耐障害性を高めたい DR サイトを作って耐障害性を高めたい 目次 (1) 東日本リージョンで本番サーバーを作成... 3 (2) 西日本リージョンにサーバーをコピー (3) 東日本リージョンと西日本リージョンの連携 (4)DR 切り替えテスト Column:1 対 1のNATの設定 最終更新日 :2015/11/26

2 DR サイトを作って耐障害性を高めたい IDCFクラウドの東日本リージョンと西日本リージョンを連携させる事で どちらかに自然災害等による致命的な障害が発生してもサービスを継続させる事ができる DR( ディザスタリカバリ ) サイトの構築が可能となります IDCFクラウドでは地理的に離れたところにDRサイトを簡単に構築する事ができます IDCF クラウド内で DR サイトを構築するには 東日本リージョンと西日本リージョンの連携方法につ いて設計する必要があります データが大量にあり 常に更新される場合はプライベートコネクト を契約し 東日本リージョンと西日本リージョンを結ぶことでセキュアな環境でデータのやり取り を高速に行う事が可能になります 一方 更新量もそこまで多くなく バックアップ先として連携させるのであれば DNS を用いてリーズナブルに構築させる事が可能です ここでは 更新頻度の少ない Web-DB の構成の例として WordPress を構築して東日本リージョンを Active として稼働させ 西日本リージョンを Standby として構成し 災害時には DNS にて手動で切り 替えを行えるように環境を構築します DNS を独自ドメインで設定してある前提となっています 2

3 (1) 東日本リージョンで本番サーバーを作成 今回は WordPress を用いて環境を構築します Web サーバーの作成は Web サイトの本番環境を 構築したい (Web1 台構成 ) を参照して行います 以降の手順は Web サイトの本番環境を構築し たい (Web1 台構成 ) の P.9 まで完了した状態からの手順となります ただし (2) のネットワーク の設定は本マニュアルのコラム欄を参照して IP アドレスで作成して下さい 尚 サーバー名は本項では east01 という名前で構築し zone は joule を使用していますのでご注 意ください ( 本番サーバーを東日本リージョンにて構築し スナップショットを取得して構築した本番サーバ ーをテンプレート化して元となるものを作成します 1 MySQL サーバーと php の MySQL 用ドライバーをインストールします [root@east01 ~]# yum install mysql-server php-mysql Loaded plugins: fastestmirror, priorities Loading mirror speeds from cached hostfile * base: ~~~ Dependency Installed: mysql.x86_64 0: el6_6 perl-dbd-mysql.x86_64 0: el6 perl-dbi.x86_64 0: el6 Dependency Updated: mysql-libs.x86_64 0: el6_6 Complete! [root@east01 ~]# 2 MySQL サーバーを起動します [root@east01 ~]# service mysqld start MySQL データベースを初期化中 : Installing MySQL system tables... ~~~ mysqld を起動中 : [ OK ] [root@east01 ~]# 3 WordPress をダウンロードして展開します [root@east01 ~]# wget :01: ja.wordpress.org を DNS に問いあわせています , ja.wordpress.org :443 に接続しています... 接続しました ~~~ :01:16 (4.38 MB/s) - `latest-ja.zip' へ保存完了 [ / ] [root@east01 ~]# unzip latest-ja.zip Archive: latest-ja.zip creating: wordpress/ ~~~ inflating: wordpress/wp-links-opml.php [root@east01 ~]# 3

4 4 MySQL に WordPress の DB とユーザーを作成します ( ここではデータベースを wpdb ユ ーザー名を wpuser パスワードを wordpress で作成しています ) [root@east01 ~]# mysql -uroot -hlocalhost -e "create database wpdb" [root@east01 ~]# mysql -uroot -hlocalhost -e "grant all privileges on *.* to \ wpuser@localhost identified by 'wordpress'" [root@east01 ~]# 5 WordPress をコンテンツ領域に配置します [root@east01 ~]# mv wordpress /var/www/html/ 6 WordPress ディレクトリのオーナーを実行ユーザー (apache) に変更し 確認します [root@east01 ~]# chown apache:apache -R /var/www/html/wordpress [root@east01 ~]# ls -ld /var/www/html/wordpress drwxr-xr-x 5 apache apache 月 17 23: /var/www/html/wordpress 7 [ 東日本リージョン をクリックしてサービスメニューを表示し グローバルセクショ ンより [DNS] をクリックして DNS コントロールパネルを表示します 4

5 8 作成してある DNS ゾーン名をクリックしてレコード設定画面を表示します DNS ゾーンを作成していない場合は別途 DNS ゾーンを作成して下さい 9 [+ レコード登録 ] をクリックして east01 に向けた A レコードを登録します 項目 設定内容 レコード名 任意 ( ここではwwwを指定 ) タイプ A 値 east01のグローバルipアドレス TTL 600 5

6 10 10 分程度待って9で設定したドメインに対してWebブラウザでアクセス ( 設定したドメイン名 /wordpress/) し [ さあ 始めましょう!] をクリックしてWordPressのインストールを開始します 11 必要事項を記入して WordPress をインストールします ( 任意で設定した場合 各パラ メーターは設定したものと読み替えて下さい ) 項目内容 データベース名ユーザー名パスワードデータベースのホスト名テーブル接頭語 wpdb wpuser wordpress localhost wp_ 6

7 12 インストール実行をクリックします 13 WordPress のブログ情報とログイン情報を記入し [WordPress をインストール ] をク リックしてブログを開設します 項目内容 サイトのタイトル 任意 ( ここではDRサイト ) ユーザー名 任意 ( ここではadmin) パスワード 任意 メールアドレス 任意 プライバシー 任意 ( ここではテスト構築の為 チェ ックボックスを外す ) 7

8 14 成功しました! の画面が表示されれば WordPress のインストールは完了です 以降 設定したドメイン名 /wordpress/ でブログを表示できます 15 今回作成したサーバーをテンプレート化します スケーラブルな Web サイトを構築したい (Web2 台構成 ) の (1) (2) を参照して作 成してください ( 16 テンプレート一覧画面から今回作成したテンプレートをクリックして詳細設定画面を 表示します 8

9 17 設定メニューから [ エクスポート ] をクリックします 18 テンプレートエクスポート画面で [URL を発行する ] をクリックしてエクスポートの URL を取得します 確認メッセージがあがるので [ はい ] をクリックします 9

10 19 生成された URL をメモ帳等にコピーしておきます 上記で東日本リージョンでの元となるサーバー作成作業は完了となります 次に西日本リージョンで同じサーバーを構築します 10

11 (2) 西日本リージョンにサーバーをコピー 東日本リージョンで作成したテンプレートを西日本リージョンに取り込み 西日本リージョンでテンプレートからサーバーを作成します 1 [ 東日本リージョン をクリックしてサービスメニューを表示し [ サービス一覧へ ] をクリックしてトップ画面を表示します 2 トップ画面から [ 西日本リージョン ] をクリックします ( 初回アクセスの場合 サー ビス規約に同意してサービスを申し込む画面になります サービスに申し込む事で西日 本リージョンのコントロールパネルを表示させる事が可能となります ) 11

12 3 西日本リージョンのトップ画面から [ コンピューティング ] をクリックします ( 初回アクセスの場合 有効にするか確認のポップアップがあがる場合があります サービス規約に同意してサービスを申し込む画面になります [ はい ] をクリックする事でコンピューティングのコントロールパネルを表示させる事が可能となります ) 4 コンピューティングのメニューから [ テンプレート ] をクリックしてテンプレート一覧 画面を表示させます 5 テンプレート一覧画面にて [ テンプレート作成 ] をクリックしてテンプレート作成画面 を表示させます 12

13 6 必要事項を記入して [ テンプレートを作成する ] をクリックしてテンプレートを作成します テンプレート作成確認があがるので [ はい ] をクリックします (URLは(1) の16 にてメモ帳等にコピーしたURLをhttpsからhttpに書き換えて入力します ) 項目 設定内容 テンプレート名 east01 説明 東日本リージョンのコピー URL (1) の16にてメモ帳等にコピーしたURLをhttpsから httpに書き換えて入力 ゾーン augusta ハイパーバイザー VMWare OSタイプ CentOS6.5(64bit) フォーマット OVA エクスポート 有効 パスワードリセット 有効 ダイナミックスケール 有効 ルートディスクコントローラ scsi NICアダプタ Vmxnet3 キーボード Japanese 13

14 7 ステータスが Download Complete になったことを確認し 作成したテンプレート名をク リックします 8 テンプレート詳細画面にて [ 仮想マシン作成 ] をクリックします 9 テンプレートの仮想マシン作成メニューにて [ 仮想マシン作成画面へ ] をクリックしま す 14

15 10 仮想マシン作成画面にて必要な内容を記入して [ 確認画面へ ] をクリックします (SSH Key は東日本リージョンとは別に登録する必要があります 東日本リージョンと同じも のを使用する場合は [ アップロード ] から東日本リージョンの鍵を登録します ここで は新規に西日本リージョン用の鍵を作成します ) 項目設定内容 マシンタイプイメージボリューム SSH Key 仮想マシン台数 ネットワークインターフェース 詳細情報 マシン名 任意 ( ここではwest01) グループ名 任意 ( ここでは無記入 ) light.s1 選択済み ( ここではeast01) 選択済み作成を選択して名前を記入し [ 作成 ] をクリックし鍵をダウンロードする ( ここでは名前にidcfwestと指定 ) 1 台選択済み 11 確認画面が表示されるので内容を確認し [ 作成 ] をクリックして仮想マシンを作成し ます 12 本マニュアルのコラム欄を参照してグローバル IP アドレスを取得し スタティック NAT を設定してネットワークを構築します 13 Web サイトの本番環境を構築したい (Web1 台構成 ) の (3) 仮想マシンへのアクセス を参照して東日本リージョンの時と同じように ssh で仮想マシンにログインできる事を 確認します 14 最後に西日本リージョンのグローバル IP アドレスを メモ帳等にメモしておきます 15

16 (3) 東日本リージョンと西日本リージョンの連携 今までの手順で東日本リージョンと西日本リージョンに同じサーバーができました 次に WordPress の DB を連携させる為にグローバルの IP アドレスを利用してレプリケーションの設定 を行います 最後に DNS に登録して完了です 仮想マシンへの接続方法については マニュアル Web サイトの本番環境を構築したい (Web1 台構成 ) の (3) 仮想マシンへのアクセス を参照してください 1 [ 西日本リージョン をクリックし サービス選択から [ 東日本リージョン ] [ コン ピューティング ] の順番でクリックして 東日本リージョンのコンピューティングのコ ントロールパネルを表示します 2 メニューから [IP アドレス をクリックし IP アドレス一覧画面から東日本リージョン の本番サーバーで使用している IP アドレスをクリックします 16

17 3 メニューから [ ファイアウォール ] をクリックし 西日本リージョンからの許可設定を 追加します コメントソース CIDR タイプポートレンジ msql from west 西日本のグローバル IP アドレス /32 MySQL 3306 ssh from west 西日本のグローバル IP アドレス /32 SSH 22 4 東日本リージョンのサーバーに SSH でログインします 5 東日本リージョンの MySQL 設定ファイル (my.cnf) を編集して映します [root@east01 ~]# cp -p /etc/my.cnf /etc/my.cnf.org [root@east01 ~]# cat > /etc/my.cnf << EOF [mysqld] datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock user=mysql symbolic-links=0 log-bin server-id=1 [mysqld_safe] log-error=/var/log/mysqld.log pid-file=/var/run/mysqld/mysqld.pid EOF [root@east01 ~]# service mysqld restart mysqld を停止中 : [ OK ] mysqld を起動中 : [ OK ] [root@east01 ~]# 17

18 6 東日本リージョンの MySQL の Master ポジションを確認して メモ帳等にメモしておきま す (Position は環境によって変わりますので必ずしも例と同じとは限りません ) [root@west01 ~]# mysql -e "SHOW MASTER STATUS;" File Position Binlog_Do_DB Binlog_Ignore_DB mysqld-bin 東日本リージョンの MySQL にレプリケーション用ユーザーを追加します IP アドレスを 西日本リージョンのグローバル IP アドレスにします IDENTIFIED BY の後はパスワード 指定の為 任意のものを設定してください ( 例では repli としています ) [root@east01 ~]# mysql -e "GRANT REPLICATION SLAVE ON *.* TO repl@ip アドレス IDENTIFIED BY 'repli';" 8 東日本リージョンの MySQL を停止してアーカイブ化します [root@east01 ~]# service mysqld stop mysqld を停止中 : [ OK ] [root@east01 ~]# cd /var/lib [root@east01 ~]# tar czvfp ~/mysql.tar.gz mysql mysql/ mysql/ib_logfile0 mysql/ib_logfile1 mysql/mysql/ ~~~ mysql/test/ [root@east01 lib]# 9 東日本リージョンの MySQL を起動します [root@east01 lib]# service mysqld start mysqld を起動中 : [ OK ] [root@east01 lib]# 10 西日本リージョンのサーバーに SSH でログインします 11 西日本リージョンに東日本リージョンにアクセスするための鍵を作成します ローカル にある東日本リージョンの鍵をメモ帳等で開いてコピーします それを vi コマンドを使 用して貼り付けます vi コマンドを実行後 i を入力して編集モード (-- INSERT と表示 ) にし 右クリックで貼り付ける事ができるようになります 貼り付けた後 ESC キーを 入力して編集モードを抜け :wq で上書き保存で終了します 保存した鍵はそのままで は使えないため権限を変更しておきます [root@west01 ~]# vi eastkey 18

19 1i キーを入力して編集モードに 2 右クリックでコピーした鍵を貼り付け 3ESC キーを入力して編集モードを終了する 4:wq と入力して Enter キーで保存完了 [root@west01 ~]# chmod 600 eastkey 12 作成した鍵を使用して西日本リージョンから東日本リージョンのサーバーへ接続しま す アーカイブした MySQL のデータをコピーして解凍します ( 初回アクセスの場合 接続するか確認のメッセージが出るので yes と入力します ) [root@west01 ~]# scp -i eastkey root@ipアドレス :~/mysql.tar.gz. mysql.tar.gz 100% 232KB 232.1KB/s 00:00 [root@west01 ~]# tar xzvf mysql.tar.gz mysql/ mysql/ib_logfile0 mysql/ib_logfile1 ~~~ mysql/wpdb/wp_posts.myd mysql/test/ [root@west02 ~]# 13 西日本リージョンの MySQL ディレクトリを移動し 代わりに解凍したデータを設置しま す [root@west01 ~]# mv /var/lib/mysql /var/lib/mysql.org [root@west01 ~]# mv mysql /var/lib/ 14 西日本リージョンの MySQL 設定ファイル (my.cnf) を編集して MySQL を起動します [root@west01 ~]# cp -p /etc/my.cnf /etc/my.cnf.org [root@west01 ~]# cat > /etc/my.cnf << EOF [mysqld] datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock user=mysql symbolic-links=0 log-bin server-id=2 [mysqld_safe] log-error=/var/log/mysqld.log pid-file=/var/run/mysqld/mysqld.pid EOF [root@west01 ~]# service mysqld start mysqld を起動中 : [ OK ] [root@west01 ~]# 19

20 15 西日本リージョンの MySQL に slave の設定を反映させます IP アドレスには東日本リージョンの IP アドレスと置き換えます USER PASSWORD は 7 で設定したものと置き換えます LOG_FILE と LOG_POS は 6 のものと置き換えます [root@west01 ~]# mysql -e "CHANGE MASTER TO MASTER_HOST='IP アドレス ',\ MASTER_USER='repl',\ MASTER_PASSWORD='repli',\ MASTER_LOG_FILE='mysqld-bin ',\ MASTER_LOG_POS=106;" [root@west01 ~]# mysql -e "START SLAVE;" 16 Slave の状態を確認します Slave_IO_Running と Slave_SQL_Running がともに Yes であれば 正常に設定ができています [root@west01 ~]# mysql -e "show slave status\g" *************************** 1. row *************************** Slave_IO_State: Waiting for master to send event Master_Host: 東日本リージョンの IP Master_User: repl Master_Port: 3306 ~~~ Slave_IO_Running: Yes Slave_SQL_Running: Yes Replicate_Do_DB: ~~~ [root@west01 ~]# 以上で東日本リージョンと西日本リージョンの連携が完了しました 本設定により WordPress にて記事を更新したら 両方のリージョンに反映されます 20

21 (4)DR 切り替えテスト 今までの手順で東日本リージョンと西日本リージョンが連携を行い WordPress の記事を更新し ても同じ記事が反映される状態が構築できました 最後に実際に障害に見立てて東日本リージョンのサーバーを落として西日本リージョンに DNS を向けて切り替えを行ってみます 1 東日本リージョンのサーバーを shutdown します Web ブラウザにて更新をかけてみる と アクセスできない状態になっている事を確認します [root@east01 ~]# shutdown -h now 2 DNS にコントロールパネルを切り替え 先ほど設定したレコードの値を東日本リージョ ンのグローバル IP アドレスから西日本リージョンのグローバル IP アドレスへ変更し [ 変 更する ] をクリックします ((1) 東日本リージョンで本番サーバーを作成 7~9 参照 ) 21

22 3 10 分程度待って 22 で設定したドメインに対して Web ブラウザでアクセスを行い WordPress のコンテンツが表示される事を確認します これで一旦 西日本リージョン にてリカバリができました 今回の設定は簡易的なDRサイトの構築となります 実際にはWordPressのプラグイン領域等もコピーするような仕組みを設けてDRサイトを構築する必要があります DBについてもSlave 側で運用する形になる為 すぐに復旧する見込みが立たない場合はMasterに昇格させて更新できるように調整をする必要があります しかしながら緊急の際にサービス停止を避ける意味合いであれば 今回のようなDRサイト構築でも役に立つかと思います 今回はグローバルを経由して更新が少ない前提でDBのレプリケーションを組んでいましたが コンテンツ領域についても同期をしたり頻繁に大量のファイルをやりとりする必要がある場合は プライベートコネクトで接続する事をおすすめいたします 22

23 Column:1 対 1 の NAT の設定 本マニュアルでは グローバル IP アドレスで切り替える必要がありました グローバル IP アドレス をスタティック NAT で設定することにより サーバー間での通信を楽にしたり 仮想ルーターを経 由してやり取りできない通信を行えるようになります ここではグローバル IP アドレスの取得方法と スタティック NAT を設定する方法について記載します 1 IP アドレスの一覧画面に切り替えます (3) 東日本リージョンと西日本リージョンの 連携 2 を参照 2 [IP アドレスの取得 ] をクリックして IP アドレスの取得画面を表示します 3 IP アドレス名に任意の名前を入れてゾーン ネットワークを選択します ここで取得し たグローバル IP アドレスは同じゾーンに属しているサーバーにしか付与できません 従 って ゾーンについてはしっかり考えたうえで [ 取得する ] をクリックしてください 確認のポップアップがあがるので [ はい ] をクリックして取得します IP アドレス取得 の画面が出ますので で閉じます 23

24 4 メニューからNATをクリックしてNATの設定画面を出します スタティックNAT 設定をする事でグローバルIPアドレスとサーバーの1 対 1の紐付けが可能となります スタティックNATできるサーバーは グローバルIPアドレスと同じゾーンにあるサーバーで まだスタティックNATとして登録されていないサーバーに限ります サーバーをプルダウンメニューから選択し [ 有効化 ] をクリックします 有効化確認のポップアップがあがるので [ はい ] をクリックします これでNATの設定は完了です ファイアウォールについてはNAT 設定をするとすべてリセットされます また NAT 設定を解除する際にもリセットされるので注意が必要です ファイアウォールの設定やポートフォワードの設定は Webサイトの本番環境を構築したい (Web1 台構成 ) の(2) ネットワーク設定と同じとなります 24