Họp nhóm hạ tầng bảo mật ngày 13 04 2016

#Biên bản họp nhóm Hạ tầng và bảo mật

Thời gian: 15h->17h ngày 13/04/2016
Địa điểm: Phòng họp tòa nhà 2B, công ty cổ phần NetNam

Các thành viên tham gia:

• Lê Anh Tuấn (NetNam)
• Nguyễn Văn Tân (NetNam)
• Trần Anh Dũng (NetNam)
• Trương Anh Tuấn (iWay)
• Nguyễn Năng Thắng (iWay)
• Vũ Thảo (Vinades)
• Nguyễn Thế Nghĩa (FDS)

Nội dung chính

• Tiếp tục trao đổi về các giải pháp Database cluster
• Triển khai xây dựng hệ thống Testbed
• Trao đổi về hướng tìm hiểu Docker: Docker Cluster, Docker consul

Thảo luận

• Vấn đề FDS đang gặp phải với khách hàng:

• Dữ liệu lớn, khoảng 40GB, lúc thay đổi update data mất khoảng 3 tiếng

• Có trường hợp người quản trị chờ lâu quá, kill tiến trình đang chạy thì thì lỗi

• HA proxy: Vấn đề bản quyền, bị giới hạn connection

• Cách khắc phục hiện tại: Chạy single node

• Vấn đề Database Cluster của OpenCPS:

• Có 2 giải pháp chính được thảo luận:

  • Giải pháp 1: Xây dựng hệ thống chạy active-active
    • Nếu 2 nodes cùng active và cùng đọc/ghi vào storage thì gặp vấn đề về xử lý → Cần phải xử lý vấn đề này: Sẽ tìm hiểu các công nghệ về Galera hoặc công nghệ/tool khác.
    • Tính sẵn sàng cao, khả năng mở rộng dễ dàng
  • Giải pháp 2: Hệ thống chạy active-passive
    • Storage ở các node là độc lập
    • DB đồng bộ với nhau ở mức storage
    • Chỉ giải quyết vấn đề backup

Chốt lại:

• Thiết kế hệ thống chạy active - active là điều cần hướng tới bởi tính sẵn sàng cao và khả năng mở rộng.
• Hệ thống active ở file mức file system, cần synchronize ở mức record/table database.
• Tham khảo: http://galeracluster.com/documentation-webpages/deploymentvariants.html
• Đề xuất tạo thêm nhóm thứ 2 để nghiên cứu về cluster trong file system

Công việc tiếp theo:

• Giải quyết vấn đề về file lưu bên ngoài DB => Dùng các công nghệ Cluster filesystem/Storage như Cept, Swift ... (Chưa có người lead)
• Load balancing: Nghiên cứu về Docker Consul → Tan.NV
• Xây dựng hệ thống Database cluster Demo: Mr.Nghĩa, Mr.Thảo