DSAS開発者の部屋

    MISC_CHECK {
      misc_path <実行コマンド>
      misc_timeout <タイムアウト(秒)>
    }

# If set, exit code from healthchecker is used
# to dynamically adjust the weight as follows:
#   exit status 0: svc check success, weight
#     unchanged.
#   exit status 1: svc check failed.
#   exit status 2-255: svc check success, weight
#     changed to 2 less than exit status.
#   (for example: exit status of 255 would set
#     weight to 253)
misc_dynamic

virtual_server 10.0.0.1 80 {
  delay_loop 5
  lb_algo rr
  lb_kind DR
  real_server 192.168.1.1 80 {
  MISC_CHECK {
    misc_path "/bin/sleep 3600"
    misc_timeout 10 
  }
}

1. /bin/sleep 3600 を実行
2. 10秒待つ(misc_timeout)
3. 終了しないので（あたりまえですが・・・）リアルサーバのステータスをダウンにする
4. 5秒待つ(delay_loop）
5. /bin/sleep 3600 を実行
6. （以下繰り返し）

1. どっかのリアルサーバに障害が発生する
2. プロセスが増え続ける
3. プロセス数がいっぱいになる
4. 他のヘルスチェックを起動できなくなる
5. 関係ないサービスまで停止する

• TCP接続ができないときにエラーになること
• TCP接続はできるけどサーバから応答が無いときにエラーになること

host1: $ ssh -o "ConnectTimeout=5" -p 8022 host2
ssh: connect to host host2 port 8022: Connection refused

host1: $ ssh -o "ConnectTimeout=5" -p 8022 host2
ssh: connect to host host2 port 8022: Connection timed out

host2: $ nc -l -p 8022
host1: $ ssh -o "ConnectTimeout=5" -p 8022 host2

MISC_CHECK {
  misc_path "ssh 192.168.1.1 exit 0"
  misc_timeout 10 
}

DNSヘルスチェック

MISC_CHECK {
  misc_path "/usr/bin/dig +time=001 +tries=2 @192.168.1.1 klab.org"
  misc_timeout 5
}

FTPヘルスチェック

MISC_CHECK {
  misc_path "echo -en 'NOOP\r\nQUIT\r\n' | nc -w 5 -n 192.168.1.1 21 | egrep '200 NOOP command successful'"
  misc_timeout 5
}

たいていのFTPサーバではNOOPコマンドが使えます。これはFTPサーバが稼働しているかどうかを調べる為のコマンドで、ログオンせずに利用可能ですので、ヘルスチェックの為のFTPアカウントを作る必要はありません。

この例ではncを使ってコマンドの送受信をしています。ncの-wオプションは、接続時のタイムアウトだけでなく、リードタイムアウトも兼ねているので、リアルサーバが応答不能になっても必ず終了してくれます。

$ nc -h 2>&1 | grep '\-w'
  -w secs  timeout for connects and final net reads