Как прошёл мой законный обед, бугога )

Маster slave сложнее будет. Как переключаться в неё?

Ну в таких условиях только скриптом проверять доступность и перестартовывать.

Галера взята!

Настроил следующим образом:
- 4 виртуальных сервера объединены в mariadb galera cluster multi-master (по 2 виртуальных сервера на каждом из 2-х физических серверов)
- 2 galera arbitrator (по 1 виртуальному серверу на каждом из 2-х физических серверов) с виртуальным ip адресом, который плавает по виртуальным серверам по протоколу VRRP. Можно иметь только один арбитр, но арбитр включается на каком-либо из виртуальных серверов по триггеру при смене состояния VRRP с BACKUP на MASTER
- 2 haproxy (по 1 виртуальному серверу на каждом из 2-х физических серверов) с виртуальным ip адресом, который плавает по виртуальным серверам по протоколу VRRP.

Что всё это значит.

У меня 2 физических сервера. Каждый из них подключен в свой ИБП и в разные линии подачи электропитания.

При аварийном падении, либо при обслуживании одного физического сервера, в кластере галеры остаются 2 виртуальных сервера sql. Кворум сохранён, галера работает с двумя узлами. Тут же, если галера арбитр был на другом физическом узле, он переключается при смене состояния VRRP на MASTER на рабочий узел и присоединяется к кластеру. Таким образом, полностью соблюдено требование к нормальному полноценному функционированию кластера - минимум 3 узла.

Все запросы к БД отправляются на виртуальный ip haproxy, который выполняет балансировку по алгоритму leastconn.

На скрине пример с roundrobin

Что печально - накладные расходы на место. На 500 гигов данных БД расходуется ещё 1.5 тера репликации.

Итого, в работе этой схемы участвуют 8 виртуальных серверов на 2-х физических. Я сейчас уперся в лимит по памяти, с overhead не хочется дело иметь, заказал расширение. Обещали увеличить объем ОЗУ до 288 Гб.

Нет, не поднимается. При полном отключении всех узлов кластер перестают существовать и его надо инициализировать заново. Но это нормально и не деструктивно при корректном выключении. Просто снова инициализировать кластер. А вот если все вырубить одновременно с ноги, понадобится проводить процедуру восстановления кластера.

Уже краш тест проводился.

Каковы шансы на отключение сразу двух серверов, подключенных к разным ИБП и даже разным линиям электропитания? Они есть, но не особо высокие.

+ теперь все работы по обновлению ОС и ПО можно проводить без остановки форума. Вы их не заметите.
+ исчезнет ночная надпись о работах с 2 до 4

Дык всё в финансы упирается. Если я вдруг не смогу платить - придётся переезжать как щас.