Master FailuresTo mask master crash

Master Failures
To mask master crashes, we need to have a backup master. When the primary master
crashes, the backup master takes over the role of primary master. Failing over, however,
is not as simple as starting to process requests that come in to the master. The new
primary master must be able to recover the state of the system at the time the old primary
master crashed. For recoverability of the master state, we can’t rely on pulling it from
the faulty master because it has crashed; we need to have it somewhere else. This somewhere
else is ZooKeeper.
Recovering the state is not the only important issue. Suppose that the primary master
is up, but the backup master suspects that the primary master has crashed. This false
suspicion could happen because, for example, the primary master is heavily loaded and
its messages are being delayed arbitrarily (see the discussion in “Building Distributed
Systems with ZooKeeper” on page 7). The backup master will execute all necessary
procedures to take over the role of primary master and may eventually start executing
the role of primary master, becoming a second primary master. Even worse, if some
workers can’t communicate with the primary master, say because of a network partition,
they may end up following the second primary master. This scenario leads to a problem
commonly called split-brain: two or more parts of the system make progress independently,
leading to inconsistent behavior. As part of coming up with a way to cope with
master failures, it is critical that we avoid split-brain scenarios.

Kết quả (Việt) 1:

Master thất bạiĐể mặt nạ tai nạn tổng thể, chúng tôi cần phải có một bậc thầy sao lưu. Khi Thạc sĩ chínhtai nạn, là bậc thầy sao lưu phải mất hơn vai trò của chính chủ. Thất bại, Tuy nhiên,không phải là đơn giản như bắt đầu xử lý yêu cầu đi vào để làm chủ. MớiThạc sĩ chính phải có khả năng để khôi phục lại nhà nước của hệ thống tại thời điểm chính cũThạc sĩ bị rơi. Cho recoverability của nhà nước tổng thể, chúng tôi không thể dựa vào kéo nó từbị lỗi làm chủ bởi vì nó đã rơi; chúng tôi cần phải có nó ở một nơi khác. Này một nơi nào đókhác là ZooKeeper.Khôi phục nhà nước không phải là vấn đề quan trọng chỉ. Giả sử rằng Thạc sĩ chínhlà lên, nhưng các nghi phạm chủ sao lưu Thạc sĩ chính đã rơi. Này sainghi ngờ có thể xảy ra bởi vì, ví dụ, Thạc sĩ chính được rất nhiều tải vàthông điệp của nó đang được trì hoãn tùy tiện (xem các cuộc thảo luận trong "tòa nhà phân phốiHệ thống với ZooKeeper"trên trang 7). Là bậc thầy sao lưu sẽ thực hiện tất cả cần thiếtCác thủ tục để tiếp nhận vai trò của chính chủ và có thể cuối cùng đã bắt đầu thực hiệnvai trò của chính chủ, trở thành một tổng thể chính thứ hai. Thậm chí tệ hơn, nếu một sốngười lao động không thể giao tiếp với Thạc sĩ chính, nói vì một phân vùng mạng,họ có thể kết thúc sau Thạc sĩ thứ hai chính. Kịch bản này dẫn đến một vấn đềthường được gọi là split-brain: hai hoặc nhiều bộ phận của hệ thống thực hiện tiến bộ một cách độc lập,dẫn đến hành vi không phù hợp. Như một phần của đến với một cách để đối phó vớichủ thất bại, nó là rất quan trọng mà chúng tôi tránh split-brain kịch bản.

Kết quả (Việt) 2:

Thất bại Thạc sĩ
Để che giấu tai nạn chủ, chúng ta cần phải có một tổng thể sao lưu. Khi master chính
tai nạn, các chủ dự phòng mất hơn vai trò của các bậc thầy tiểu học. Không hơn, tuy nhiên,
là không đơn giản như bắt đầu để xử lý yêu cầu mà đi theo để làm chủ. Mới
chủ chính phải có khả năng khôi phục lại trạng thái của hệ thống tại thời điểm chính cũ
thầy bị rơi. Đối với khả năng thu hồi của các bang chủ, chúng ta không thể dựa vào kéo nó từ
các bậc thầy bị lỗi bởi vì nó đã bị rơi; chúng ta cần phải có nó ở một nơi khác. Một nơi nào đó
khác là Zookeeper.
Phục hồi nhà nước không phải là vấn đề quan trọng duy nhất. Giả sử rằng các bậc thầy chính
là lên, nhưng các nghi phạm tổng thể sao lưu rằng các bậc thầy tiểu học đã bị rơi. Giả này
nghi ngờ có thể xảy ra bởi vì, ví dụ, các thầy chính là tải nặng và
thông điệp của nó đang bị trì hoãn tùy ý (xem thảo luận trong "Xây dựng Distributed
Systems với Zookeeper" trên trang 7). Các tổng thể sao lưu sẽ thực hiện tất cả các cần thiết
các thủ tục để đảm nhận vai trò của bậc thầy tiểu học và cuối cùng có thể bắt đầu thực hiện
vai trò của bậc thầy tiểu học, trở thành một bậc thầy tiểu học thứ hai. Thậm chí tệ hơn, nếu một số
công nhân không thể giao tiếp với các bậc thầy tiểu học, nói vì một phân vùng mạng,
họ có thể kết thúc sau những bậc thầy tiểu học thứ hai. Kịch bản này dẫn đến một vấn đề
thường được gọi là split-não: hai hoặc nhiều bộ phận của hệ thống thực hiện tiến bộ một cách độc lập,
dẫn đến hành vi không phù hợp. Là một phần của đến với một cách để đối phó với
thất bại tổng thể, điều quan trọng là chúng ta tránh được kịch bản split-não.