добрый день, пишу keepalived скрипт проверки, можно ли назначать мастера конкретную реплику и поднимать там дополннительный ip
подготовил два скрипта SQL и есть сомнения, какой использовать и дорабатывать

# вроде хорошо, но есть сомнения по estimated_recovery_time и errors_count. 
# А что если на легитимнном мастере будет недоступна реплика и скрипт упадет?
select count(*) from clusters where is_local = '1' and errors_count = '0' and estimated_recovery_time = '0';

#ниже выберем одну из "главных" таблиц для проверки и будем чекать из зукипера
select value from zookeeper where path = '/clickhouse/PROD/tables/shard_name/database_name.table_name/leader_election'

подскажете, какой вариант будет более "верным" из скриптов выше ^^^?

вариант с зукипером мне нравится больше, в то время как первый скрипт выглядит проще

как вызвать тишину в чатике с 4000 участниками почти на час) ^^

разве кх сам мастера нового не назначит ? зачем вообще вот это вот всё ?
да и вообще там мультимастер

мои соображения: кликхаус мультимастер, клиентам мы отдаем айпи адреса для подключения и он обычно один. Если нода зафейлится, мы можем переключить нагрузку на соседнюю. Можно, наверное, отдавать массив из кликхаус адресов мастеров и пусть клиенты решают сами куда ходить, но я пока за первый вариант

поставьте поверх кластера кх самый простой нгинкс с прокси и все

чем плох вариант поставить рядом с каждым клиентом по haproxy?

для хапрокси тоже нужно писать проверялку

у кликхауса есть "проверялка" option httpchk GET /ping HTTP/1.1

а пинг туда, где все таблицы перешли в ридонли тоже ответит 200?

чето я не понимаю как вам “проверялка” поможет

Дык все жеж уже украдено до нас :)
https://github.com/Vertamedia/chproxy

о, спасибо, изучу

Я через енту штуку аналитиков на кластер кидаю, чтобы они могли юзать только половину нод

Ваш кейс только читающие запросы через эту балалайку пускать? Инсетры напрямую? или есть какой-то nginx/haproxy?

Ну инсерты идут через нативный порт, а эта жеж для http-запросов штукенция.

У принципе для вставок самый дешманский способ -DNS round robin :)

нативный порт у вас без ssl? просто я поставил перед кликхаусом tcp прокси для терминации ssl. сам кликхаус не перечитывает сертификат когда они обновляются, приходилось его перезапускать раз в три месяца

(или это исправлено?)