在 sentinel 启动故障转移(failover)时需要满足两个条件:
- 确定 master 不可用的 sentinel 数量必须大于等于 quorum
- 大多数的 sentinel 之间必须可以通信(大多数的意思是两台就是2,三台也是2,五台就是3)
这里通信目的是选出谁来执行 failover 操作
知道了这两点也就明白为什么不推荐使用两台 sentinel 做哨兵了。因为如果两台中的其中一台哨兵宕掉后,就算你的 quorum 设置的是1,但是还是无法满足第二个条件。
所以部署 sentinel 高可用的时候至少部署三台。
网友评论