| title | summary | aliases | |
|---|---|---|---|
使用 TiUP 部署 DM 集群 |
学习如何使用 TiUP DM 组件来部署 TiDB Data Migration 工具。 |
|
TiUP 是 TiDB 4.0 版本引入的集群运维工具，TiUP DM 是 TiUP 提供的使用 Golang 编写的集群管理组件，通过 TiUP DM 组件就可以进行日常的运维工作，包括部署、启动、关闭、销毁、扩缩容、升级 DM 集群以及管理 DM 集群参数。
目前 TiUP 可以支持部署 v2.0 及以上版本的 DM。本文将介绍不同集群拓扑的具体部署步骤。
注意：
如果部署机器的操作系统支持 SELinux，请确保 SELinux 处于关闭状态。
-
当 DM 执行全量数据复制任务时，每个 DM-worker 只绑定一个上游数据库。DM-worker 首先在上游导出全部数据，然后将数据导入下游数据库。因此，DM-worker 的主机空间需要容纳所有要导出的上游表，具体存储路径在后续创建迁移任务时指定。
-
部署 DM 集群需参照 DM 集群软硬件环境需求，满足相应要求。
-
从 v8.0.0 开始，如果需要使用加密数据库密码的方式配置 DM 任务，需要提前在 DM-master 存储一个用于加解密数据库密码的密钥文件，且配置
secret-key-path后才可使用dmctl encrypt命令。
使用普通用户登录中控机，以 tidb 用户为例，后续安装 TiUP 及集群管理操作均通过该用户完成：
-
执行如下命令安装 TiUP 工具：
{{< copyable "shell-regular" >}}
curl --proto '=https' --tlsv1.2 -sSf https://tiup-mirrors.pingcap.com/install.sh | sh
安装完成后，
~/.bashrc已将 TiUP 加入到路径中，你需要新开一个终端或重新声明全局变量source ~/.bashrc来使用 TiUP。 -
安装 TiUP DM 组件：
{{< copyable "shell-regular" >}}
tiup install dm dmctl
请根据不同的集群拓扑，编辑 TiUP 所需的集群初始化配置文件。
请根据配置文件模板，新建一个配置文件 topology.yaml。如果有其他组合场景的需求，请根据多个模板自行调整。
可以使用 tiup dm template > topology.yaml 命令快速生成配置文件模板。
部署 3 个 DM-master、3 个 DM-worker 与 1 个监控组件的配置如下：
#全局变量适用于配置中的其他组件。如果组件实例中缺少一个特定值，则相应的全局变量将用作默认值。
global:
user: "tidb"
ssh_port: 22
deploy_dir: "/dm-deploy"
data_dir: "/dm-data"
server_configs:
master:
log-level: info
# rpc-timeout: "30s"
# rpc-rate-limit: 10.0
# rpc-rate-burst: 40
worker:
log-level: info
master_servers:
- host: 10.0.1.11
name: master1
ssh_port: 22
port: 8261
# peer_port: 8291
# deploy_dir: "/dm-deploy/dm-master-8261"
# data_dir: "/dm-data/dm-master-8261"
# log_dir: "/dm-deploy/dm-master-8261/log"
# numa_node: "0,1"
# 下列配置项用于覆盖 `server_configs.master` 的值。
config:
log-level: info
# rpc-timeout: "30s"
# rpc-rate-limit: 10.0
# rpc-rate-burst: 40
- host: 10.0.1.18
name: master2
ssh_port: 22
port: 8261
- host: 10.0.1.19
name: master3
ssh_port: 22
port: 8261
# 如果不需要确保 DM 集群高可用，则可只部署 1 个 DM-master 节点，且部署的 DM-worker 节点数量不少于上游待迁移的 MySQL/MariaDB 实例数。
# 如果需要确保 DM 集群高可用，则推荐部署 3 个 DM-master 节点，且部署的 DM-worker 节点数量大于上游待迁移的 MySQL/MariaDB 实例数（如 DM-worker 节点数量比上游实例数多 2 个）。
worker_servers:
- host: 10.0.1.12
ssh_port: 22
port: 8262
# deploy_dir: "/dm-deploy/dm-worker-8262"
# log_dir: "/dm-deploy/dm-worker-8262/log"
# numa_node: "0,1"
# 下列配置项用于覆盖 `server_configs.worker` 的值。
config:
log-level: info
- host: 10.0.1.19
ssh_port: 22
port: 8262
monitoring_servers:
- host: 10.0.1.13
ssh_port: 22
port: 9090
# deploy_dir: "/tidb-deploy/prometheus-8249"
# data_dir: "/tidb-data/prometheus-8249"
# log_dir: "/tidb-deploy/prometheus-8249/log"
grafana_servers:
- host: 10.0.1.14
port: 3000
# deploy_dir: /tidb-deploy/grafana-3000
alertmanager_servers:
- host: 10.0.1.15
ssh_port: 22
web_port: 9093
# cluster_port: 9094
# deploy_dir: "/tidb-deploy/alertmanager-9093"
# data_dir: "/tidb-data/alertmanager-9093"
# log_dir: "/tidb-deploy/alertmanager-9093/log"
注意：
不建议在一台主机上运行太多 DM-worker。每个 DM-worker 至少应有 2 核 CPU 和 4 GiB 内存。
需要确保以下组件间端口可正常连通：
各 DM-master 节点间的
peer_port（默认为8291）可互相连通。各 DM-master 节点可连通所有 DM-worker 节点的
port（默认为8262）。各 DM-worker 节点可连通所有 DM-master 节点的
port（默认为8261）。TiUP 节点可连通所有 DM-master 节点的
port（默认为8261）。TiUP 节点可连通所有 DM-worker 节点的
port（默认为8262）。
更多 master_servers.host.config 参数说明，请参考 master parameter；更多 worker_servers.host.config 参数说明，请参考 worker parameter。
注意：
通过 TiUP 进行集群部署可以使用密钥或者交互密码方式来进行安全认证：
- 如果是密钥方式，可以通过
-i或者--identity_file来指定密钥的路径；- 如果是密码方式，可以通过
-p进入密码交互窗口；- 如果已经配置免密登录目标机，则不需填写认证。
{{< copyable "shell-regular" >}}
tiup dm deploy dm-test ${version} ./topology.yaml --user root [-p] [-i /home/root/.ssh/gcp_rsa]以上部署命令中：
- 通过 TiUP DM 部署的集群名称为
dm-test。 - 部署版本为
${version}，可以通过执行tiup list dm-master来查看 TiUP 支持的最新版本。 - 初始化配置文件为
topology.yaml。 --user root：通过 root 用户登录到目标主机完成集群部署，该用户需要有 ssh 到目标机器的权限，并且在目标机器有 sudo 权限。也可以用其他有 ssh 和 sudo 权限的用户完成部署。-i及-p：非必选项，如果已经配置免密登录目标机，则不需填写，否则选择其一即可。-i为可登录到目标机的 root 用户（或--user指定的其他用户）的私钥，也可使用-p交互式输入该用户的密码。- TiUP DM 使用内置的 SSH 客户端，如需使用系统自带的 SSH 客户端，请参考 TiUP DM 文档中使用中控机系统自带的 SSH 客户端连接集群章节进行设置。
预期日志结尾输出会有 Deployed cluster `dm-test` successfully 关键词，表示部署成功。
{{< copyable "shell-regular" >}}
tiup dm listTiUP 支持管理多个 DM 集群，该命令会输出当前通过 TiUP DM 管理的所有集群信息，包括集群名称、部署用户、版本、密钥信息等：
Name User Version Path PrivateKey
---- ---- ------- ---- ----------
dm-test tidb ${version} /root/.tiup/storage/dm/clusters/dm-test /root/.tiup/storage/dm/clusters/dm-test/ssh/id_rsa
例如，执行如下命令检查 dm-test 集群情况：
{{< copyable "shell-regular" >}}
tiup dm display dm-test预期输出包括 dm-test 集群中实例 ID、角色、主机、监听端口和状态（由于还未启动，所以状态为 Down/inactive）、目录信息。
{{< copyable "shell-regular" >}}
tiup dm start dm-test预期结果输出 Started cluster `dm-test` successfully 表示启动成功。
通过以下 TiUP 命令检查集群状态：
{{< copyable "shell-regular" >}}
tiup dm display dm-test在输出结果中，如果 Status 状态信息为 Up，说明集群状态正常。
dmctl 是用来控制集群运行命令的工具，推荐通过 TiUP 获取该工具。
dmctl 支持命令模式与交互模式，具体请见使用 dmctl 运维集群。
部署完后，你可以使用加密数据库密码的方式配置 DM 任务。详情请参考加密数据库密码。