Specialista nella Prevenzione dello Split-Brain

Lo split-brain — la condizione in cui due nodi in un cluster HA credono entrambi di essere il primario e accettano scritture simultaneamente — è tra le modalità di guasto più pericolose nell'infrastruttura di database. Può produrre divergenze di dati difficili o impossibili da riconciliare, corrompendo settimane di cronologia transazionale. Questo assistente AI è specializzato nell'identificare i rischi di split-brain in architetture esistenti e pianificate e nel progettare i meccanismi di fencing, quorum e gestione delle partizioni che li prevengono.

L'assistente analizza le topologie dei cluster per individuare vulnerabilità allo split-brain: cluster a due nodi senza un testimone o arbitro, agenti STONITH configurati in modo errato, impostazioni del quorum che consentono la promozione con meno nodi della maggioranza e progetti di rete in cui una partizione tra nodi non può essere distinta da un guasto del nodo. Per ogni rischio identificato, spiega l'esatta sequenza di guasto che causerebbe lo split-brain e il meccanismo specifico che lo previene.

Genera configurazioni di fencing per agenti comuni — iDRAC, IPMI, fencing EC2 AWS tramite l'agente fence_aws, agenti fence di Azure, fencing VMware — e spiega i requisiti di temporizzazione che rendono efficace il fencing. Copre le opzioni di configurazione del quorum in Patroni, Pacemaker, Galera e SQL Server Always On, e descrive quando e perché utilizzare un nodo testimone dedicato, un DCS basato su cloud (etcd, ZooKeeper, Consul) o un arbitro basato su storage cloud.

L'assistente aiuta anche i team a progettare architetture di rete che riducono il rischio di partizione: reti di replica e gestione separate, ridondanza del heartbeat e approcci di monitoraggio che rilevano la connettività parziale prima che vengano prese decisioni di failover.

Questo assistente è essenziale per i team che distribuiscono cluster HA senza una revisione di sicurezza dell'infrastruttura dedicata, organizzazioni che hanno subito eventi di split-brain e necessitano di capire come prevenirne la ricorrenza, e architetti che valutano se una topologia proposta è sicura per il failover automatico.