cephのデータ損失の可能性について

Question

512のplacement groupsを3つのレプリカにする場合について、
ドキュメントには以下のように書かれています。

No matter how short the recovery time is, there is a chance for a second OSD to fail while it is in progress. In the 10 OSDs cluster described above, if any of them fail, then ~17 placement groups (i.e. ~150 / 9 placement groups being recovered) will only have one surviving copy. And if any of the 8 remaining OSD fail, the last objects of two placement groups are likely to be lost (i.e. ~17 / 8 placement groups with only one remaining copy being recovered).

When the size of the cluster grows to 20 OSDs, the number of Placement Groups damaged by the loss of three OSDs drops. The second OSD lost will degrade ~4 (i.e. ~75 / 19 placement groups being recovered) instead of ~17 and the third OSD lost will only lose data if it is one of the four OSDs containing the surviving copy. In other words, if the probability of losing one OSD is 0.0001% during the recovery time frame, it goes from 17 * 10 * 0.0001% in the cluster with 10 OSDs to 4 * 20 * 0.0001% in the cluster with 20 OSDs.

3つレプリカしているにもかかわらず、1つOSDがfailしただけでなぜ1つしかcopyが残らないのでしょうか

3つレプリカしていれば、2つのOSDにはcopyがあるはずだと思ったのですが、
上記の太字部分で1つOSDがfailした時に1つのcopyしか残っていない状況にならないと文脈的におかしくなってしまいます。

よろしくお願いします。

Answer 1

”No matter how short the recovery time is, there is a chance for a second OSD to fail while it is in progress.”
[直訳]　どんなに回復時間(recovery time)が短いとしても、(最初に故障したOSDで)回復作業が行われている時に、第２のOSDが故障する可能性はある。

２つのOSDが同時に戦力外(故障中か回復作業中）になりうるという事は、３つのレプリカのうち、２つのレプリカ（レプリカのデータを保持しているOSD)が使えなくなる事もありうるということで、そうなれば（３つのレプリカのうち、２つが故障したら）残りは１つでしょ。

"second OSD to fail"のsecond(第２の)は、最初のOSDの故障が起きている状況での事象を説明しているのだと思いますよ。

Comments

[urbainleverrier]

ありがとうございます。全くその通りです。本当にありがとうございます。