Как можно настроить AuthForce для масштабирования?

Мы строим сценарий, в котором нам потребуется более 1 AuthForce с использованием только 1 IdM. Кто-нибудь может помочь, как мы могли бы настроить этот сценарий?

1 ответ

Вы должны настроить кластер серверов AuthzForce, как описано в разделе " Высокая доступность" документации сервера AuthzForce. Короче говоря, каталоги конфигурации должны быть идентичными, а каталоги данных должны быть синхронизированы (с использованием решений для синхронизации файлов, таких как csync2, или распределенных файловых систем, таких как NFS). Затем вы устанавливаете балансировку нагрузки HTTP или универсального TCP (например, HAProxy, apache+mod_proxy, nginx и т. Д.) С одним или несколькими балансировщиками нагрузки (совместно использующими виртуальный IP-адрес) перед кластером. Наконец, в конфигурации IdM установите для базового URL-адреса AuthzForce (перед информацией о пути) URL-адрес балансировщиков нагрузки, используя виртуальный IP-адрес или соответствующее имя хоста, если вы используете несколько балансировщиков нагрузки.

Другие вопросы по тегам