高可用性 (HA)

Cloud Extender ® は、証明書統合モジュールの高可用性構成をサポートしています。 Active-Active HA 構成用に同じ証明書テンプレートを使用して、 Cloud Extender の複数インスタンスを構成します。

証明書統合モジュールの HA 構成では、HA クラスター内のすべてのアクティブな Cloud Extender に同じ証明書をインポートします。

IBM® MaaS360® ポータルは、ラウンドロビン方式を使用して、アクティブなクラウド・エクステンダー間で証明書の生成と更新要求の負荷を分散します。 以下の図は、2 つの Cloud Extenderを使用した HA 構成を示しています。

複数の Cloud Extender セットアップで証明書キャッシュを有効にする必要がある場合、証明書ストレージ・パスは、両方の Cloud Extender が書き込みおよび共有できる共通のファイル共有でなければなりません。 ネットワーク共有に保管されている証明書は Cloud Extender テンプレート・レベルのパスワードで暗号化されますが、このファイル共有への以降のアクセスを特定のサービス・アカウントに制限することができます。 その後、 Cloud Extender 構成ツールから拡張モードを使用して、そのサービス・アカウントとして証明書統合の Cloud Extender を実行できます。