<book_title> を検索 ...

Virtual Business Services - Availability ユーザーズガイド

Last Published: 2023-07-18

Product(s): InfoScale & Storage Foundation (8.0.2)

Platform: Windows,Solaris,Linux,AIX

クラスタ C1 のセキュリティ機構

C1 の VBS デーモンが開始されると、C1 と通信可能なクラスタを判別するためにホストの設定ファイルの内容を読み込みます。この場合、VBS Aは C1 および C2 から成ります。VBS デーモンは C2 が C1 と通信できると判断します。このため、アクセス制御ファイル $VBS_HOME/web/admin/.xprtlaccess に C1 および C2 のクラスタ ID を追加します。

# cat /opt/VRTSvbs/web/admin/.xprtlaccess

<ClusterId of C1>@vbs_domain@<Name of VOM CMS>.vx:user

<ClusterId of C2>@vbs_domain@<Name of VOM CMS>.vx:user

クラスタ C3 が C1 と通信しようとする場合、C1 の VBS デーモンがアクセス制御ファイルを参照し、C3 が C1 との通信できないようにします。また、外部ホストまたはクラスタは資格情報がないため、C1 または C2 のいずれかであることを装うことはできません。

外側クラスタに属するサービスグループが VBS A の一部になるような VBS A の再設定があるとします。新しい設定が C1 に配布され、VBS デーモンがアクセス制御ファイルを更新して、外側クラスタのクラスタ ID を含めます。