Virtual Business Service - Availability ユーザーズガイド

クラスタ C2 のセキュリティ機構

C2 の VBS デーモンが開始されると、C2 と通信可能なクラスタを判別するためにホストの設定ファイルの内容を読み込みます。VBS B は C2 および C3 で構成されるため、VBS デーモンは C3 が C2 と通信できると判断します。ただし、C2 は VBS A および VBS B の一部です。このため、VBS A の一部である C1 と通信できます。

したがって、VBS デーモンはアクセス制御ファイル $VBS_HOME/web/admin/.xprtlaccess に C1、C2 および C3 のクラスタ ID を追加します。

# cat /opt/VRTSvbs/web/admin/.xprtlaccess

<ClusterId of C1>@vbs_domain@<Name of VOM CMS>.vx:user

<ClusterId of C2>@vbs_domain@<Name of VOM CMS>.vx:user

<ClusterId of C3>@vbs_domain@<Name of VOM CMS>.vx:user

また、外部ホストまたはクラスタは資格情報がないため、C1、C2 または C3 のいずれかであることを装うことはできません。