Preparación del clúster de DBMS de Platform V Pangolin para funcionar con Kaspersky Security Center Linux

Si desea utilizar Platform V Pangolin como clúster de DBMS de conmutación por error, debe instalar Platform V Pangolin o usar un clúster existente.

Una configuración mínima de clúster de DBMS Platform V Pangolin debe incluir al menos tres nodos:

• Nodo maestro
• Nodo de réplica
• Nodo de árbitro (sin almacenamiento de datos, garantiza el quórum)

Para preparar el clúster de DBMS de Platform V Pangolin para funcionar con Kaspersky Security Center Linux:

1. Modifique el archivo de configuración /etc/pangolin-manager/postgres.yml en todos los nodos del clúster de Platform V Pangolin DBMS de la siguiente manera:
   • Añada la siguiente línea a la sección postgresql si solo va a especificar el nombre DNS o la dirección IP del nodo maestro, o del nodo réplica al conectar el clúster a Kaspersky Security Center Linux:

     log_hostname: '1'

   • Cambie el siguiente valor del parámetro en la sección postgresql:

     search_path: ext,public

   En los demás parámetros del archivo de configuración, puede usar los valores de parámetro recomendados para PostgreSQL y Postgres Pro.

2. Después de editar el archivo de configuración /etc/pangolin-manager/postgres.yml, reinicie el servicio pangolin-manager en todos los nodos del clúster Platform V Pangolin DBMS (excluyendo el nodo árbitro) de la siguiente manera:

   systemctl restart pangolin-manager.service

El usuario de la base de datos debe tener el privilegio pg_read_all_stats. Puede conceder este privilegio ejecutando el siguiente comando:

GRANT pg_read_all_stats TO "%1";

Donde %1 es el nombre del usuario de la base de datos.

El nombre de usuario se especifica durante la instalación del Servidor de administración en el parámetro KLSRV_UNATT_DBMS_LOGIN.

El clúster de DBMS de Platform V Pangolin queda listo para funcionar con Kaspersky Security Center Linux. Para conectar el clúster a Kaspersky Security Center Linux, introduzca los nombres DNS o las direcciones IP y los puertos de todos los nodos del clúster durante la instalación de Kaspersky Security Center Linux en el paso donde se especifica la dirección del DBMS. Como alternativa, puede indicar solo el nombre DNS o la dirección IP del nodo principal o el nodo de réplica al especificar la dirección del DBMS.

Principio de página