Preparar un clúster de DBMS de alta disponibilidad para trabajar con Kaspersky Security Center Linux

Kaspersky Security Center Linux es compatible con Platform V Pangolin y clústeres de alta disponibilidad integrados de Postgres Pro.

Como mínimo, la configuración de un clúster de DBMS de alta disponibilidad debe incluir tres nodos:

• Nodo maestro
• Nodo de réplica
• Nodo de árbitro (sin almacenamiento de datos, garantiza quórum)

A fin de preparar un clúster de DBMS de alta disponibilidad para trabajar con Kaspersky Security Center Linux:

1. Modifique el archivo de configuración /etc/pangolin-manager/postgres.yml (si usa Platform V Pangolin) o /etc/postgresql//main/postgresql.conf (si usa el clúster de alta disponibilidad integrado de Postgres Pro) en todos los nodos del clúster de DBMS de alta disponibilidad de la siguiente manera:
   • Agregue la siguiente línea a la sección postgresql, si solo especificará el nombre DNS o la dirección IP del nodo maestro, o el nodo de réplica al conectar el clúster a Kaspersky Security Center Linux:

     log_hostname: '1'

   • Cambie el siguiente valor del parámetro en la sección postgresql:

     search_path: ext,public

   Para otros parámetros del archivo de configuración, puede usar los valores de parámetro recomendados para PostgreSQL y Postgres Pro.

2. Después de editar el archivo de configuración, reinicie el servicio del clúster de DBMS en todos los nodos del clúster de DBMS de alta disponibilidad (excepto el nodo árbitro) de la siguiente manera:

   systemctl restart pangolin-manager.service

   o

   systemctl restart postgresql-<versión>

El usuario de la base de datos debe tener el privilegio pg_read_all_stats. Puede conceder este privilegio ejecutando el siguiente comando:

GRANT pg_read_all_stats TO "%1";

Dónde %1 es el nombre del usuario de la base de datos.

El nombre de usuario se especifica durante la instalación del Servidor de administración en el parámetro KLSRV_UNATT_DBMS_LOGIN.

El clúster de DBMS de alta disponibilidad está listo para funcionar con Kaspersky Security Center Linux. Para conectar el clúster a Kaspersky Security Center Linux, ingrese los nombres DNS o las direcciones IP y los puertos de todos los nodos del clúster durante la instalación de Kaspersky Security Center Linux en el paso de especificación de la dirección DBMS. De forma alternativa, puede especificar solo el nombre DNS o la dirección IP del nodo principal o el nodo de réplica al especificar la dirección DBMS.

Principio de página