Preparación de un clúster de DBMS de alta disponibilidad para funcionar con Kaspersky Security Center Linux

Kaspersky Security Center Linux es compatible con Platform V Pangolin y clústeres de alta disponibilidad integrados de Postgres Pro.

Como mínimo, la configuración de un clúster de DBMS de alta disponibilidad debe incluir tres nodos:

• Nodo maestro
• Nodo de réplica
• Nodo de árbitro (sin almacenamiento de datos, garantiza el quórum)

Para preparar un clúster de DBMS de alta disponibilidad para funcionar con Kaspersky Security Center Linux:

1. Modifique el archivo de configuración /etc/pangolin-manager/postgres.yml (si usa Platform V Pangolin) o /etc/postgresql//main/postgresql.conf (si usa el clúster de alta disponibilidad integrado de Postgres Pro) en todos los nodos del clúster de DBMS de alta disponibilidad de la siguiente manera:
   • Añada la siguiente línea a la sección postgresql, si solo especifica el nombre DNS o la dirección IP del nodo maestro, o el nodo de réplica al conectar el clúster a Kaspersky Security Center Linux:

     log_hostname: '1'

   • Cambie el siguiente valor de parámetro en la sección postgresql:

     search_path: ext,public

   En los demás parámetros del archivo de configuración, puede usar los valores de parámetro recomendados para PostgreSQL y Postgres Pro.

2. Después de editar el archivo de configuración, reinicie el servicio del clúster de DBMS en todos los nodos del clúster de DBMS de alta disponibilidad (salvo el nodo árbitro) de la siguiente manera:

   systemctl restart pangolin-manager.service

   o

   systemctl restart postgresql-<versión>

El usuario de la base de datos debe tener el privilegio pg_read_all_stats. Puede conceder este privilegio ejecutando el siguiente comando:

GRANT pg_read_all_stats TO "%1";

Donde %1 es el nombre del usuario de la base de datos.

El nombre de usuario se especifica durante la instalación del Servidor de administración en el parámetro KLSRV_UNATT_DBMS_LOGIN.

El clúster de DBMS de alta disponibilidad queda listo para funcionar con Kaspersky Security Center Linux. Para conectar el clúster a Kaspersky Security Center Linux, introduzca los nombres DNS o las direcciones IP y los puertos de todos los nodos del clúster durante la instalación de Kaspersky Security Center Linux en el paso donde se especifica la dirección del DBMS. Como alternativa, puede indicar solo el nombre DNS o la dirección IP del nodo principal o el nodo de réplica al especificar la dirección del DBMS.

Principio de página