Preparar el clúster de DBMS de Platform V Pangolin para trabajar con Kaspersky Security Center Linux

Si desea utilizar Platform V Pangolin como clúster de DBMS de conmutación por error, debe instalar Platform V Pangolin o usar un clúster existente.

Como mínimo, la configuración de un clúster de DBMS de Platform V Pangolin debe incluir tres nodos:

• Nodo maestro
• Nodo de réplica
• Nodo de árbitro (sin almacenamiento de datos, garantiza quórum)

A fin de preparar el clúster de DBMS de Platform V Pangolin para trabajar con Kaspersky Security Center Linux:

1. Modifique el archivo de configuración /etc/pangolin-manager/postgres.yml en todos los nodos del clúster de DBMS de Platform V Pangolin de la siguiente manera:
   • Agregue la siguiente línea a la sección postgresql, si solo especificará el nombre DNS o la dirección IP del nodo maestro, o el nodo de réplica al conectar el clúster a Kaspersky Security Center Linux:

     log_hostname: '1'

   • Cambie el siguiente valor del parámetro en la sección postgresql:

     search_path: ext,public

   Para otros parámetros del archivo de configuración, puede usar los valores de parámetro recomendados para PostgreSQL y Postgres Pro.

2. Después de editar el archivo de configuración /etc/pangolin-manager/postgres.yml, reinicie el servicio pangolin-manager en todos los nodos del clúster de DBMS de Platform V Pangolin (salvo en el nodo árbitro) de la siguiente manera:

   systemctl restart pangolin-manager.service

El usuario de la base de datos debe tener el privilegio pg_read_all_stats. Puede conceder este privilegio ejecutando el siguiente comando:

GRANT pg_read_all_stats TO "%1";

Donde %1 es el nombre del usuario de la base de datos.

El nombre de usuario se especifica durante la instalación del Servidor de administración en el parámetro KLSRV_UNATT_DBMS_LOGIN.

El clúster de DBMS de Platform V Pangolin está listo para funcionar con Kaspersky Security Center Linux. Para conectar el clúster a Kaspersky Security Center Linux, ingrese los nombres DNS o las direcciones IP y los puertos de todos los nodos del clúster durante la instalación de Kaspersky Security Center Linux en el paso de especificación de la dirección DBMS. De forma alternativa, puede especificar solo el nombre DNS o la dirección IP del nodo principal o el nodo de réplica al especificar la dirección DBMS.

Principio de la página