Preparazione di un cluster DBMS ad alta disponibilità per l'utilizzo con Kaspersky Security Center Linux

Kaspersky Security Center Linux supporta Platform V Pangolin e cluster ad alta disponibilità integrati Postgres Pro.

Una configurazione minima del cluster DBMS ad alta disponibilità deve includere almeno tre nodi:

Per preparare un cluster DBMS ad alta disponibilità per l'utilizzo con Kaspersky Security Center Linux:

  1. Modificare il file di configurazione /etc/pangolin-manager/postgres.yml (se si utilizza Platform V Pangolin) o /etc/postgresql//main/postgresql.conf (se si utilizza il cluster ad alta disponibilità Postgres Pro ) su tutti i nodi del cluster del DBMS ad alta disponibilità come segue:
    • Aggiungere la seguente riga alla sezione postgresql se si desidera specificare solo il nome DNS o l'indirizzo IP del nodo master o del nodo di replica quando si connette il cluster a Kaspersky Security Center Linux:

      log_hostname: '1'

    • Modificare il seguente valore del parametro nella sezione postgresql:

      search_path: ext,public

    Per altri parametri del file di configurazione, è possibile utilizzare i valori dei parametri consigliati per PostgreSQL e Postgres Pro.

  2. Dopo aver modificato il file di configurazione, riavviare il servizio cluster del DBMS in tutti i nodi del cluster del DBMS ad alta disponibilità (escluso il nodo arbitro) come segue:

    systemctl restart pangolin-manager.service

    o

    systemctl restart postgresql-<versionr>

L'utente del database deve disporre del privilegio pg_read_all_stats. È possibile concedere questo privilegio eseguendo il seguente comando:

GRANT pg_read_all_stats TO "%1";

Dove %1 è il nome dell'utente del database.

Il nome utente viene specificato durante il programma di installazione di Administration Server nel parametro KLSRV_UNATT_DBMS_LOGIN.

Il cluster DBMS ad alta disponibilità è pronto per l'utilizzo con Kaspersky Security Center Linux. Per connettere il cluster a Kaspersky Security Center Linux, immettere i nomi DNS o gli indirizzi IP e le porte di tutti i nodi del cluster durante l'installazione di Kaspersky Security Center Linux, nella fase di specifica dell'indirizzo DBMS. In alternativa, è possibile specificare solo il nome DNS o l'indirizzo IP del nodo master o del nodo di replica quando si specifica l'indirizzo DBMS.

Inizio pagina