Жоғары қолжетімділікті ДҚБЖ кластерін Kaspersky Security Center Linux жүйесімен жұмыс істеуге дайындау

Kaspersky Security Center Linux платформасы V Pangolin платформасын және Postgres Pro кірістірілген жоғары деңгейдегі қолжетімділік кластерлерін қолдайды.

Ең аз Platform V Pangolin ДҚБЖ жоғары деңгейдегі қолжетімділік кластерінің конфигурациясы кемінде үш түйінді қамтуы керек:

• Негізгі түйін
• Көшірме түйін
• Төрелік түйін (деректерді сақтау орны жоқ, кворумды қамтамасыз етеді)

Platform V Pangolin ДҚБЖ жоғары деңгейдегі қолжетімділік кластерін Kaspersky Security Center Linux жүйесімен жұмыс істеуге дайындау үшін:

1. Конфигурация файлын /etc/pangolin-manager/postgres.yml (егер Platform V Pangolin пайдалансаңыз) немесе /etc/postgresql//main/postgresql.conf (егер Postgres Pro кірістірілген жоғары деңгейдегі қолжетімділік кластерін пайдалансаңыз) барлық жоғары деңгейдегі қолжетімділік кластер түйіндерінде ДҚБЖ конфигурациясының конфигурация файлын келесідей өзгертіңіз:
   • Кластерді Kaspersky Security Center Linux жүйесіне қосу кезінде негізгі түйіннің DNS атауын немесе IP мекенжайын немесе көшірме түйінін ғана көрсетсеңіз, postgresql бөліміне келесі жолды қосыңыз:

     log_hostname: '1'

   • postgresql бөлімінде келесі параметр мәнін өзгертіңіз:

     search_path: ext,public

   Басқа конфигурация файлының параметрлері үшін PostgreSQL және Postgres Pro үшін ұсынылған параметр мәндерін пайдалануға болады.

2. Барлық ДҚБЖ жоғары деңгейдегі қолжетімділік кластері түйіндеріндегі ДҚБЖ кластерлік қызметі (төрелік түйінді қоспағанда) төмендегідей:

   systemctl restart pangolin-manager.service

   Немесе

   systemctl restart postgresql-<нұсқа>

Дерекқор пайдаланушысында pg_read_all_stats артықшылығы болуы керек. Бұл артықшылықты келесі пәрменді іске қосу арқылы беруге болады:

GRANT pg_read_all_stats TO "%1";

Бұл жерде %1 — дерекқор пайдаланушысының аты.

Пайдаланушы аты KLSRV_UNATT_DBMS_LOGIN параметрінде басқару серверін орнатқан кезде көрсетіледі.

Platform V Pangolin ДҚБЖ жоғары деңгейдегі қолжетімділік кластері Kaspersky Security Center Linux жүйесімен жұмыс істеуге дайын. Кластерді Kaspersky Security Center Linux жүйесіне қосу үшін ДҚБЖ мекенжайын көрсету қадамында Kaspersky Security Center Linux орнату кезінде барлық кластер түйінінің DNS атауларын немесе IP мекенжайларын және порттарын енгізіңіз. Болмаса ДҚБЖ мекенжайын көрсету кезінде негізгі түйіннің DNS атауын не IP мекенжайын немесе көшірме түйінін ғана көрсетуге болады.

Басына оралу