Access Manager Policy Server 群集

核心提示： Web 门户网站管理器（Web Portal Manager，WPM）― 管理员需要重新认证到 WPM，Access Manager Policy Server 群集(10)， C 管理 API 应用程序 ― 该应用程序需要重新创建安全性上下文， Java 管理 API 应用程序 ― 安全

Web 门户网站管理器（Web Portal Manager，WPM）― 管理员需要重新认证到 WPM。

C 管理 API 应用程序 ― 该应用程序需要重新创建安全性上下文。

Java 管理 API 应用程序 ― 安全性上下文是随着对 Java 管理 API 的下一次调用自动重新建立的。

Access Manager 服务器 ― 其它 Access Manager 服务器将会自动重新建立与 Policy Server 之间的安全性上下文，这不会使它们执行的服务产生任何中断。

负载均衡的策略服务器配置

负载均衡的 Policy Server 配置需要几个 Access Manager 包，它们是：

- PDRTE，Access Manager 运行时环境

- PDMgr，Access Manager 策略服务器

在该配置中不使用授权服务器，因为无需保持授权数据库与主授权数据库之间的同步。因为该数据库不用于存储受保护的数据对象。

要配置负载均衡的 Policy Server，请执行下列任务。

安装 PDRTE 包

针对主 Policy Server 配置 PDRTE 包

安装 PDMgr 包

现在可安装任何 Access Manager 修订包

无需配置 PDMgr 组件

要配置负载均衡的 Policy Server（PDMgr）组件，请执行下述步骤。

1. 将这些文件从主 Policy Server 复制到负载均衡的 Policy Server 上的相同位置

etc/ivmgrd.conf
keytab/ivmgrd.sth
keytab/ivmgrd.kdb

2. 要创建 Policy Server 所需的空授权数据库，请发出下列命令：

# bin/pdmgrd –initdb

对于需要使用负载均衡的 Policy Server 的所有应用程序，修改 master-host 项，使之指向 Policy Server 群集。这一更改是在 etc/pd.conf 文件中进行的。

[manager]
#
# Master server configuration
#
# Hostname of the Policy Server.
master-host = <load balanced cluster address>
Where the <load balanced cluster address> is the hostname of the Policy Server cluster.