Access Manager Policy Server 群集

核心提示： 要创建备用 Policy Server 授权数据库，使用备用 Policy Server 上的授权服务器下载的副本，Access Manager Policy Server 群集(9)，# cp db/ivacld.db db/master_authzn.db无需启动备用 Policy S

要创建备用 Policy Server 授权数据库，使用备用 Policy Server 上的授权服务器下载的副本。# cp db/ivacld.db db/master_authzn.db

无需启动备用 Policy Server，除非主 Policy Server 已经关机。

要使备用授权数据库与主 Policy Server 保持同步，则每隔一段时间执行等价的操作。

# cp db/ivacld.db db/master_authzn.db

要 提升备用 Policy Server，则执行下述操作。

通过获取 ivacld.db 的副本，确保备用授权数据库与主授权数据库同步（在备用 Policy Server 上的授权服务器）# cp db/ivacld.db db/master_authzn.db

更改 TCP/IP 负载均衡器，以便将管理 API 请求定向到备用 Policy Server。

如果主 Policy Server 仍在运行，则停止它

启动备用 Policy Server

要 降级备用 Policy Server，必须执行下述步骤。

确保新的主 Policy Server 上的授权数据库与备用 Policy Server 保持同步。通过从备用 Policy Server 获取 db/master_authzn.db 文件的副本，并且将其存储在新的主 Policy Server 上的相同位置中，可以完成该工作。

更改 TCP/IP 负载均衡器，以便将管理 API 请求定向到新的主 Policy Server。

停止备用 Policy Server。

启动新的主 Policy Server

提升或降级 Policy Server 的影响与重新启动 Policy Server 一样，会导致所有 Access Manager 应用程序释放其与 Policy Server 之间的安全性上下文。对于任何要重新继续的管理服务而言，必须建立新的安全性上下文。Policy Server 的重新启动将对 Access Manager 组件和服务器产生下述影响：

pdadmin ― 安全性上下文是自动重新建立的，无需管理员重新进行认证。