第3章 Healthcheck を使用して IdM レプリケーションを確認する
IdM レプリケーショントポロジーに対してヘルスチェックテストを実行し、設定上の問題を早期に特定することで、ユーザー認証やドメインリソースへのアクセスに影響を与える可能性のあるデータ不整合やサービスの中断を防ぎます。
ヘルスチェックツールを使用すると、Identity Management (IdM) のレプリケーションをテストできます。ツールに関する一般情報は、IdM の Healthcheck を参照してください。
3.1. IdM のレプリケーションとトポロジーのヘルスチェックテスト リンクのコピーリンクがクリップボードにコピーされました!
組み込みのヘルスチェックテストを使用して、IdM レプリケーショントポロジーが接続性と合意の要件を満たしていることを確認し、データの整合性を損なう可能性のある孤立したサーバーやレプリケーションの競合を防ぎます。
Identity Management (IdM) ヘルスチェックツールには、IdM トポロジー設定のテストが含まれています。テストでは、レプリケーション競合の問題を検索します。
IPATopologyDomainCheck テストと ReplicationConflictCheck テストは、ipa-healthcheck --list-sources コマンドによる出力の ipahealthcheck.ipa.topology と ipahealthcheck.ds.replication ソースの下にあります。
- IPATopologyDomainCheck
次の設定をテストします。
- どの IdM サーバーもトポロジーから切断されない。
- 推奨される数を超えるレプリカ合意が IdM サーバーにない。
テストに成功すると、設定済みのドメインが返されます。成功しなかった場合は、特定の接続エラーが報告されます。
注記このテストでは、
domain接尾辞に対してipa topologysuffix-verifyコマンドを実行します。このサーバーで IdM Certificate Authority サーバーロールが設定されている場合は、ca接尾辞のコマンドも実行されます。- ReplicationConflictCheck
-
LDAP 内で
(&(!(objectclass=nstombstone))(nsds5ReplConflict=*))に一致するエントリーを検索します。