第2章 IdM でのフェイルオーバー、負荷分散、高可用性

クライアント側のフェイルオーバーは、IdM クライアントに組み込まれた SSSD のメカニズムです。この機能は、継続的な認証とアクセスを維持するために、利用可能な IdM サーバーを自動的に判別して接続します。

フェイルオーバーメカニズムは、プライマリーサーバーが利用不能になった場合に、DNS SRV レコードを使用して IdM サーバーの検出と切り替えを円滑に行います。

SSSD のフェイルオーバーメカニズムは、IdM サーバー、マシン、およびそのサービスをそれぞれ個別に扱います。

プライマリーサーバーとバックアップサーバーの切り替え

SSSD はまずプライマリーサーバーへの接続を試みます。すべてのプライマリーサーバーが利用できない場合、SSSD は設定済みのバックアップサーバーに切り替えります。

バックアップサーバーに接続している間、SSSD は定期的にプライマリーサーバーの 1 つに再接続を試み、プライマリーサーバーが利用可能になるとすぐに接続します。これらの試行の間隔は、failover_primary_timeout オプションによって制御されます。デフォルトは 31 秒です。

すべての IdM サーバーにアクセスできなくなった場合、SSSD はオフラインモードに切り替わります。この状態では、SSSD はサーバーが利用可能になるまで 30 秒ごとに接続を再試行します。