2.4. IdM サーバーの設定とフェイルオーバーパラメーター
SSSD クライアントのフェイルオーバーとサーバーの解決動作は、主に /etc/sssd/sssd.conf ファイル内の ipa_server パラメーターによって制御されます。IdM サーバーを指定する際には、自動検出のために DNS SRV レコードを使用することも、パフォーマンス向上のためにサーバーアドレスのリストを手動で指定し、タイムアウトパラメーターを調整することもできます。
サーバー設定オプション
ipa_server パラメーターと srv オプションは、クライアント上の SSSD が利用可能な IdM サーバーを解決して接続する方法を定義します。
-
_srv_オプションが指定されている場合、SSSD は優先度順に並んだ IdM サーバーのリストを取得します。プライマリーサーバーがオフラインになった場合、IdM クライアント上の SSSD サービスが、利用可能な別の IdM サーバーに自動的に接続します。 -
プライマリーサーバーは
ipa_serverパラメーターで指定します。SSSD は、まずプライマリーサーバーへの接続を試みます。プライマリーサーバーが利用できない場合にのみ、バックアップサーバーに切り替えます。 -
_srv_オプションはバックアップサーバーではサポートされていません。 -
_srv_エントリーを削除し、ipa_server = idm_server1.example.com,idm_server2.example.comのようにサーバーを明示的にリストすると、DNS ルックアップが省略されます。この設定を行うと、クライアントは指定された IdM サーバーにのみ接続し、リストの優先順位に従って接続します。
| パラメーター | デフォルト値 | 説明 |
|---|---|---|
|
| 31 秒 | SSSD がバックアップサーバーに接続している間に、プライマリーサーバーのいずれかに再接続を試みる間隔。 |
|
| 6 秒 | クライアントが別の DNS サーバーに問い合わせる前に、DNS リゾルバーからの応答を待つ時間。すべての DNS サーバーにアクセスできない場合、ドメインはオフラインモードで動作を継続します。 |