30.17. 非表示レプリカの降格または昇格

前提条件

• レプリカが DNSSEC キーマスターではないことを確認する。そうである場合は、このレプリカを非表示にする前に、サービスを別のレプリカに移動します。
• レプリカが CA 更新サーバーではないことを確認する。そうである場合は、このレプリカを非表示にする前に、サービスを別のレプリカに移動します。詳細は、IdM CA 更新サーバーの変更とリセットを 参照してください。

手順

• レプリカを非表示にするには、以下を実行します。

  # ipa server-state replica.idm.example.com --state=hidden

• レプリカを再度表示するには、以下を実行します。

  # ipa server-state replica.idm.example.com --state=enabled

• トポロジー内の非表示のレプリカをすべてリスト表示するには、以下を実行します。

  # ipa config-show

  すべてのレプリカが有効になっている場合は、コマンドの出力に非表示のレプリカは表示されません。