3.7. 非表示のレプリカモード

非表示のレプリカは、稼働中および利用できるすべてのサービスを持つ IdM サーバーです。ただし、非表示のレプリカには DNS に SRV レコードがなく、LDAP サーバーロールは有効になっていません。そのため、クライアントはサービス検出を使用して非表示のレプリカを検出することができません。

デフォルトでは、レプリカをセットアップすると、インストールプログラムによって DNS にサービス (SRV) リソースレコードが自動的に作成されます。このレコードにより、クライアントはレプリカとそのサービスを自動検出できます。レプリカを非表示としてインストールする場合は、ipa-replica-install コマンドに --hidden-replica パラメーターを渡します。

隠しレプリカは主に、クライアントに支障をきたす可能性のある専用サービス用に設計されています。たとえば、IdM の完全バックアップでは、サーバー上のすべての IdM サービスをシャットダウンする必要があります。非表示のレプリカを使用するクライアントはないため、管理者はクライアントに影響を与えることなく、このホスト上のサービスを一時的にシャットダウンできます。

その他のユースケースには、大量インポートや詳細なクエリーなど、IdM API または LDAP サーバーの高負荷操作が含まれます。

非表示のレプリカをバックアップする前に、クラスターで使用されるすべての必要なサーバーロール (特に統合 CA が使用されている場合は認証局ロール) をインストールする必要があります。したがって、新しいホスト上の非表示のレプリカからバックアップを復元すると、常に通常のレプリカが作成されます。