3.7. 非表示のレプリカモード

非表示のレプリカ は、稼働中および利用できるすべてのサービスを持つ IdM サーバーです。ただし、非表示のレプリカには DNS に SRV レコードがなく、LDAP サーバーロールが有効になっていません。そのため、クライアントはサービス検出を使用して隠しレプリカを検出することはできません。

デフォルトでは、レプリカをセットアップすると、インストールプログラムによって DNS にサービス (SRV) リソースレコードが自動的に作成されます。このレコードにより、クライアントはレプリカとそのサービスを自動検出できます。レプリカを非表示のレプリカとしてインストールする場合は、ipa-replica-install コマンドに --hidden-replica パラメーターを追加します。

非表示のレプリカは主に、クライアントの停止を引き起こす可能性のある専用サービス用に設計されています。たとえば、IdM の完全バックアップでは、サーバー上のすべての IdM サービスをシャットダウンする必要があります。非表示のレプリカを使用するクライアントはないため、管理者はクライアントに影響を与えることなく、このホスト上のサービスを一時的にシャットダウンできます。

その他のユースケースには、大量インポートや詳細なクエリーなど、IdM API または LDAP サーバーの高負荷操作が含まれます。

非表示のレプリカをバックアップする前に、クラスターで使用されるすべての必要なサーバーロール (特に統合 CA が使用されている場合は Certificate Authority ロール) をインストールする必要があります。したがって、新しいホストで非表示のレプリカからバックアップを復元すると、常に通常のレプリカが作成されます。