3.3. IdM CA 데이터 보호

절차

1. CA 서비스를 제공하도록 3개 이상의 복제본을 구성합니다.

   1. CA 서비스를 사용하여 새 복제본을 설치하려면 --setup-ca 옵션으로 ipa-replica-install 을 실행합니다.

      [root@server ~]# ipa-replica-install --setup-ca

   2. 기존 복제본에 CA 서비스를 설치하려면 ipa-ca-install 을 실행합니다.

      [root@replica ~]# ipa-ca-install

2. CA 복제본 간의 CA 복제 계약을 생성합니다.

   [root@careplica1 ~]# ipa topologysegment-add
   Suffix name: ca
   Left node: ca-replica1.example.com
   Right node: ca-replica2.example.com
   Segment name [ca-replica1.example.com-to-ca-replica2.example.com]: new_segment
   ---------------------------
   Added segment "new_segment"
   ---------------------------
     Segment name: new_segment
     Left node: ca-replica1.example.com
     Right node: ca-replica2.example.com
     Connectivity: both