3.6. 隐藏副本模式

隐藏副本是运行所有服务的 IdM 服务器，但它缺少 DNS SRV 记录，因此客户端无法检测到它进行服务发现。您可以使用隐藏副本执行备份或批量导入等关键、高负载操作，以避免中断客户端访问和性能。

默认情况下，当您部署副本时，安装程序会在 DNS 中自动为其创建服务(SRV)资源记录。这些记录可让客户端自动发现副本及其服务。将副本安装为隐藏时，将 --hidden-replica 参数添加到 ipa-replica-install 命令中。

隐藏副本主要为可能会破坏客户端的专用服务而设计。例如，IdM 的全备份需要关闭服务器上的所有 IdM 服务。因为没有客户端使用隐藏的副本，管理员可以在不影响任何客户端的情况下暂时关闭这个主机上的服务。

其他用例包括 IdM API 或 LDAP 服务器上的高负载操作，如大量导入或广泛查询。

在备份隐藏副本之前，您必须安装集群中使用的所有必需的服务器角色，特别是 Certificate Authority 角色（如果使用了集成 CA ）。因此，在新主机上从隐藏副本恢复备份始终导致一个常规副本。