第 23 章 管理复制拓扑
本章描述了如何管理身份管理(IdM)域中服务器之间的复制。
23.1. 解释复制协议、拓扑后缀和拓扑段
当您创建副本时，身份管理(IdM)会在初始服务器和副本之间创建一个复制协议。然后，复制的数据会存储在拓扑后缀中，当两个副本在它们的后缀之间有复制协议时，后缀形成一个拓扑段。这些概念在以下章节中进行了详细解释：
23.1.1. IdM 副本之间的复制协议
当管理员基于现有服务器创建副本时，身份管理 (IdM) 会在初始服务器和副本之间创建复制协议。复制协议确保两个服务器之间不断复制数据和配置。
IdM 使用多读/写副本复制。在这种配置中，所有副本都加入到复制协议中接收并提供更新，因此被视为供应商和消费者。复制协议始终是强制的。
图 23.1. 服务器和副本协议
IdM 使用两种复制协议：
- 域复制协议 复制身份信息。
- 证书复制协议 复制证书信息。
两个复制频道都是独立的。两个服务器可以有一类或两种类型的复制协议。例如，当服务器 A 和服务器 B 仅配置了域复制协议时，它们之间仅复制身份信息，而不复制证书信息。
23.1.2. 拓扑后缀
拓扑后缀 存储复制的数据。IdM 支持两种类型的拓扑后缀：domain 和 ca。每个后缀代表一个单独的服务器，一个独立的复制拓扑。
配置复制协议时，它会在两个不同的服务器上加入同一类型的两个拓扑后缀。
域后缀：dc=example,dc=com域后缀包含所有域相关的数据。当两个副本在其
域后缀之间有一个复制协议时，它们将共享目录数据，如用户、组和策略。ca suffix: o=ipacaca后缀包含证书系统组件的数据。它仅存在于安装有证书颁发机构 (CA) 的服务器上。当两个副本在其
ca后缀之间有复制协议时，它们将共享证书数据。
图 23.2. 拓扑后缀
在安装新副本时，ipa-replica-install 脚本会在两台服务器之间设置初始拓扑复制协议。
例 23.1. 查看拓扑后缀
ipa topologysuffix-find 命令显示拓扑后缀列表：
$ ipa topologysuffix-find --------------------------- 2 topology suffixes matched --------------------------- Suffix name: ca Managed LDAP suffix DN: o=ipaca Suffix name: domain Managed LDAP suffix DN: dc=example,dc=com ---------------------------- Number of entries returned 2 ----------------------------
23.1.3. 拓扑段
当两个副本在它们的后缀之间有复制协议时，后缀会形成 拓扑段。每个拓扑片段由一个 左节点 和一个 右节点 组成。节点代表加入复制协议的服务器。
IdM 中的拓扑段始终是双向的。每个段代表两种复制协议：从服务器 A 到服务器 B 和从服务器 B 到服务器 A。因此，数据被双向复制。
图 23.3. 拓扑段
例 23.2. 查看拓扑段
ipa topologysegment-find 命令显示为域或 CA 后缀配置的当前拓扑段。例如，对于域后缀：
$ ipa topologysegment-find Suffix name: domain ----------------- 1 segment matched ----------------- Segment name: server1.example.com-to-server2.example.com Left node: server1.example.com Right node: server2.example.com Connectivity: both ---------------------------- Number of entries returned 1 ----------------------------
在本例中，域相关的数据仅在两个服务器之间被复制：server1.example.com 和 server2.example.com。
要仅显示特定段的详情，请使用 ipa topologysegment-show 命令：
$ ipa topologysegment-show Suffix name: domain Segment name: server1.example.com-to-server2.example.com Segment name: server1.example.com-to-server2.example.com Left node: server1.example.com Right node: server2.example.com Connectivity: both
