1.13. 为高可用性配置

启用 keystone v3 后，您可以通过在该域的配置文件中列出多个 AD 域控制器，使此配置高度可用。

1.将第二个服务器添加到 url 条目。例如，更新 keystone.LAB.conf 文件中的 url 设置将具有 Identity Service 将所有查询流量发送到列表中的第一个域控制器 addc.lab.local ：

url =  ldaps://addc.lab.local,ldaps://addc2.lab.local

如果对 addc.lab.local 的查询因其不可用而失败，则 Identity Service 将尝试查询列表中的下一个服务器： addc2.lab.local。请注意，此配置不会以轮循方式执行查询，因此不能被视为负载平衡解决方案。

2.在 /etc/openldap/ldap.conf 中设置网络超时：

NETWORK_TIMEOUT 2

另外，如果您在控制器和域控制器之间配置了防火墙，则不应将域控制器配置为静默地丢弃来自控制器的数据包。这将允许 python-keystoneclient 正确检测中断，并将请求重定向到列表中的下一个域控制器。

注意

当查询被重定向到列表中的第二个 LDAP 服务器时，可能会出现连接延迟。这是因为到第一个服务器的连接必须首先超时，然后才能尝试第二个服务器。