3.11. 为高可用性配置

启用 keystone v3 后，您可以通过列出该域的配置文件中的多个 LDAP 服务器，使此配置高度可用。

1.将第二个服务器添加到 url 条目。例如，更新 keystone.LAB.conf 文件中的 url 设置将具有 Identity Service 将所有查询流量发送到列表 ldap.lab.local 的第一个 LDAP 服务器：

url =  ldaps://ldap.lab.local,ldaps://ldap2.lab.local

如果对 ldap.lab.local 的查询因其不可用而失败，则 Identity Service 会尝试查询列表中的下一个服务器： ldap2.lab.local。请注意，此配置不会以轮循方式执行查询，因此不能被视为负载平衡解决方案。

2.在 /etc/openldap/ldap.conf 中设置网络超时：

NETWORK_TIMEOUT 2

另外，如果您在控制器和 LDAP 服务器之间配置了防火墙，则不应将 LDAP 服务器配置为静默丢弃来自控制器的数据包。这将允许 python-keystoneclient 正确检测中断，并将请求重定向到列表中的下一个 LDAP 服务器。