9.2. 复制和故障切换
有一些缓存,如 会话、authenticationSessions、offlineSessions、login Failure 和一些其他一些(更多详情请参阅 第 9.1 节 “驱除和过期” ),在使用集群设置时将它们配置为分布式缓存。条目不会复制到每个节点,而是选择一个或多个节点作为该数据的所有者。如果节点不是特定缓存条目的所有者,它会查询集群来获取它。这意味着,如果拥有数据的所有节点都停机,则数据将永久丢失。默认情况下,Red Hat Single Sign-On 只为数据指定一个所有者。因此,如果一个节点停止那个数据,则该节点会丢失。这通常意味着用户将被注销,必须再次登录。
您可以通过更改 distributed-cache 声明中的 owners 属性来更改复制数据的节点数量。
owners
<subsystem xmlns="urn:jboss:domain:infinispan:6.0">
<cache-container name="keycloak">
<distributed-cache name="sessions" owners="2"/>
...
<subsystem xmlns="urn:jboss:domain:infinispan:6.0">
<cache-container name="keycloak">
<distributed-cache name="sessions" owners="2"/>
...
此处我们更改了它,因此至少两个节点将复制一个特定的用户登录会话。
建议的所有者数量实际上取决于您的部署。如果没有小心,如果在节点停机时用户注销,则一个所有者就足够了,您将避免复制。
通常最好将您的环境配置为使用带粘性会话的 loadbalancer。作为提供特定请求的 Red Hat Single Sign-On 服务器而言,这对性能很有用,通常是分布式缓存中数据的所有者,因此可以在本地查找数据。详情请查看 第 8.4 节 “粘性会话”。