PDF (PDF) - SIOS Technology Corp. Documentation

設 定 上 の 考 慮 事 項最 小 値 を 下 回 る 値 を 設 定 した 場 合 、LifeKeeper はその 値 を 無 視 して 代 わりに 最 小 値 を 採 用 します。設 定 上 の 考 慮 事 項• 間 隔 を 5 秒 未 満 に 設 定 すると、ネットワークの 中 断 による 誤 ったフェイルオーバを 発 生 させるリスクが 高 くなるため、5 秒 未 満 に 設 定 する 場 合 は、コミュニケーションパスをプライベートネットワーク 上 で 構 成 してください。• 検 証 によると、ハートビート 回 数 を 2 未 満 にした 場 合 に 誤 ったフェイルオーバの 発 生 リスクが 高 まります。このため、この 値 は 2 以 上 に 制 限 されています。• 誤 ったフェイルオーバを 回 避 するため、 間 隔 およびハートビート 回 数 の 値 はどちらもクラスタ 内 のすべてのサーバで 必 ず 同 じ 値 にする 必 要 があります。このため、これらの 値 を 編 集 する 前 に 両 方 のサーバでLifeKeeper を 停 止 しておく 必 要 があります。LifeKeeper の 稼 働 開 始 後 、アプリケーションを 保 護 している状 態 でハートビートの 設 定 項 目 を 編 集 する 場 合 は、コマンド /etc/init.d/lifekeeper stopdaemonsを 使 用 できます。このコマンドは LifeKeeper を 停 止 しますが、 保 護 下 のアプリケーションは 停 止しません。• LCMHBEATTIME および LCMNUMHBEATS の 値 に 上 限 値 はありません。ただし、 非 常 に 大 きい 数 字に 値 を 設 定 すると、LifeKeeper の 障 害 検 知 能 力 は 著 しく 損 なわれます。 例 えば、 両 方 の 値 を 25 に 設定 した 場 合 、サーバ 障 害 を 検 知 するまで LifeKeeper は 625 秒 間 (10 分 間 以 上 ) 待 機 します。これはサーバをリブートしてクラスタに 再 参 加 させるのに 十 分 な 時 間 です。注 記 : TTY および TCP コミュニケーションパスの 両 方 を 使 用 する 場 合 、 各 設 定 項 目 の 値 は 両 方 のコミュニケーションパスに 適 用 されます。 唯 一 の 例 外 は、TTY コミュニケーションパスの 最 小 値 である 2 未 満 の 値 が 間 隔 に 設定 された 場 合 です。例 えば、 障 害 をできるだけ 早 く 検 知 するために、LifeKeeper で 許 容 される 最 小 値 を 指 定 したとします。LCMHBEATTIME=1LCMNUMHBEATS=2このとき LifeKeeper は TCP コミュニケーションパスの 間 隔 に 1 秒 を 採 用 し、TTY の 間 隔 には 2 秒 を 採 用 します。サーバ 障 害 が 発 生 すると、LifeKeeper は 間 隔 の 短 い TCP の 障 害 (1 秒 間 隔 の 2 回 のハートビート 後 ) を 先に 検 知 します。ただし、TTY の 障 害 (2 秒 間 隔 の 2 回 のハートビート 後 ) を 検 知 するまでは 何 もしません。SPS API でカスタム 証 明 書 を 使 用 するSteeleye Protection Suite (SPS) API のリリース 7.5 以 降 では、 異 なるシステムとの 通 信 に SSL/TLS が 使 用 されます。 現 在 、この API は 一 部 のみ 使 用 され、 内 部 使 用 のみとして 予 約 されていますが、 将 来 のリリースではお 客 様 とサードパーティが 使 用 できるように 公 開 される 可 能 性 があります。デフォルトでは、ノード 間 で 一 定 の 身元 確 認 が 可 能 なデフォルト 証 明 書 が SPS と 共 にインストールされます。このドキュメントでは、デフォルト 証 明 書を 組 織 独 自 の 認 証 局 (CA) が 作 成 した 証 明 書 に 置 き 換 える 方 法 を 説 明 します。注 記 : 通 常 の SPS 通 信 では、これらの 証 明 書 は 使 用 されません。SteelEye Protection Suite for Linux Technical DocumentationPage 44