GravityZone VA — 2-р хэсэг: Replica Set, Secure VPN Cluster, мэдээллийн сан
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Replica Set
Энэ сонголтоор нэг серверийн мэдээллийн сангийн instance-ийн оронд мэдээллийн сангийн replica set (хуулбарын олонлог) ашиглахыг идэвхжүүлж болно. Энэ механизм нь тархсан GravityZone орчинд мэдээллийн сангийн олон instance үүсгэх боломж олгож, эвдрэл гарсан үед мэдээллийн сангийн өндөр бэлэн байдлыг (high availability) хангана.
Чухал: Мэдээллийн сангийн replication нь зөвхөн 5.1.17-441 хувилбараас эхлэн GravityZone appliance-ийн шинэ суулгалтад боломжтой.
Replica Set-ийг тохируулах (Configuring Replica Set)
Эхлээд анх суулгасан GravityZone appliance дээр Replica Set-ийг идэвхжүүлэх ёстой. Дараа нь ижил орчин дахь бусад GravityZone instance-уудад database дүрийг суулгаж replica set-ийн гишүүдийг нэмж болно.
Чухал: Replica Set ажиллахын тулд хамгийн багадаа гурван гишүүн шаардлагатай. Replica set-ийн гишүүнээр долоон хүртэл мэдээллийн сангийн дүрийн instance нэмж болно (MongoDB-ийн хязгаарлалт). Мэдээллийн сангийн instance-ийн тоог сондгой байлгахыг зөвлөдөг. Тэгш тооны гишүүд ижил үр дүнд илүү их нөөц зарцуулдаг.
Таны GravityZone орчинд мэдээллийн сангийн replication-ийг идэвхжүүлэх алхам:
- Эхний GravityZone appliance дээр Database Server дүрийг суулгана. Дэлгэрэнгүйг Install/Uninstall roles хэсгээс үзнэ үү.
- Бусад appliance-уудыг эхний мэдээллийн сангийн instance-тай холбогдохоор тохируулна. Дэлгэрэнгүйг Connect to existing database хэсгээс үзнэ үү.
- Эхний appliance-ийн үндсэн цэс рүү очиж, Advanced Settings-ийг сонгоод Replica Set-ийг сонгон идэвхжүүлнэ. Баталгаажуулах зурвас гарна.
- Баталгаажуулахын тулд Yes-ийг сонгоно.
- Нэвтрэх дэлгэц гарч ирэх хүртэл Escape товчийг дараалан дарж суулгалтын wizard цонхыг хаана. Дараа нь дахин нэвтэрнэ. Чухал: Энэ алхмыг бүх appliance дээр хийх ёстой.
- Бусад GravityZone appliance бүр дээр Database Server дүрийг суулгана.
Дээрх алхмуудыг гүйцэтгэмэгц мэдээллийн сангийн бүх instance replica set болж ажиллаж эхэлнэ:
- Primary (үндсэн) instance сонгогдох бөгөөд зөвхөн энэ нь бичих үйлдлийг хүлээн авна.
- Primary instance нь өөрийн өгөгдлийн олонлогт хийсэн бүх өөрчлөлтийг лог руу бичнэ.
- Secondary (хоёрдогч) instance-ууд энэ логийг хуулбарлаж, ижил өөрчлөлтүүдийг өөрсдийн өгөгдлийн олонлогт хэрэгжүүлнэ.
- Primary instance боломжгүй болоход replica set secondary instance-уудын аль нэгийг primary болгон сонгоно.
- Primary instance олонлогийн бусад гишүүдтэй 10 секундээс удаан холбоо тогтоохгүй бол replica set шинэ primary болгох өөр гишүүнийг сонгохыг оролдоно.
Replica Set-ийн гишүүдийг хасах (Removing Replica Set Members)
Replica set-ийн гишүүдийг хасахын тулд тэдгээрийн appliance консолын интерфэйсээс (цэсэнд суурилсан интерфэйс) Install/Uninstall Roles > Add or Remove Roles-ийг сонгоод Database Server-ийн сонголтыг цуцлахад хангалттай.
Тэмдэглэл: Сүлжээнд мэдээллийн сангийн дор хаяж дөрвөн instance суулгасан бол л replica set-ийн гишүүнийг хасч болно.
Secure VPN Cluster-ийг идэвхжүүлэх (Enable Secure VPN Cluster)
GravityZone-ийн дүрүүд зөвхөн хоорондоо харилцдаг хэд хэдэн дотоод үйлчилгээтэй. Илүү аюулгүй орчны хувьд эдгээр үйлчилгээг тусгаарлан тэдэнд зориулж VPN cluster үүсгэж болно. Эдгээр үйлчилгээ нэг appliance дээр байх эсвэл хэд хэдэн appliance дээр байх нь хамаагүй, тэд аюулгүй сувгаар харилцана.
Чухал: Энэ боломж нь ямар ч хэрэглэгчийн өөрийн хэрэгсэл суулгаагүй, стандарт GravityZone байршуулалтыг шаарддаг. Cluster-ийг идэвхжүүлсэний дараа түүнийг идэвхгүй болгох боломжгүй.
Appliance-уудын дотоод үйлчилгээг хамгаалах алхам:
- Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
- Үндсэн цэснээс Advanced Settings-ийг сонгоно.
- Enable Secure VPN Cluster-ийг сонгоно. Хийгдэх өөрчлөлтүүдийн талаар зурвас мэдээлнэ.
- VPN суулгалтыг баталгаажуулж үргэлжлүүлэхийн тулд Yes-ийг сонгоно.
- Дууссаны дараа баталгаажуулах зурвас гарна.
Одооноос appliance дээрх бүх дүр хамгаалагдсан горимд суулгагдаж, үйлчилгээнүүд VPN интерфэйсээр харилцана. Орчинд нэмсэн шинэ appliance бүр VPN cluster-т нэгдэх ёстой. Дэлгэрэнгүйг Connect to existing database (Secure VPN Cluster) хэсгээс үзнэ үү.
Одоо байгаа мэдээллийн сантай холбогдох (Connect to existing database)
GravityZone-ийн тархсан архитектурт Database Server дүрийг эхний appliance дээр суулгаж, дараа нь бусад бүх appliance-ийг одоо байгаа мэдээллийн сангийн instance-тай холбогдохоор тохируулах хэрэгтэй. Ингэснээр бүх appliance ижил мэдээллийн санг хуваалцана.
Чухал: Secure VPN Cluster-ийг идэвхжүүлж, тийм cluster доторх мэдээллийн сантай холбогдохыг зөвлөдөг. Дэлгэрэнгүйг Enable Secure VPN Cluster болон Connect to existing database (Secure VPN Cluster) хэсгээс үзнэ үү.
Appliance-ийг Secure VPN Cluster-ээс гадуурх GravityZone мэдээллийн сантай холбох алхам:
- Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
- Үндсэн цэснээс Advanced Settings-ийг сонгоно.
- Connect to Existing Database-ийг сонгоно. Тэмдэглэл: Энэ сонголт руу орохоосоо өмнө мэдээллийн сангийн нууц үгээ тохируулсан эсэхээ шалгаарай. Мэдээллийн сангийн нууц үгээ мэдэхгүй бол үндсэн цэснээс Advanced Settings > Set a new database password-д хандаж шинээр тохируулна.
- Configure Database Server address-ийг сонгоно.
- Дараах бичиглэлийг ашиглан мэдээллийн сангийн хаягийг оруулна:
<IP/Hostname>:<Port>. Портыг зааж өгөх нь заавал биш. Анхдагч порт нь 27017. - Үндсэн мэдээллийн сангийн нууц үгийг оруулна.
- Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.
- Мэдээллийн сангийн хаяг зөв тохирсон эсэхийг шалгахын тулд Show Database Server address-ийг сонгоно.
Одоо байгаа мэдээллийн сантай холбогдох (Secure VPN Cluster)
GravityZone байршуулалтаа нэмэлт appliance-аар өргөжүүлэх шаардлагатай бөгөөд Secure VPN Cluster идэвхжсэн үед энэ сонголтыг ашиглана. Ингэснээр шинэ appliance одоо байгаа байршуулалттай ижил мэдээллийн санг аюулгүй горимд хуваалцана.
Secure VPN Cluster-ийн талаар дэлгэрэнгүйг Enable Secure VPN Cluster хэсгээс үзнэ үү.
Урьдчилсан нөхцөл (Prerequisites)
Үргэлжлүүлэхээсээ өмнө дараахыг бэлэн болгоорой:
- Database Server-ийн IP хаяг
- Database Server дүртэй appliance дээрх bdadmin хэрэглэгчийн нууц үг
Мэдээллийн сантай холбогдох (Connect to database)
Appliance-ийг Secure VPN Cluster доторх GravityZone мэдээллийн сантай холбох алхам:
- Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
- Үндсэн цэснээс Advanced Settings-ийг сонгоно.
- Connect to Existing Database (Secure VPN Cluster)-ийг сонгоно. Шаардлага хангаагүй бол шаардлагууд болон өөр хувилбаруудын талаар танд мэдэгдэнэ.
- Мэдэгдлийг хүлээн зөвшөөрч үргэлжлүүлэхийн тулд OK-г сонгоно.
- Secure VPN Cluster доторх Database Server-ийн IP хаягийг оруулна.
- Database Server-тэй appliance дээрх bdadmin хэрэглэгчийн нууц үгийг оруулна.
- Өөрчлөлтийг хадгалж үргэлжлүүлэхийн тулд OK-г сонгоно.
Процесс дууссаны дараа баталгаажуулах зурвас ирнэ. Шинэ appliance cluster-ийн гишүүн болж, бусад appliance-уудтай аюулгүй байдлаар харилцана. Бүх appliance ижил мэдээллийн санг хуваалцана.
Secure VPN Cluster-ийн төлвийг шалгах (Check the Secure VPN Cluster status)
Энэ сонголт нь secure VPN cluster-ийг өмнө нь идэвхжүүлсний дараа л боломжтой. Таны GravityZone байршуулалт дахь аль appliance-ууд үйлчилгээгээ хараахан хамгаалаагүй байгааг шалгахын тулд энэ сонголтыг сонгоно. Appliance-ууд онлайн байгаа эсэх, хандах боломжтой эсэхийг цааш шалгах шаардлагатай байж болно.
Хэлийг тохируулах (Configure language)
Appliance-ийн тохиргооны интерфэйсийн хэлийг солих алхам:
- Үндсэн цэснээс Configure Language-ийг сонгоно.
- Боломжит сонголтуудаас хэлээ сонгоно. Баталгаажуулах зурвас гарна. Тэмдэглэл: Өөрийн хэлийг харахын тулд доош гүйлгэх шаардлагатай байж болно.
- Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.
MongoDB-ийн нууц үгийг солих (Change the MongoDB password)
GravityZone appliance-ийн анхны тохиргоонд database дүрийг анх суулгахдаа MongoDB-ийн нууц үг тохируулахыг танаас хүснэ.
MongoDB аль хэдийн суулгагдсан бол нууц үгийг солихыг зөвлөж байна. Bitdefender GravityZone Database зэрэг чухал серверт хандалтыг хязгаарлах нь халдлагаас сэргийлэх шилдэг туршлага юм.
Мэдээллийн сангийн нууц үгийг солих алхам:
- Тохируулсан bdadmin нэвтрэх мэдээллээр appliance-ийн CLI (командын мөр)-д нэвтэрнэ.
- Advanced Settings руу очно.
- Set new Database Password руу очно.
- Шинэ нууц үгийг тохируулахын тулд нууц үгийн шаардлагыг дагана (урт нь 6-аас 32 тэмдэгтийн хооронд байх бөгөөд дор хаяж нэг том үсэг, нэг жижиг үсэг, нэг тоо, нэг тусгай тэмдэгт агуулсан байх ёстой).
- OK товчийг дарна.