Kerberos のための並列伝播の設定

ほとんどの場合、マスター KDC は、Kerberos データベースをスレーブ KDC に伝播するときにだけ使用されます。使用するサイトに複数のスレーブ KDC が存在する場合は、伝播処理の負荷を分散させることもできます。この概念は、「並列伝播」と呼ばれます。

並列伝播を使用すると、特定のスレーブ KDC がマスター KDC の伝播の負荷を分散できます。処理を分散すると、伝播をより早く実行でき、マスター KDC の作業を軽減することができます。

たとえば、サイトに 1 つのマスター KDC と 6 つのスレーブ KDC (図 12に示されています) があり、slave-1 から slave-3 は 1 つの論理グループで構成され、slave-4 から slave-6 は別の論理グループで構成されているとします。並列伝播を設定するには、マスター KDC にデータベースを slave-1 と slave-4 に伝播させるようにできます。これらのスレーブ KDC がグループ内のスレーブ KDC にデータベースを伝播するようにします。

図 12  Kerberos での並列伝播の構成例