2 つのクラスタ間でパートナーシップを作成する前に、2 つのクラスタ間でセキュリティー保護された通信が行われるように Sun Cluster Geographic Edition ソフトウェアを構成する必要があります。この構成は相互に行う必要があります。たとえば、クラスタ cluster-newyork を信頼するようにクラスタ cluster-paris を構成する必要があり、同時にクラスタ cluster-paris を信頼するようにクラスタ cluster-newyork を構成する必要があります。
次の条件が満たされているか確認します。
パートナーシップを作成するクラスタが稼動中である。
そのクラスタとパートナークラスタ上で、geoadm start コマンドが実行されている。geoadm start コマンドについては、第 4 章「Sun Cluster Geographic Edition ソフトウェアの有効化と構成」を参照してください。
パートナークラスタのクラスタ名がわかっている。
ローカルホストファイルにパートナークラスタのホスト情報が定義されている。ローカルクラスタから名前によってパートナークラスタに到達する方法がわかっている必要があります。
クラスタノードの 1 つにログインします。
この手順を行うには、Geo Management RBAC 権利プロファイルがユーザーに割り当てられている必要があります。RBAC の詳細は、『Sun Cluster Geographic Edition のシステム管理』の「Sun Cluster Geographic Edition ソフトウェアと RBAC」を参照してください。
公開鍵をリモートクラスタからローカルクラスタにインポートします。
このコマンドをローカルクラスタの 1 つのノードで実行し、鍵をリモートクラスタからローカルクラスタの 1 つのノードにインポートします。
# geops add-trust -c remotepartnerclustername |
パートナーシップの形成に使用するクラスタの論理ホスト名を指定します。この論理ホスト名は Sun Cluster Geographic Edition ソフトウェアによって使用され、リモートパートナークラスタ名にマップされます。たとえば、リモートパートナークラスタ名は次のようになります。
cluster-paris
このオプションと add-trust または remote-trust サブコマンドを使用すると、リモートクラスタ上の公開鍵が格納される別名が指定されます。リモートクラスタ上の証明書の別名は、次のパターンにします。
remotepartnercluster.certificate[0-9]*
リモートクラスタに属する鍵の別名は、このパターンに一致するようにしてください。
geops コマンドについては、geops(1M) のマニュアルページを参照してください。
以上の手順を、リモートパートナークラスタのノードで繰り返します。
各クラスタの 1 つのノードから信頼を確認します。
# geops verify-trust -c remotepartnerclustername |
パートナーシップを構成して参加する方法の例については、『Sun Cluster Geographic Edition のシステム管理』の「既存のパートナーシップへの参加」を参照してください。
次の条件が満たされているか確認します。
信頼を削除するクラスタが稼働中である。
パートナークラスタのクラスタ名がわかっている。
ローカルホストファイルにパートナークラスタのホスト情報が定義されている。ローカルクラスタから名前によってパートナークラスタに到達する方法がわかっている必要があります。
クラスタノードの 1 つにログインします。
この手順を行うには、Geo Management RBAC 権利プロファイルがユーザーに割り当てられている必要があります。RBAC の詳細は、『Sun Cluster Geographic Edition のシステム管理』の「Sun Cluster Geographic Edition ソフトウェアと RBAC」を参照してください。
両方のクラスタのすべてのノード上で、ローカルノード上の信頼ストアファイルから、リモートクラスタ用のすべての鍵を削除します。
# geops remove-trust -c remotepartnerclustername |
この手順を、ローカルクラスタのすべてのノード上で実行したあと、パートナークラスタのすべてのノード上で繰り返します。
鍵を削除するクラスタの論理ホスト名を指定します。リモートクラスタの名前は、geops add-trust コマンドで信頼を追加したときに指定したクラスタ名と同じにする必要があります。リモートクラスタが部分指定の名前で到達可能な場合は、完全指定の名前を指定する必要はありません。
このオプションと add-trust または remote-trust サブコマンドを使用すると、リモートクラスタ上の公開鍵が格納される別名が指定されます。リモートクラスタ上の証明書の別名は、次のパターンにします。
remotepartnercluster.certificate[0-9]*
リモートクラスタに属する鍵の別名は、このパターンに一致するようにしてください。
geops コマンドについては、geops(1M) のマニュアルページを参照してください。
以上の手順を、リモートパートナークラスタのノードで繰り返します。