Kerberos のための並列伝播の設定

ほとんどの場合、マスター KDC は、Kerberos データベースをスレーブ KDC に伝播するときにだけ使用されます。使用するサイトに複数のスレーブ KDC が存在する場合は、伝播処理の負荷を分散させることもできます。この概念は、「並列伝播」と呼ばれます。

並列伝播を使用すると、特定のスレーブ KDC がマスター KDC の伝播の負荷を分散できます。処理を分散すると、伝播をより早く実行でき、マスター KDC の作業を軽減することができます。

たとえば、サイトに 1 つのマスター KDC と 6 つのスレーブ KDC があるとします (Figure 4–2 に示します)。ここで、slave-1 から slave-3 が 1 つの論理グループを構成し、slave-4 から slave-6 が別の論理グループを構成しています。並列伝播を設定するには、マスター KDC にデータベースを slave-1 と slave-4 に伝播させるようにできます。これらのスレーブ KDC がグループ内のスレーブ KDC にデータベースを伝播するようにします。

図 4-2  Kerberos での並列伝播の構成例