このセクションでは、Geographic Edition が提供する具体的なセキュリティーメカニズムについて説明します。
セキュアなインストールを行うには、次のクリティカルなセキュリティー機能を使用します。
役割に基づくアクセス制御 (RBAC) – Geographic Edition ソフトウェアの RBAC プロファイルは、Oracle Solaris Cluster ソフトウェアで使用される RBAC 権利プロファイルに基づいています。役割のほとんどのセキュリティー属性を変更するには、User Security 権利プロファイルが割り当てられている管理者になる必要があります。root 役割を想定し、RBAC 役割 solaris.cluster.geo.modify、solaris.cluster.geo.admin、および solaris.cluster.geo.read を使用してクラスタにアクセスします。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 およびOracle Solaris Cluster 4.3 Geographic Edition System Administration Guide のModifying a User’s RBAC Propertiesを参照してください。
セキュリティー証明書 – インストール中に、セキュリティー証明書を使用してセキュアなクラスタ通信のためにクラスタが構成されます (同じクラスタ内のノードは同じセキュリティー証明書を共有する必要があります)。Geographic Edition パートナーシップでのクラスタ間の通信は、セキュリティー証明書を使用して、Secure Sockets Layer (SSL) で Java Management Extensions (JMX) ポートを経由することでセキュリティー保護されます。詳細は、Oracle Solaris Cluster 4.3 Geographic Edition Installation and Configuration Guide のConfiguring Trust Between Partner Clustersを参照してください。
共通エージェントコンテナ – ゾーンクラスタが Oracle Solaris Cluster パートナーシップのメンバーとして機能できるには、共通エージェントコンテナをゾーンクラスタ内で手動で構成する必要があります。詳細は、Oracle Solaris Cluster 4.3 Geographic Edition Installation and Configuration Guide のPreparing a Zone Cluster for Partner Membershipを参照してください。
IP Security Architecture (IPsec) – IPsec を使用して、パートナークラスタ間のセキュアな TCP/UDP ハートビート通信を構成します。詳細は、Oracle Solaris Cluster 4.3 Geographic Edition Installation and Configuration Guide のSecuring Inter-Cluster Communicationを参照してください。