High Availability für die Anmeldung bei der Konsole verwalten

Maximieren Sie die High Availability für die Konsole, indem Sie Identitätsdomains in anderen Regionen replizieren. Durch das Replizieren von Identitätsdomains können sich Benutzer bei der Konsole anmelden, wenn die Hauptregion nicht verfügbar ist.

Das System erkennt, wenn die Hauptregion nicht verfügbar ist, und leitet die Anmeldeanforderung an eine replizierte Region um. Benutzer, die sich über eine replizierte Region anmelden, haben nur READ-Zugriff auf Identitätsressourcen, können jedoch alle Workloads in dieser Region verwalten. Beispiel:

  • Benutzer können globale IAM-Ressourcen, wie Policys, anzeigen oder auflisten.
  • Benutzer können Domainressourcen wie Benutzer, Gruppen, Anwendungen usw. anzeigen oder auflisten.
  • Benutzer können Identitätsdomainressourcen erst ändern, aktualisieren oder erstellen, wenn die Hauptregion verfügbar ist.
  • Benutzer können ihre OCI-Ressource in der abonnierten Region verwalten, z.B. Compute-Instanzen erstellen, auf Objekt-Buckets zugreifen und mehr.

Wenn die Hauptregion wiederhergestellt wird, benachrichtigt die Konsole den Benutzer mit einer Meldung. Benutzer können die vorhandene Session weiterhin verwenden, oder sie können sich abmelden und sich dann bei der Konsole anmelden, um vollständigen Zugriff in OCI zu erhalten.

Um High Availability für die Konsole zu aktivieren, empfehlen wir, dass Sie mehrere Regionen für eine Identitätsdomain abonnieren.

Die Anmeldung bei der High Availability-Konsole wird automatisch aktiviert, wenn: