Identitätsdomain in mehreren Regionen replizieren
Sie können eine Identitätsdomain in IAM in zusätzliche Regionen replizieren, damit Benutzer in dieser Domain mit OCI-Ressourcen in diesen Regionen interagieren können.
Die Replikation ist immer für die Standardidentitätsdomain aktiviert. Die Standardidentitätsdomain wird immer in allen Regionen repliziert, die der Mandant abonniert hat. Wenn ein Administrator eine andere Region abonniert, wird die Standardidentitätsdomain automatisch in dieser Region repliziert. Zusätzliche Identitätsdomains werden in einer Hauptregion erstellt, die beim Erstellen angegeben wird. Sie werden nur in anderen abonnierten Regionen repliziert, wenn die Replikation speziell aktiviert ist.
Sie sollten die Replikation aktivieren, wenn Benutzer in einer Identitätsdomain mit OCI-Ressourcen in Regionen außerhalb der Hauptregion dieser Domain interagieren müssen. Beispiel: Wenn die Domain mit Germany Central (Frankfurt) als Hauptregion erstellt wurde, können Benutzer in der Domain mit OCI-Ressourcen in Frankfurt oder Paris, aber nicht mit US East (Ashburn), mit der Replikation auf France Central (Paris) interagieren, selbst wenn der Mandant diese Region abonniert hat.
Das Aktivieren oder Deaktivieren der Replikation wirkt sich nicht auf das Disaster Recovery aus.
Bevor Sie beginnen: Stellen Sie sicher, dass der Mandant die Regionen abonniert hat, die Sie die Identitätsdomain replizieren möchten. Weitere Informationen zu den Hauptregionen und den Grundlagen der Verwaltung Ihrer Regionsabonnements finden Sie unter Regionen verwalten.
Stellen Sie sicher, dass der Mandant die Regionen abonniert hat, in denen Sie die Identitätsdomain replizieren möchten. Weitere Informationen zu den Hauptregionen und den Grundlagen der Verwaltung von Regionsabonnements finden sie unter Regionen verwalten. Verwenden Sie den Befehl oci iam domain enable-replication-to-region und die erforderlichen Parameter, um eine Identitätsdomain in mehrere Regionen zu replizieren:
oci iam domain enable-replication-to-region --domain-id domain_ocid [OPTIONS]Eine vollständige Liste der Parameter und Werte für CLI-Befehle finden Sie in der CLI-Befehlsreferenz.
Führen Sie den Vorgang EnableReplicationToRegion aus, um eine Identitätsdomain in mehreren Regionen zu replizieren.