[upki-fed:00721] Re: IdPの冗長化について

[TSUCHIYA Masatoshi <xxxxxxxx@xxxxxx>]

土屋です．

当方では，OpenLDAP はマスタが1台いて，それと syncprov 方式で同期している
レプリカが2台います．レプリカは IdP と同一マシン上で動作しており，IdP は
同一マシン上のレプリカを参照しています．

このような構成を取ることにより，OpenLDAP の切り替えによって IdP の挙動が
変わるということを避けています．

ご参考まで．

>> On Wed, 27 Nov 2013 18:06:14 +0900
>> xxxxxxxx@xxxxxxxxxxxxxx (Tatsumi Hosokawa) said as follows:

>既にロードバランサー配下に、すっぴんのShibbolethサーバを3台、その下にさ
>らにロードバランサーをかまして、OpenLDAPサーバを2台構築してしまいました。
>(OpenLDAPサーバを1台落とした場合ののShibbolethからの再接続にちょっと苦労
>しましたが、なんとか比較的短時間で切り替えてくれるようになりました)

-- 
土屋 雅稔 ( TSUCHIYA Masatoshi )