Настройки для ALD

Введение

Данная инструкция описывает процедуру получения билетов с контроллера домена ALD для настройки отказоустойчивого Front-end.

Регистрация псевдо-узла в домене

Сначала необходимо зарегистрировать в домене псевдо-узел <floating-name>, связанный с плавающим ip-адресом.

1. На одном из контроллеров домена ALD выполнить:

   kinit -f admin/admin
   ald-admin host-add <floating-name>.<domain>

   CODE

2. Проверить наличие добавленного узла командой:

   ald-admin host-list

   CODE

3. Добавить сервис для плавающего имени:

   ald-admin service-add HTTP/<floating-name>.<domain>

   CODE

4. Проверить наличие добавленного узла командой:

   ald-admin service-list

   CODE

Получение билетов

Выполнить дальнейшие действия на первом узле RAFT от имени суперпользователя.

1. Получить необходимые билеты:

   ald-client cmd         # переход в командную оболочку домена
   update-svc-keytab HTTP/<floating-name>.<domain> --ktfile=/etc/apache2/apache2.float.keytab

   CODE

2. Скопировать файл /etc/apache2/apache2.keytab с первого на остальные узлы RAFT:
   

   sudo scp /etc/apache2/apache2.float.keytab <front-2-hostname>:/etc/apache2/apache2.float.keytab
   ...
   sudo scp /etc/apache2/apache2.float.keytab <front-N-hostname>:/etc/apache2/apache2.float.keytab

   CODE

   где <front-N-hostname> — имя очередного узла.

3. Необходимые билеты получены и сохранены в локальных файлах.

Важно

После выполнения данной инструкции вернитесь на предыдущую статью.