CA Directory 정책 저장소 복제
병렬 업그레이드를 수행하는 경우 기존 CA Directory 인스턴스의 정책 저장소 데이터를 새로운 CA Directory 인스턴스로 복제할 수 있습니다.
sm1252sp1kkr
HID_ReplicateCADirectoryPolicyStore
병렬 업그레이드를 수행하는 경우 기존 CA Directory 인스턴스의 정책 저장소 데이터를 새로운 CA Directory 인스턴스로 복제할 수 있습니다.
- 다음 사전 요구 사항을 확인하십시오.
- 기본 정책 서버는 정책 저장소로 사용되는 기본 CA Directory에 연결됩니다. 이 저장소에는 기존 정책 데이터가 포함되어 있습니다. 예: CADir01
- 업데이트된 새 릴리스의 정책 서버는 비어 있는 새 CA Directory 인스턴스에 연결됩니다. 예: CADir02
- 다음 방법 중하나를 사용하여 CADir01의 데이터를 CAdir02에 복제하십시오.
- dxdumpdb 도구를 사용합니다.
- dumpdxgrid-db 명령을 사용합니다.
dxdumpdb 도구를 사용하여 정책 저장소 데이터 복제
CA Directory의 기존 인스턴스와 새 인스턴스 간에 데이터를 조정하려면 dxdumpdb 도구를 사용하십시오. 명령 예에서는 DSA 이름으로 CADir01과 CADir02를 사용합니다.
다음 단계를 수행하십시오.
- 다음 명령으로 DSA를 종료합니다.dxserver stop CADir01
- 다음 명령으로 데이터를 LDIF 파일로 내보냅니다.dxdumpdb –f mystore.ldif CADir01
- LDIF 파일mystore.ldif를 새 CA Directory 인스턴스로 복사하거나 이동합니다.
- 다음 명령을 사용하여 데이터를 LDIF로 가져옵니다. 예: <nete:proxyrules xmlns:nete="http://www.ca.com/" debug="yes">dxserver stop CADir02dxloaddb -v CADir02 mystore.ldif
- 정책 저장소 데이터 정의를 다시 가져와 이전 저장소를 최신 XPS 스키마로 업데이트합니다.XPSDDInstallsm_home\xps\dd\SmMaster.xdd
- Identity Manager 제품에 필요한 데이터 정의 파일 등의 추가 데이터 정의 파일을 추가합니다.
- Identity Manager를 사용하는 경우 다음 명령으로 Identity Minder 개체를 정의합니다.XPSDDInstall IdmSmObjects.xdd
- 기본 정책 저장소 개체를 가져옵니다.XPSImportsm_home\db\smpolicy.xml
- 관리 UI 등록을 준비합니다(XPSRegClient).
dump dxgrid-db 명령을 사용하여 데이터 복제
dump dxgrid-db
명령은 실행 중인 DSA의 데이터 저장소를 복사합니다. 결과로 생성된 파일은 복사가 시작된 시점의 데이터 저장소를 나타냅니다. 복사가 진행되는 동안 업데이트가 수행될 수 있지만 업데이트 내용은 이 파일에 나타나지 않습니다.명령 예에서 사용된 샘플 파일 이름은 CADir01.zbd입니다.
다음 단계를 수행하십시오.
- 디렉터리에 대한 정보 파일에 있는 콘솔 포트에 텔넷으로 연결합니다. 예: console-port = 2390. 다음 명령은 dx_home/data 폴더에.zdb파일을 생성합니다. 예: CADir01.zbd# telnet localhost 2390dsa> dump dxgrid-db;Starting dumpDump starteddsa>
- 결과로 생성된 CADir01.zbd 파일을 새 DSA에 복사합니다.
- 보조 DSA를 종료합니다. 예: <nete:proxyrules xmlns:nete="http://www.ca.com/" debug="yes">dxserver stop CADir02
- 파일을 CAdir02.db로 이름을 바꾸거나 복사합니다.
- 보조 DSA를 시작합니다.dxserver start CADir02
- 정책 저장소 데이터 정의를 다시 가져와 이전 저장소를 최신 XPS 스키마로 업데이트합니다.XPSDDInstallsm_home\xps\dd\SmMaster.xdd
- Identity Manager 제품에 필요한 데이터 정의 파일 등의 추가 데이터 정의 파일을 추가합니다.
- Identity Manager를 사용하는 경우 다음 명령으로 Identity Manager 개체를 정의합니다.XPSDDInstall IdmSmObjects.xdd
- 기본 정책 저장소 개체를 가져옵니다.XPSImportsm_home\db\smpolicy.xml
- XPSRegClient를 사용하여 관리 UI를 등록합니다.