Déployer la haute disponibilité pour les agents à distance

Compatible avec :

Ce document explique comment configurer un agent à distance secondaire comme sauvegarde pour assurer la haute disponibilité. Cela permet d'éliminer un point de défaillance unique dans votre environnement d'exécution.

Mécanisme et configuration du basculement

Pour assurer la résilience du système, les règles suivantes s'appliquent :

  • Reprise automatique : si l'agent principal devient indisponible, l'agent secondaire reprend automatiquement l'exécution à distance des actions, des jobs et des connecteurs après 30 secondes d'indisponibilité.
  • Échec de la tâche : si l'agent principal échoue lors de l'exécution d'une tâche, cette tâche spécifique échoue et doit être réexécutée manuellement. Toutes les autres tâches en attente sont immédiatement transférées à l'agent secondaire.

Configurer la haute disponibilité

Pour configurer un agent secondaire pour la haute disponibilité :

  1. Accédez à Paramètres SOAR > Avancés > Agents à distance.
  2. Sur l'agent principal, cliquez sur Afficher plus pour afficher les détails de l'agent.
  3. Cliquez sur Ajouter un agent secondaire.
    1. Pour mettre à jour l'agent principal vers la dernière version, cliquez sur Mettre à jour.
    2. Si vos connecteurs sont une ancienne version, vous devez les déployer pour prendre en charge la haute disponibilité. Pour en savoir plus, consultez Redéployer des connecteurs.

  4. Suivez la procédure pour configurer un agent secondaire (en utilisant l'installation manuelle ou Docker).

  5. Vérifiez l'état de l'agent secondaire sur la page Agents à distance, dans la colonne Haute disponibilité.

Remarques opérationnelles (haute disponibilité)

Cette section décrit en détail le comportement opérationnel du système après la configuration de la haute disponibilité, y compris les règles de basculement pour le déploiement de la configuration et les paramètres de notification par défaut pour l'état de l'agent et les temps d'arrêt.

Basculement et configuration

  • Concentrez-vous sur l'agent principal : après avoir configuré la haute disponibilité, continuez à interagir et à travailler principalement avec l'agent principal désigné sur la plate-forme.
  • Rôle de configuration secondaire : si l'agent principal est inactif, l'agent secondaire devient automatiquement actif pour s'assurer que toutes les tâches de déploiement de configuration sont effectuées avec succès.

Notifications pour les agents

  • Comportement par défaut : les notifications de l'agent sont activées par défaut pour les événements tels que les nouvelles versions de l'agent et les temps d'arrêt de l'agent.
  • Déclencheur d'indisponibilité : les notifications d'indisponibilité d'un agent sont déclenchées spécifiquement lorsqu'un agent à distance est indisponible depuis plus de 90 secondes.
  • Désactivation : vous pouvez désactiver ces notifications à tout moment dans vos préférences utilisateur.

Pour en savoir plus sur la configuration des notifications, consultez Notifications de l'agent.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.