部署 Remote Agent 的高可用性
支援的國家/地區:
Google SecOps
SOAR
本文說明如何設定次要遠端代理程式做為備份,以實現高可用性。這樣做可避免執行環境發生單點故障。
容錯移轉機制和設定
為確保系統復原能力,請遵守下列規則:
- 自動接管:如果主要代理程式無法使用,次要代理程式會在 30 秒停機後,自動接管動作、工作和連接器的遠端執行作業。
- 工作失敗:如果主要代理程式在執行工作時失敗,該特定工作就會失敗,必須手動重新執行。所有其他待處理工作都會立即轉送給次要服務專員。
設定高可用性
請按照下列步驟設定次要代理程式,以確保高可用性:
- 依序點選「SOAR 設定」>「進階」>「遠端代理程式」。
- 在主要代理程式上,按一下「查看更多」即可查看代理程式的詳細資料。
- 按一下「新增次要代理程式」。
- 如要將主要代理程式更新至最新版本,請按一下「更新」
- 如果連接器是舊版,您必須部署連接器才能支援高可用性。詳情請參閱「重新部署連接器」。
按照程序設定次要代理程式 (手動安裝或使用 Docker)。
在「Remote Agents」(遠端代理程式) 頁面的「High Availability」(高可用性) 欄下方,查看次要代理程式的狀態。
營運附註 (高可用性)
本節將詳細說明高可用性設定完成後,系統的運作行為,包括設定部署的容錯移轉規則,以及代理程式狀態和停機時間的預設通知設定。
容錯移轉和設定
- 主要代理程式焦點:設定高可用性後,請繼續透過平台與指定的主要代理程式互動及工作。
- 次要設定角色:如果主要代理程式處於非使用中狀態,次要代理程式會自動啟用,確保所有設定部署工作順利完成。
服務專員通知
- 預設行為:系統預設會針對新代理程式版本和代理程式停機等事件,啟用代理程式通知。
- 停機觸發:如果遠端代理程式停機超過 90 秒,系統就會觸發代理程式停機通知。
- 選擇不接收:你隨時可以透過使用者偏好設定,選擇不接收這類通知。
如要進一步瞭解如何設定通知,請參閱「代理程式通知」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。