為遠端代理部署高可用性
支援的服務:
Google SecOps
SOAR
本文說明如何將次要遠端代理設為備份,以達到高可用性。這樣一來,執行環境就不會發生單點故障。
容錯移轉機制和設定
為確保系統彈性,請遵守下列規則:
- 自動接管:如果主要代理程式無法使用,次要代理程式會在停機 30 秒後,自動接管動作、工作和連接器的遠端執行作業。
- 工作失敗:如果主要代理程式在執行工作時失敗,該工作就會失敗,必須手動重新執行。所有其他待處理工作會立即轉送至次要代理。
設定高可用性
請按照下列步驟,設定次要代理程式的高可用性:
- 依序前往「設定」>「管理」>「SOAR 遠端代理程式」。
- 在主要代理上,按一下「查看更多」即可查看代理的詳細資料。
- 按一下「新增次要代理程式」。
- 如要將主要代理程式更新至最新版本,請按一下「Update」(更新)
- 如果連接器是舊版,則必須部署連接器,才能支援高可用性。詳情請參閱「重新部署連接器」。
按照程序設定次要代理程式 (手動安裝或使用 Docker)。
在「遠端代理」頁面的「高可用性」欄下方,查看次要代理的狀態。
作業注意事項 (高可用性)
本節詳細說明高可用性設定完成後,系統的運作行為,包括設定部署的容錯移轉規則,以及代理狀態和停機時間的預設通知設定。
容錯移轉和設定
- 主要代理:設定高可用性後,請繼續在平台上與指定的主要代理互動及合作。
- 次要設定角色:如果主要代理程式處於閒置狀態,次要代理程式會自動啟用,確保所有設定部署工作都能順利完成。
代理通知
- 預設行為:系統預設會啟用代理程式通知,以便通知您新代理程式版本和代理程式停機時間等事件。
- 停機觸發條件:遠端代理停機超過 90 秒時,系統會特別觸發代理停機通知。
- 選擇不採用:您隨時可以透過使用者偏好設定,選擇不接收這類通知。
如要進一步瞭解如何設定通知,請參閱「代理程式通知」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。