為遠端代理部署高可用性
支援:
Google SecOps
SOAR
本文說明如何設定次要遠端代理程式做為備份,以實現高可用性。這樣一來,執行環境就不會發生單點故障。
容錯移轉機制和設定
為確保系統復原能力,請遵守下列規則:
- 自動接管:如果主要代理程式無法使用,次要代理程式會在 30 秒停機後,自動接管動作、工作和連接器的遠端執行作業。
- 工作失敗:如果主要代理在執行工作時失敗,該工作就會失敗,必須手動重新執行。所有其他待處理工作都會立即轉送至次要代理。
設定高可用性
請按照下列步驟設定次要代理程式,以啟用高可用性功能:
- 依序點選「SOAR 設定」>「進階」>「遠端代理程式」。
- 在主要代理上,按一下「查看更多」即可查看代理的詳細資料。
- 按一下「新增次要代理程式」。
- 如要將主要代理程式更新至最新版本,請按一下「更新」。
- 如果連接器是舊版,您必須部署連接器,才能支援高可用性。 詳情請參閱「重新部署連接器」。
按照程序設定次要代理程式 (手動安裝或使用 Docker)。
在「遠端代理」頁面的「高可用性」欄下方,查看次要代理的狀態。
作業注意事項 (高可用性)
本節詳細說明高可用性設定完成後,系統的運作行為,包括設定部署的容錯移轉規則,以及代理狀態和停機時間的預設通知設定。
容錯移轉和設定
- 主要代理的重點:設定高可用性後,請繼續透過平台與指定的主要代理互動及合作。
- 次要設定角色:如果主要代理程式處於非使用中狀態,次要代理程式會自動啟用,確保所有設定部署作業都能順利完成。
服務專員通知
- 預設行為:系統預設會針對新代理程式版本和代理程式停機等事件,啟用代理程式通知。
- 停機觸發條件:遠端代理停機超過 90 秒時,系統會特別觸發代理停機通知。
- 選擇不採用:你隨時可以透過使用者偏好設定,選擇停止接收這類通知。
如要進一步瞭解如何設定通知,請參閱「代理程式通知」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。