為遠端代理部署高可用性

支援的服務:

本文說明如何將次要遠端代理設為備份,以達到高可用性。這樣一來,執行環境就不會發生單點故障。

容錯移轉機制和設定

為確保系統彈性,請遵守下列規則:

  • 自動接管:如果主要代理程式無法使用,次要代理程式會在停機 30 秒後,自動接管動作、工作和連接器的遠端執行作業。
  • 工作失敗:如果主要代理程式在執行工作時失敗,該工作就會失敗,必須手動重新執行。所有其他待處理工作會立即轉送至次要代理。

設定高可用性

請按照下列步驟,設定次要代理程式的高可用性:

  1. 依序前往「設定」>「管理」>「SOAR 遠端代理程式」。
  2. 在主要代理上,按一下「查看更多」即可查看代理的詳細資料。
  3. 按一下「新增次要代理程式」。
    1. 如要將主要代理程式更新至最新版本,請按一下「Update」(更新)
    2. 如果連接器是舊版,則必須部署連接器,才能支援高可用性。詳情請參閱「重新部署連接器」。
  4. 按照程序設定次要代理程式 (手動安裝或使用 Docker)。

  5. 在「遠端代理」頁面的「高可用性」欄下方,查看次要代理的狀態。

作業注意事項 (高可用性)

本節詳細說明高可用性設定完成後,系統的運作行為,包括設定部署的容錯移轉規則,以及代理狀態和停機時間的預設通知設定。

容錯移轉和設定

  • 主要代理:設定高可用性後,請繼續在平台上與指定的主要代理互動及合作。
  • 次要設定角色:如果主要代理程式處於閒置狀態,次要代理程式會自動啟用,確保所有設定部署工作都能順利完成。

代理通知

  • 預設行為:系統預設會啟用代理程式通知,以便通知您新代理程式版本和代理程式停機時間等事件。
  • 停機觸發條件:遠端代理停機超過 90 秒時,系統會特別觸發代理停機通知。
  • 選擇不採用:您隨時可以透過使用者偏好設定,選擇不接收這類通知。

如要進一步瞭解如何設定通知,請參閱「代理程式通知」。

還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。