A beágyazott Vault modul adatbázisának kihelyezése¶
Alapértelmezés szerint a beágyazott Vault modul a platform saját adatbázisában tárolja az aliasait. Ehelyett egy másik kiszolgálón lévő adatbázisban is tárolhatja őket — a saját adatbázis-kiszolgálóján, a saját biztonsági mentési és megőrzési szabályzata szerint.
Ez az oldal az Embedded módban működő Vault modul áthelyezését ismerteti.
Előfeltételek¶
- A platform által elérhető adatbázis-kiszolgáló, amelyen támogatott adatbázismotor és verzió fut. A támogatott motorok és verziók a kompatibilitási mátrixban találhatók — ezt ellenőrizze, ahelyett hogy az éles környezetben már használt verzióra hagyatkozna, mert egy verzió támogatása úgy szűnik meg, hogy a konzol ezt semmilyen módon nem jelzi.
- Egy szolgáltatásfiók ezen a kiszolgálón, a jelszavával együtt.
- Ha a kapcsolatot ellenőrizni kell: a kiszolgálói tanúsítványt aláíró hitelesítésszolgáltató tanúsítványa base64 formátumban.
1. lépés — A Vault-hozzáférés konfigurációjának megnyitása¶
Jelentkezzen be a felügyeleti konzolra, nyissa meg a Password vault modult, majd kattintson az eszköztár Configuration gombjára.
Megnyílik a Safe access configuration ablak. Egyetlen, összecsukott Remote database keretet tartalmaz. Jelölje be, hogy megjelenjenek a mezők.
2. lépés — A távoli adatbázis adatainak megadása¶
| Mező | Mit kell megadni |
|---|---|
| Database type | A távoli kiszolgáló adatbázismotorja. |
| Server | Az adatbázis-kiszolgáló állomásneve vagy címe. |
| Port | A port, amelyen az adatbázismotor figyel. |
| Username | Az adatbázis eléréséhez használt szolgáltatásfiók. |
| Password | A fiók jelszava. |
| SSL usage | A kapcsolatra alkalmazott ellenőrzési mód. |
| Certificate authority (base64) | A kiszolgálói tanúsítványt aláíró hitelesítésszolgáltató tanúsítványfájlja. |
| Site | Az a site, amelyen keresztül a platform eléri az adatbázis-kiszolgálót. |
Az SSL-mód határozza meg a tanúsítványmező szerepét
A felkínált módok a kiválasztott adatbázismotortól függnek, és a tanúsítványmező ezekhez igazodik: az ellenőrzést nem végző mód esetén a mező nincs használatban. Használjon ellenőrző módot, ha az adatbázis-kiszolgálón tanúsítvány van konfigurálva — a mezők leírása a Vault-hozzáférés konfigurációja fejezetben található.
Kattintson a Validate gombra. A rendszer a megadott értékekkel kapcsolattesztet futtat. Ha a teszt sikertelen, az ablakban megjelenik egy Connection test keret, amely az okot is feltünteti.
3. lépés — A meglévő aliasok sorsának eldöntése¶
Ha a kapcsolatteszt sikeres, megnyílik a Database switch settings ablak két lehetőséggel:
| Beállítás | Mit csinál |
|---|---|
| Create the new database | Létrehozza az adatbázist a távoli kiszolgálón. |
| Transfer existing data in the new database | Átmásolja bele a már deklarált aliasokat. |
Átvitel nélkül a meglévő aliasok nem kerülnek át
Ha az átvitel bejelölése nélkül vált adatbázist, a Vault modul egy üres adatbázisra mutat: a már deklarált aliasok a régi adatbázisban maradnak, és az azokra épülő hozzáférések nem működnek tovább. Jelölje be mindkét lehetőséget, hacsak nem szándékosan szeretne üres Vault modullal indulni.
Jelölje be a szükséges lehetőségeket, majd erősítse meg a műveletet.