Įtaisytojo Vault duomenų bazės perkėlimas į išorinį serverį¶
Pagal numatytuosius parametrus įtaisytasis slaptažodžių Vault savo pseudonimus saugo pačios platformos duomenų bazėje. Vietoj to jis gali juos saugoti kitame serveryje esančioje duomenų bazėje – jūsų pačių duomenų bazės serveryje, taikant jūsų pačių atsarginių kopijų ir išlaikymo politiką.
Šiame puslapyje aprašomas perkėlimas, kai Vault veikia režimu Embedded.
Būtinosios sąlygos¶
- Platformai pasiekiamas duomenų bazės serveris, kuriame veikia palaikomas variklis ir versija. Palaikomi varikliai ir versijos nurodyti suderinamumo matricoje – patikrinkite ją, užuot pasikliovę versija, kurią jau naudojate gamybinėje aplinkoje, nes versijos palaikymas baigiasi, konsolei apie tai niekaip neįspėjus.
- To serverio paslaugos paskyra ir jos slaptažodis.
- Jei ryšys turi būti tikrinamas – sertifikavimo institucijos, pasirašiusios serverio sertifikatą, sertifikatas base64 formatu.
1 veiksmas – Vault prieigos konfigūracijos atidarymas¶
Prisijunkite prie administravimo konsolės ir atidarykite modulį Password vault, tada įrankių juostoje spustelėkite mygtuką Configuration.
Atidaromas langas Safe access configuration. Jame rodomas vienas suskleistas rėmelis Remote database. Pažymėkite jį, kad būtų parodyti laukai.
2 veiksmas – nuotolinės duomenų bazės aprašymas¶
| Laukas | Ką įvesti |
|---|---|
| Database type | Nuotolinio serverio variklis. |
| Server | Duomenų bazės serverio pagrindinio kompiuterio vardas arba adresas. |
| Port | Prievadas, per kurį klausosi variklis. |
| Username | Paslaugos paskyra, naudojama duomenų bazei pasiekti. |
| Password | Tos paskyros slaptažodis. |
| SSL usage | Ryšiui taikomas tikrinimo režimas. |
| Certificate authority (base64) | Sertifikavimo institucijos, pasirašiusios serverio sertifikatą, sertifikato failas. |
| Site | Site, per kurį platforma pasiekia duomenų bazės serverį. |
SSL režimas lemia sertifikato lauką
Siūlomi režimai priklauso nuo pasirinkto variklio, o sertifikato laukas priklauso nuo režimo: režimas, kuris nieko netikrina, šio lauko nenaudoja. Naudokite tikrinantį režimą visada, kai duomenų bazės serveryje sukonfigūruotas sertifikatas – laukų aprašas pateiktas skyriuje Vault prieigos konfigūracija.
Spustelėkite Validate. Atliekamas ryšio bandymas su įvestomis reikšmėmis. Jei jis nepavyksta, lange atsiranda rėmelis Connection test su nesėkmės priežastimi.
3 veiksmas – sprendimas, kas bus su esamais pseudonimais¶
Kai ryšio bandymas pavyksta, atidaromas langas Database switch settings su dviem parinktimis:
| Parinktis | Ką ji daro |
|---|---|
| Create the new database | Sukuria duomenų bazę nuotoliniame serveryje. |
| Transfer existing data in the new database | Nukopijuoja į ją jau deklaruotus pseudonimus. |
Nepažymėjus perkėlimo, esami pseudonimai neperkeliami
Pakeitus duomenų bazę nepažymėjus perkėlimo, Vault nukreipiamas į tuščią duomenų bazę: jau deklaruoti pseudonimai lieka senojoje, o jais pagrįstos prieigos nustoja veikti. Pažymėkite abi parinktis, nebent sąmoningai norite pradėti nuo tuščio Vault.
Pažymėkite reikiamas parinktis ir patvirtinkite.