Iegultā Vault datu bāzes pārvietošana uz ārēju serveri¶
Pēc noklusējuma iegultais paroļu Vault glabā savus aizstājvārdus pašas platformas datu bāzē. Tā vietā tas var tos glabāt datu bāzē, kas izvietota citā serverī, — jūsu pašu datu bāzes serverī, saskaņā ar jūsu pašu dublēšanas un saglabāšanas politiku.
Šajā lapā aprakstīta pārvietošana Vault, kas darbojas režīmā Embedded.
Priekšnosacījumi¶
- Datu bāzes serveris, kas ir sasniedzams no platformas un kurā darbojas atbalstīts dzinējs un versija. Atbalstītie dzinēji un versijas ir uzskaitīti saderības matricā — pārbaudiet to, nevis paļaujieties uz versiju, kas jums jau darbojas ražošanas vidē, jo versijas atbalsts beidzas, konsolei par to neko nepaziņojot.
- Pakalpojuma konts šajā serverī un tā parole.
- Ja savienojums ir jāpārbauda, base64 formātā kodēts tās iestādes sertifikāts, kas parakstījusi servera sertifikātu.
1. darbība — Atveriet Vault piekļuves konfigurāciju¶
Pierakstieties administrēšanas konsolē un atveriet moduli Password vault, pēc tam rīkjoslā noklikšķiniet uz pogas Configuration.
Tiek atvērts logs Safe access configuration. Tajā redzams viens sakļauts rāmis Remote database. Atzīmējiet to, lai parādītu laukus.
2. darbība — Aprakstiet attālo datu bāzi¶
| Lauks | Kas jāievada |
|---|---|
| Database type | Attālā servera dzinējs. |
| Server | Datu bāzes servera resursdatora nosaukums vai adrese. |
| Port | Ports, kurā klausās dzinējs. |
| Username | Pakalpojuma konts, ar kuru piekļūst datu bāzei. |
| Password | Šī konta parole. |
| SSL usage | Savienojumam piemērotais pārbaudes režīms. |
| Certificate authority (base64) | Tās iestādes sertifikāta fails, kas parakstījusi servera sertifikātu. |
| Site | Site, caur kuru platforma sasniedz datu bāzes serveri. |
SSL režīms nosaka sertifikāta lauku
Piedāvātie režīmi ir atkarīgi no atlasītā dzinēja, un sertifikāta lauks tiem seko: režīms, kas neko nepārbauda, to neizmanto. Izmantojiet pārbaudošu režīmu vienmēr, kad datu bāzes serverī ir konfigurēts sertifikāts, — lauku apraksts ir nodaļā Vault piekļuves konfigurācija.
Noklikšķiniet uz Validate. Tiek veikta savienojuma pārbaude ar ievadītajām vērtībām. Ja tā neizdodas, logā tiek parādīts rāmis Connection test ar iemeslu.
3. darbība — Izlemiet, kas notiks ar esošajiem aizstājvārdiem¶
Kad savienojuma pārbaude ir sekmīga, tiek atvērts logs Database switch settings ar divām opcijām:
| Opcija | Ko tā dara |
|---|---|
| Create the new database | Izveido datu bāzi attālajā serverī. |
| Transfer existing data in the new database | Kopē tajā jau deklarētos aizstājvārdus. |
Bez pārsūtīšanas esošie aizstājvārdi netiek pārnesti
Ja datu bāze tiek pārslēgta, neatzīmējot pārsūtīšanu, Vault norāda uz tukšu datu bāzi: jau deklarētie aizstājvārdi paliek vecajā datu bāzē, un piekļuves, kas uz tiem balstās, pārstāj darboties. Atzīmējiet abas opcijas, ja vien apzināti nevēlaties sākt ar tukšu Vault.
Atzīmējiet vajadzīgās opcijas un pēc tam apstipriniet.