Cluster Server 7.3.1 管理者ガイド - Linux
- 第 I 部 クラスタ化の概念と用語
- Cluster Server の概要
- Cluster Server について
- クラスタ制御のガイドラインについて
- VCS の物理コンポーネントについて
- VCS の論理コンポーネント
- クラスタトポロジーについて
- VCS 設定の概念
- Cluster Server の概要
- 第 II 部 管理 - VCS の利用方法
- VCS ユーザー権限モデルについて
- コマンドラインによるクラスタの管理
- コマンドラインでの VCS の管理について
- VCS ライセンスのインストールについて
- LLT の管理
- VCS の起動
- VCS エンジンと関連プロセスの停止
- VCS へのログイン
- VCS 設定ファイルの管理について
- コマンドラインによる VCS ユーザーの管理について
- VCS のクエリーについて
- サービスグループの管理について
- リソースの管理について
- リソースタイプの管理について
- クラスタの管理について
- VCS でのアプリケーションとリソースの設定
- UNIX の VCS 付属エージェント
- NFS サービスグループの設定
- RemoteGroup エージェントの設定について
- Samba サービスグループの設定について
- HA ファイアドリルを使ったリソースフェールオーバーのテストについて
- InfoScale Enterprise を AWS で使用した HA および DR の設定
- Azure 環境での HA および DR の設定
- VCS Simulator を使った VCS の動作の予測
- 第 III 部 VCS 通信と操作
- クラスタの通信、メンバーシップ、データ保護について
- クラスタ通信について
- クラスタメンバーシップについて
- メンバーシップアービトレーションについて
- データ保護について
- I/O フェンシングを使う VCS 操作の例
- I/O フェンシングを使わない、クラスタメンバーシップとデータ保護について
- I/O フェンシングを使わない VCS 動作の例
- I/O フェンシングの管理
- vxfentsthdw ユーティリティについて
- vxfentsthdw の -c オプションを使ったコーディネータディスクグループのテスト
- vxfenadm ユーティリティについて
- vxfenclearpre ユーティリティについて
- vxfenswap ユーティリティについて
- コーディネーションポイントサーバーの管理について
- ディスクベースとサーバーベースのフェンシング設定間の移行について
- VCS の動作の制御
- リソース障害時の VCS の動作
- サービスグループレベルでの VCS 動作の制御について
- リソースレベルでの VCS 動作の制御について
- ストレージ接続消失時の VCS 動作
- サービスグループワークロード管理
- ワークロード管理を示した設定例
- サービスグループの依存関係のロール
- クラスタの通信、メンバーシップ、データ保護について
- 第 IV 部 管理 - 高度な操作
- VCS イベント通知
- VCS イベントトリガ
- イベントトリガの使用
- イベントトリガの一覧
- Virtual Business Services
- 第 V 部 Veritas High Availability 設定ウィザード
- 第 VI 部 ディザスタリカバリ用のクラスタ設定
- クラスタの相互接続 - グローバルクラスタの作成
- コマンドラインによるグローバルクラスタの管理
- RDC(Replicated Data Cluster)の設定
- キャンパスクラスタの設定
- 第 VII 部 トラブルシューティングおよび処理速度
- 処理速度に関する注意事項
- クラスタコンポーネントの処理速度に対する影響
- クラスタ操作の処理速度に対する影響
- システムパニックのときの VCS の処理速度に関する注意事項
- スケジュールクラスと優先度の設定について
- VCS エージェントの統計機能
- VCS のチューニングパラメータについて
- VCS のトラブルシューティングおよびリカバリ
- VCS メッセージログ
- VCS エンジンのトラブルシューティング
- LLT(Low Latency Transport)のトラブルシューティング
- GAB(Group Membership Services/Atomic Broadcast)のトラブルシューティング
- VCS の起動に関するトラブルシューティング
- systemd ユニットサービスファイルの問題のトラブルシューティング
- サービスグループに関するトラブルシューティング
- リソースに関するトラブルシューティング
- トラブルシューティングのサイト
- I/O フェンシングのトラブルシューティング
- フェンシングの起動時にすでに発生しているスプリットブレイン状態が報告される
- CP サーバーのトラブルシューティング
- VCS クラスタノードでのサーバーベースのフェンシングのトラブルシューティング
- コーディネーションポイントのオンライン移行中の問題
- 通知に関するトラブルシューティング
- グローバルクラスタのトラブルシューティングとリカバリ
- ライセンスに関するトラブルシューティング
- ライセンスのエラーメッセージ
- セキュア設定のトラブルシューティング
- ウィザードベースの設定に関する問題のトラブルシューティング
- [Veritas High Availability]ビューの問題のトラブルシューティング
- 処理速度に関する注意事項
- 第 VIII 部 付録
セキュアモードで動作しているクラスタでの OS ユーザーグループのユーザー権限
セキュアモードで動作するクラスタでは、ネイティブユーザーに対して、個別にまたはオペレーティングシステム(OS)ユーザーグループレベルで権限を割り当てることができます。
たとえば、OS の管理者グループに所属するすべてのユーザーが、クラスタまたは特定のサービスグループに対する管理者用権限を持つように決定することができます。ユーザーグループに対して VCS ロールを割り当てることで、このユーザーグループのすべてのメンバーに同じ VCS ロールを割り当てることになります。これは、これらの権限から特定のユーザー個人を除外する場合を除きます。
ある OS ユーザーグループにユーザーを追加すると、このユーザーは、ユーザーグループに割り当てられている VCS 権限を継承します。
OS ユーザーグループに VCS 権限を割り当てることは、次の属性の 1 つ以上をユーザーグループに追加することになります。
AdministratorGroups - クラスタまたはサービスグループに対して追加
OperatorGroups - クラスタまたはサービスグループに対して追加
たとえば、ユーザー Tom は、OSUserGroup1 という OS ユーザーグループに所属しています。
表: ユーザー権限の割り当て方法 に、VCS の権限を割り当てる方法を示します。FQDN はこれらの例の完全修飾ドメイン名を示します。
表: ユーザー権限の割り当て方法
権限の割り当て方法 | 個人レベルで属性を設定 | OS ユーザーグループに対して属性を設定 |
---|---|---|
Cluster Administrator | cluster (Administrators = {tom@FQDN}) | cluster (AdministratorGroups = {OSUserGroup1@FQDN}) |
Cluster Operator | cluster (Operators = {tom@FQDN}) | cluster (OperatorGroups = {OSUserGroup1@FQDN}) |
Cluster Guest | Cluster (Guests = {tom@FQDN}) | 適用不可能 |
Group Administrator | group <グループ名> (Administrators = {tom@FQDN}) | group <グループ名> (AdministratorGroups = {OSUserGroup1@FQDN}) |
Group Operator | group <グループ名> (Operators = {tom@FQDN}) | group <グループ名> (OperatorGroups = {OSUserGroup1@FQDN}) |
Group Guest | Cluster (Guests = {tom@FQDN}) | 適用不可能 |