[AIX Solaris HP-UX Linux Windows][z/OS]

Isolement de cluster dynamique

Vous pouvez utiliser l'isolement de cluster dynamique pour isoler des applications d'autres applications déployées dans la cellule. Par exemple, vous pouvez être amené à créer une configuration d'isolement pour un cluster dynamique afin d'isoler les principales applications qu'un client externe utilise et vos applications internes, qui peuvent tolérer une certaine instabilité.

Scénario

Votre entreprise héberge des applications Web pour les clients externes et pour ses services internes. Afin de fournir la meilleure stabilité et sécurité de service à vos clients externes, vous devez vous assurer que leurs applications s'exécutent sur des ordinateurs distincts. Votre environnement d'hébergement doit remplir les conditions suivantes :
  • Les applications d'un client ne doivent pas s'exécuter sur les mêmes serveurs que les applications d'autres clients, pour des raisons de sécurité. Par exemple, les applications du client_1 doivent être exécutés sur un ensemble de serveurs différent de celui des applications du client_2.
  • le client_2 a également des applications stratégiques qui doivent être totalement séparées de ses autres applications et de toutes les autres applications de la cellule.
  • Vous devez également héberger plusieurs applications internes non soumises à des exigences de performance et de sécurité, par exemple, l'annuaire des employés de l'entreprise.

Solution

Utilisez l'isolement de cluster dynamique pour répondre aux exigences de vos clients. L'isolement de cluster dynamique indique si le cluster dynamique s'exécute sur les mêmes noeuds que les autres instances de cluster dynamique ou s'il est le seul cluster dynamique exécuté sur un noeud. Les configurations suivantes répondent aux exigences de vos clients :

  • Créez des clusters dynamiques pour le client_1 et le client_2. Pour répondre à l'exigence d'isolement de chaque cluster dynamique, cliquez sur l'isolement de groupe lorsque vous créez le cluster dynamique. L'isolement de groupe permet d'exécuter une instance de cluster dynamique sur le même noeud uniquement avec des instances de clusters dynamiques appartenant au même groupe d'isolement. Créez un groupe d'isolement pour les clusters dynamiques du client_1 et un autre groupe d'isolement pour les clusters dynamiques du client_2.
  • En vue de séparer l'application stratégique du client_2, définissez un isolement strict pour le cluster dynamique qui héberge cette dernière. Avec l'isolement strict, une instance de cluster dynamique peut uniquement s'exécuter avec d'autres instances du même cluster dynamique sur un noeud.
  • L'application d'annuaire des employés internes n'ayant pas d'exigences d'isolement, ne choisissez aucune exigence d'isolement lorsque vous créez le cluster dynamique pour cette application.
En définissant des exigences d'isolement spécifiques pour le cluster dynamique, vous configurez un service sécurisé et stable pour les clients tout en hébergeant des applications internes pour votre entreprise.

Priorité des clusters dynamiques isolés

L'isolement des clusters dynamiques permet de ne pas exécuter les instances de différents clusters dynamiques sur le même noeud mais il ne permet pas forcément d'éviter la violation du mode d'isolement par le système. La configuration d'un isolement strict ne donne pas à un cluster dynamique priorité sur les autres clusters dynamiques.
Par exemple, vous pouvez avoir un environnement avec un noeud disponible et deux clusters dynamiques. Le nombre minimal d'instances de chaque cluster dynamique correspond à 1. Etudiez les scénarios de configuration d'isolement suivants :
  • Les deux clusters dynamiques sont configurés avec un isolement strict.
  • L'un des clusters dynamiques est configuré avec un isolement strict et l'autre cluster dynamique n'a pas d'isolement strict défini.
Dans ces deux scénarios, le contrôleur de positionnement d'application peut positionner une instance de cluster unique pour l'un des clusters dynamiques. Les instances de cluster dynamique ne peuvent pas être positionnées pour les deux clusters dynamiques car un seul noeud est disponible. Dans les deux scénarios, on ne peut pas garantir le cluster dynamique qui lance une instance. Même dans le second scénario où l'un des clusters dynamiques a un isolement strict défini, le cluster dynamique isolé n'est pas prioritaire sur l'autre cluster dynamique. Cette restriction peut être problématique pour les petits systèmes, tels qu'un environnement doté d'un seul noeud ou des environnements soumis à de nombreuses contraintes.

Icône indiquant le type de rubrique Rubrique de concept



Icône d'horodatage Dernière mise à jour: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=cwve_odrdcisolation
Nom du fichier : cwve_odrdcisolation.html