グローバル データ レイヤーのキー データを共有する方法

ポッド フェデレーション内の Connection Server インスタンスはグローバル データ レイヤーを使用してキー データを共有します。共有されるデータには、ポッド フェデレーション トポロジに関する情報、ユーザー資格とグループ資格、ポリシー、およびその他のクラウド ポッド アーキテクチャ構成情報が含まれています。

クラウド ポッド アーキテクチャ環境では、共有データがポッド フェデレーション内の各 Connection Server インスタンスに複製されます。グローバル データ レイヤーに保存される資格情報とトポロジ構成情報は、ポッド フェデレーションでデスクトップが割り当てられる場所と方法を定義します。

クラウド ポッド アーキテクチャ機能を初期化するとき、Horizon 8 はポッド フェデレーション内の各 Connection Server インスタンスでグローバル データ レイヤーを設定します。

具体的には、グローバル データ レイヤーは、各 Connection Server インスタンスの既存のローカル LDAP インスタンスと一緒に実行される 2 番目の LDAP インスタンスです。2 つの LDAP インスタンスは異なる目的を果たします。ローカル インスタンスはポッド固有の構成を保持し続けますが、グローバル データ レイヤー インスタンスは、グローバル資格、サイト、ホーム サイト、フェデレーション アクセス グループ、関連ポリシーなど、どこでも同一である必要があるデータのみを保持します。フェデレーション内のすべての Connection Server インスタンスは、この 2 番目のインスタンスを他のすべての Connection Server インスタンスにレプリケートするため、特定のリソースを実際にホストしているポッドに一時的にアクセスできない場合でも、どのポッドも資格とトポロジの質問に正しく答えることができます。グローバル データ レイヤーのレプリケーションでは、TCP ポート 22389 を使用します。