如何在全局数据层中共享关键数据

Pod 联合中的连接服务器实例使用全局数据层共享关键数据。共享数据包括 Pod 联合拓扑、用户和组授权、策略的相关信息以及其他 Cloud Pod 架构配置信息。

在 Cloud Pod 架构环境中，共享数据会在 Pod 联合中的每个连接服务器实例上进行复制。全局数据层中存储的授权和拓扑配置信息决定桌面在 Pod 联合中的位置和分配方式。

初始化 Cloud Pod 架构功能时，Horizon 8 将在 Pod 联合中的每个连接服务器实例上设置全局数据层。

具体来说，全局数据层就是第二个 LDAP 实例，与每个连接服务器实例的现有本地 LDAP 实例并行运行。这两个 LDAP 实例分别用于不同的用途：本地实例继续保存 Pod 特定的配置，而全局数据层实例仅保存必须在所有位置（全局授权、站点、主站点、联合访问组和相关策略）保持一致的数据。由于联合中的每个连接服务器实例都会与所有其他连接服务器实例复制这第二个实例，因此，即使实际托管给定资源的 Pod 暂时无法访问，任何 Pod 也可以正确回答授权和拓扑问题。全局数据层复制使用 TCP 端口 22389。