Cisco Secure Access Control System 5.2 ユーザ ガイド

• 「プライマリインスタンスへのセカンダリインスタンスの登録」

• 「[Distributed System Management] ページでのセカンダリインスタンスの登録解除」

• 「[Deployment Operations] ページでのセカンダリインスタンスの登録解除」

• 「[Distributed System Management] ページでのセカンダリインスタンスの昇格」

分散展開について

展開内に複数の ACS サーバを設定できます。どの展開でも、1 つのサーバを プライマリ サーバとして指定し、他のサーバはすべて セカンダリ サーバになります。

一般的に、設定変更はプライマリサーバだけで行い、その変更はすべてのセカンダリサーバに伝播されます。これらのセカンダリサーバでは、設定データを読み取り専用データとして表示できます。サーバ証明書の設定など、設定変更の数が少ない場合は、セカンダリサーバで変更できます。これらの変更はサーバにローカルに保持されます。

セカンダリサーバ間で通信は行われません。通信は、プライマリサーバとセカンダリサーバの間でだけ行われます。セカンダリサーバでは、展開内の他のセカンダリのステータスは認識されません。

ACS を使用すると、ファイアウォールの内側に ACS インスタンスを展開できます。各種管理インターフェイスを介して ACS にアクセスできるようにするために、ファイアウォールで開く必要があるポートを表 17-1 に示します。

表 17-1 ファイアウォールで開くポート
サービス	ポート
ACS Web インターフェイス/Web サービス	443
データベース複製	TCP 2638
RADIUS サーバ	• 1812 および 1645（RADIUS 認証および認可） • 1813 および 1646（RADIUS アカウンティング） RADIUS サーバでポート 1812 を使用する場合は、PIX ファイアウォールソフトウェアがバージョン 6.0 以降であることを確認してください。そのあと、次のコマンドを実行して、ポート 1812 を使用するようにします。 aaa-server radius-authport 1812
メッセージバスを介した複製	TCP 61616
RMI	TCP 2020（RMI レジストリサービス用）
RMI	TCP 2030（着信コール用）
SNMP（要求用）	UDP 161
SNMP（通知用）	UDP 162
SSH	22
TACACS+ サーバ	TCP 49
コレクタの表示	UDP 20514

[Distributed System Management] ページを使用して、展開内のサーバのステータスを監視したり、サーバ上の操作を実行したりできます。

関連トピック

セカンダリサーバのアクティベーション

展開にサーバを追加するには、次の手順を実行します。

ステップ 1 セカンダリサーバで、[Deployment Operations] オプションを選択して、プライマリサーバへの登録要求を発行します。

ステップ 2 プライマリサーバでセカンダリインスタンスをアクティブにします。

セカンダリインスタンスで設定情報を受信できるようにするには、プライマリインスタンスでセカンダリインスタンスをアクティブにする必要があります。これにより、アドミッションコントロールのメカニズムが提供されます。

ただし、手動アクティベーション要求を実行する代わりに、新しく追加されたセカンダリインスタンスを自動的にアクティブにするためのオプションも用意されています。

関連トピック

セカンダリサーバの削除

展開からセカンダリサーバを完全に削除するには、まずセカンダリサーバを登録解除してから、プライマリから削除する必要があります。サーバを登録解除するための要求は、登録解除するセカンダリサーバから実行することも、プライマリサーバから実行することもできます。

関連トピック

• 「分散展開について」

セカンダリサーバの昇格

プライマリサーバとして機能できるサーバは 1 つだけです。ただし、セカンダリサーバを昇格させて、展開内のすべてのサーバに対するプライマリロールを代行させることができます。昇格操作は、プライマリロールを代行させるセカンダリサーバで実行するか、またはプライマリサーバで実行します。

（注）プライマリサーバがダウンしている場合は、2 つのセカンダリサーバを同時に昇格させないでください。

関連トピック

• 「セカンダリサーバの削除」

• 「ローカルモードについて」

• 「完全な複製について」

ローカルモードについて

次のローカルモードオプションを使用できます。

• セカンダリサーバからプライマリサーバに到達できず（たとえば、ネットワークが切断している場合）、セカンダリサーバに対して設定変更を行う必要がある場合は、セカンダリサーバを ローカルモード にするように指定できます。

• 試験的に、いくつかの設定変更を 1 つのサーバにだけ加え、展開内のすべてのサーバには影響を及ぼさないようにする場合は、セカンダリサーバの 1 つを ローカルモード にするように指定できます。

ローカルモードでは、ローカルの Web インターフェイスを介して単一の ACS インスタンスに変更を加えることができ、その変更は対象のインスタンスだけで有効になります。Monitoring & Report Viewer で使用可能な [Configuration Audit] レポートには、ローカルモードで加えた設定変更だけがレポートされるようにするオプションがあります。

このレポートを生成して、ローカルモードのセカンダリサーバに加えた変更を記録できます。レポートの詳細、および ACS からレポートを生成する方法の詳細については、「レポートの管理」を参照してください。

プライマリサーバに対する接続が再開したら、切断されているローカルモードのセカンダリインスタンスをプライマリサーバに再接続できます。ローカルモードのセカンダリインスタンスで、プライマリインスタンスに再接続するための管理ユーザ名とパスワードを指定します。セカンダリサーバがローカルモードのときに加えた設定変更は、すべて失われます。

関連トピック

• 「完全な複製について」

完全な複製について

通常の環境では、各設定変更がすべてのセカンダリインスタンスに伝播されます。完全な複製が実行されていた ACS 4.x とは異なり、ACS 5.2 では特定の変更だけが伝播されます。設定変更が実行されると、管理者は、（[Distributed System Management] ページで）複製のステータスと最後の複製 ID を監視して、セカンダリサーバが最新の状態であることを確認できるようになります。

設定変更が期待どおりに複製されていない場合、管理者はサーバに対して完全な複製を要求できます。完全な複製を要求すると、設定データの完全なセットがセカンダリサーバに転送され、セカンダリサーバ上の設定データが再同期されます。

（注）メッセージバスでの複製は、TCP ポート 61616 を使用して実行されます。完全な複製は、Sybase DB TCP ポート 2638 を使用して実行されます。

関連トピック

• 「セカンダリサーバの昇格」

• 「ローカルモードについて」

ハードウェアの置き換えの指定

ハードウェアの置き換えを実行して、新規または既存の ACS インスタンスハードウェアをプライマリサーバに再登録し、プライマリサーバ上の既存の設定が引き継がれるようにできます。このことは、ACS インスタンスで障害が発生し、物理的な置き換えが必要となった場合に役立ちます。

ハードウェアの置き換えを行うには、次の手順を実行します。

ステップ 1 プライマリインスタンスの Web インターフェイスで、置き換え対象のサーバを登録解除済みとしてマークする必要があります。

ステップ 2 セカンダリサーバからプライマリサーバに登録します。

プライマリサーバに接続するための標準管理クレデンシャル（ユーザ名/パスワード）に加え、プライマリサーバで設定を識別するために使用される置き換えキーワードを指定する必要があります。キーワードは、置き換え対象のインスタンスのホスト名です。

ステップ 3 プライマリでセカンダリサーバを自動的にアクティブにするか、または手動要求を発行してアクティブにする必要があります。

関連トピック

• 「プライマリインスタンスの表示および編集」

• 「プライマリインスタンスへのセカンダリインスタンスの登録」

• 「[Distributed System Management] ページでのセカンダリインスタンスの登録解除」

• 「[Distributed System Management] ページでのセカンダリインスタンスの昇格」

「スケジューリングバックアップの作成、複製、および編集」

スケジューリングバックアップ

バックアップを定期的に実行するようにスケジューリングできます。バックアップをスケジューリングするには、プライマリ Web インターフェイスまたはローカルの CLI を使用します。スケジューリングバックアップ機能では、ACS 設定データがバックアップされます。

以前のバージョンの ACS のデータをバックアップして、後続のバージョンに復元できます。

ACS を後続のバージョンにアップグレードする方法の詳細については、『 Installation and Setup Guide for Cisco Secure Access Control System 5.2 』を参照してください。

関連トピック

スケジューリングバックアップの作成、複製、および編集

スケジューリングバックアップは、プライマリインスタンスに対してだけ作成できます。スケジューリングバックアップを作成、複製、または編集するには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Scheduled Backups] を選択します。

[Scheduled Backups] ページが表示されます。表 17-2 に、[Scheduled Backups] ページに表示されるフィールドを示します。

表 17-2 [Scheduled Backups] ページ
オプション	説明
バックアップデータバックアップによって作成されるファイル名は、入力したプレフィックスにタイムスタンプおよびファイルタイプ情報が追加された形式になります。
Filename Prefix	ファイル名プレフィックスを入力します。ACS によってバックアップタイムスタンプがこれに追加されます。たとえば、ファイル名プレフィックスとして ACSBackup を入力し、バックアップが 2009 年 6 月 5 日の 20 時 37 分に実行された場合、ACS によってバックアップファイル ACSBackup-090506-2037.tar.gpg が作成されます。
Repository	[Select] をクリックして、[Software Update and Backup Repositories] ダイアログボックスを開きます。ここから、バックアップファイルを保存する適切なリポジトリを選択できます。
スケジューリングオプション
Time of Day	ACS で ACS 設定データをバックアップする時間を選択します。バックアップは、毎日、週に 1 回、または月に 1 回実行するようにスケジューリングできます。 • Daily：ACS で毎日指定した時間に ACS 設定データをバックアップするには、このオプションを選択します。 • Weekly：ACS で週に 1 回 ACS 設定データをバックアップするには、このオプションを選択し、曜日を指定します。 • Monthly：ACS で月に 1 回 ACS 設定データをバックアップするには、このオプションを選択し、日付を指定します。

ステップ 2 [Submit] をクリックして、バックアップをスケジューリングします。

関連トピック

「プライマリインスタンスとセカンダリインスタンスのバックアップ」

プライマリインスタンスとセカンダリインスタンスのバックアップ

ACS には、通常のスケジューリングバックアップ以外に、任意のタイミングでプライマリインスタンスとセカンダリインスタンスをバックアップできるオプションが用意されています。プライマリインスタンスについては、次のデータをバックアップできます。

• ACS 設定データだけ

• ACS 設定データと ADE-OS 設定データ

（注） ACS では、セカンダリインスタンスについては、ADE-OS 設定データだけがバックアップされます。

バックアップを即座に実行するには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示されます。

ステップ 2 [Primary Instance] テーブルまたは [Secondary Instances] テーブルで、バックアップするインスタンスを選択します。

バックアップ対象として選択できるプライマリインスタンスは 1 つだけですが、セカンダリインスタンスについては複数選択できます。

ステップ 3 [Backup] をクリックします。

[Distributed System Management - Backup] ページが表示されます。表 17-3 に、このページに表示されるフィールドを示します。

表 17-3 [Distributed System Management - Backup] ページ
オプション	説明
バックアップデータバックアップによって作成されるファイル名は、入力したプレフィックスにタイムスタンプおよびファイルタイプ情報が追加された形式になります。
Filename Prefix	ファイル名プレフィックスを入力します。ACS によってバックアップタイムスタンプがこれに追加されます。たとえば、ファイル名プレフィックスとして ACSBackup を入力し、バックアップが 2009 年 6 月 5 日の 20 時 37 分に実行された場合、ACS によってバックアップファイル ACSBackup-090506-2037.tar.gpg が作成されます。
Repository	[Select] をクリックして、[Software Update and Backup Repositories] ダイアログボックスを開きます。ここから、バックアップファイルを保存する適切なリポジトリを選択できます。
バックアップオプション（プライマリインスタンスにだけ該当）
ACS Configuration Backup	ACS 設定データだけをバックアップする場合は、このオプションをクリックします。
ACS Configuration and ADE-OS Backup	ACS 設定データと ADE-OS 設定データの両方をバックアップする場合は、このオプションをクリックします。

ステップ 4 [Submit] をクリックして、即座にバックアップを実行します。

関連トピック

「スケジューリングバックアップ」

バックアップ/復元後のプライマリインスタンスとセカンダリインスタンスの同期

プライマリインスタンスでシステムバックアップが復元されるように指定しても、セカンダリインスタンスは、プライマリインスタンスに存在する、新しく復元されたデータベースに基づいて更新されません。

セカンダリインスタンスが更新されるようにするには、セカンダリインスタンスからハードウェアの置き換えを要求して、復元されたプライマリインスタンスに再び加入させる必要があります。次の内容を実行します。

ステップ 1 セカンダリインスタンスをプライマリインスタンスから登録解除します。

ステップ 2 セカンダリインスタンスの Web インターフェイスで、[Systems Administration] > [Operations] > [Local Operations] > [Deployment Operations] を選択し、[Deregister from Primary] をクリックします。

ステップ 3 [Systems Administration] > [Operations] > [Local Operations] > [Deployment Operations] を選択します。

これによって、プライマリインスタンスに対して再びセカンダリインスタンスのハードウェアの置き換えを実行できます。

ステップ 4 プライマリのホスト名または IP アドレスと管理クレデンシャルを指定します。

ステップ 5 [Hardware Replacement] を選択してから、セカンダリインスタンスのホスト名を指定します。

ステップ 6 [Register to Primary] をクリックします。

インスタンスの編集

[System Administration] > [Operations] > [Distributed System Management] を選択すると、プライマリインスタンスまたはセカンダリインスタンスを編集できます。プライマリインスタンスとセカンダリインスタンスのバックアップを実行できます。[Distributed System Management] ページでは、次の操作を実行できます。

• 「プライマリインスタンスの表示および編集」

• 「プライマリインスタンスとセカンダリインスタンスのバックアップ」

• 「バックアップ/復元後のプライマリインスタンスとセカンダリインスタンスの同期」

プライマリインスタンスの表示および編集

プライマリインスタンスを編集するには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示され、2 つのテーブルが示されます。

• [Primary Instance] テーブル：プライマリインスタンスが表示されます。

プライマリインスタンスは、インストールプロセスの一環として作成されます。

• [Secondary Instances] テーブル：セカンダリインスタンスのリストとステータスが表示されます。詳細については、「セカンダリインスタンスの表示および編集」を参照してください。

表 17-4 に、[Distributed System Management] ページに表示される情報を示します。

表 17-4 [Distributed System Management] ページ
オプション	説明
Primary Instance
Name	プライマリインスタンスのホスト名。
IP Address	プライマリインスタンスの IP アドレス。
Online Status	プライマリインスタンスがオンラインかオフラインかを示します。チェックマークは、プライマリインスタンスがオンラインであることを示します。x は、プライマリインスタンスがオフラインであることを示します。
Replication ID	プライマリインスタンスに対する最後の設定変更を示すトランザクション ID。この値は、設定変更ごとに 1 ずつ増加します。有効な値は 1 ～無限大です。
Last Update	最後のデータベース設定変更のタイムスタンプ。タイムスタンプの形式は、hh:mm dd:mm:yyyy です。
Version	プライマリ ACS インスタンスで実行されている ACS ソフトウェアの現在のバージョン。有効な値は、バージョン文字列か、またはソフトウェアアップグレードが開始されている場合は Upgrade in progress です。
Description	プライマリインスタンスの説明。
Edit	プライマリインスタンスを選択し、このボタンをクリックしてプライマリインスタンスを編集します。
Backup	プライマリインスタンスを選択し、このボタンをクリックしてプライマリインスタンスをバックアップします。詳細については、「プライマリインスタンスとセカンダリインスタンスのバックアップ」を参照してください。
Secondary Instances
Name	セカンダリインスタンスのホスト名。
IP Address	セカンダリインスタンスの IP アドレス。
Online Status	セカンダリインスタンスがオンラインかオフラインかを示します。チェックマークは、セカンダリインスタンスがオンラインであることを示します。x は、セカンダリインスタンスがオフラインであることを示します。
Replication Status	レプリケーションステータスの値は、次のとおりです。 • UPDATED：セカンダリインスタンスで複製が完了しました。管理および実行時サービスの両方が、プライマリインスタンスからの設定変更を反映して最新になります。 • PENDING：完全な複製の要求が開始されているか、またはプライマリで加えられた設定変更がまだセカンダリに伝播されていません。 • REPLICATING：プライマリからセカンダリへの複製の処理中です。 • LOCAL MODE：セカンダリインスタンスでは展開から複製の更新を受信しておらず、独自のローカル設定を維持しています。 • DEREGISTERED：セカンダリインスタンスはプライマリインスタンスから登録解除され、展開の一部ではありません。 • INACTIVE：セカンダリインスタンスは非アクティブです。このインスタンスをアクティブにするには、このインスタンスを選択し、[Activate] をクリックする必要があります。 • N/A：プライマリインスタンスの複製はありません。
Replication Time	最後の複製のタイムスタンプ。タイムスタンプの形式は、hh:mm dd:mm:yyyy です。
Version	セカンダリ ACS インスタンスで実行されている ACS ソフトウェアの現在のバージョン。有効な値は、バージョン文字列か、またはソフトウェアアップグレードが開始されている場合は Upgrade in progress です。
Description	セカンダリインスタンスの説明。
Edit	編集するセカンダリインスタンスを選択し、このボタンをクリックして編集します。
Delete	削除するセカンダリインスタンスを選択し、このボタンをクリックして削除します。
Activate	新しく登録されたセカンダリインスタンスを自動的にアクティブにするためのオプションがディセーブルになっている場合、セカンダリは最初は非アクティブ状態になります。これらの非アクティブなセカンダリインスタンスをアクティブにするには、[Activate] をクリックします。
Deregister 1	セカンダリインスタンスをプライマリインスタンスから切断します。セカンダリインスタンスでプライマリインスタンスからの設定更新を受信しないようにします。登録解除では、登録解除されたノードが再起動されます。完全な複製が進行中のインスタンスを登録解除しないでください。完全な複製が完了し、セカンダリインスタンスが再起動するまで待機してから、セカンダリインスタンスを登録解除します。
Promote	セカンダリインスタンスをプライマリインスタンスに昇格させるように要求します。すべての複製更新が完了するように、現在のプライマリインスタンスに対するすべての更新が停止します。複製更新が完了すると、設定のプライマリ制御がセカンダリインスタンスによって取得されます。セカンダリインスタンスをプライマリインスタンスに昇格させるには、事前にそのセカンダリインスタンスをアクティブにする必要があります。
Full Replication	セカンダリインスタンスに対してプライマリインスタンスのデータベース設定を複製します。ACS が再起動されます。完全な複製が進行中のインスタンスを登録解除しないでください。完全な複製が完了し、セカンダリインスタンスが再起動するまで待機してから、セカンダリインスタンスを登録解除します。
Backup	バックアップするセカンダリインスタンスを選択し、このボタンをクリックしてバックアップを実行します。詳細については、「プライマリインスタンスとセカンダリインスタンスのバックアップ」を参照してください。

^1.登録解除が実行されると、登録解除されたノードが再起動されますが、ACS は再起動されません。登録および完全な複製が実行されると、データベースが置き換えられるため、ACS が再起動されます。

ステップ 2 [Primary Instance] テーブルで、変更するプライマリインスタンスをクリックするか、または [Name] のチェックボックスをオンにして [Edit] をクリックします。

ステップ 3 表 17-5 の説明に従って、[Distributed System Management Properties] ページのフィールドに入力します。

表 17-5 [Distributed System Management Properties] ページ
オプション	説明
Instance Data
Hostname	ACS ホストマシンの名前。
Launch Session for Local GUI	選択した ACS マシンの新しいインスタンスを起動するには、このボタンをクリックします。プライマリインスタンスまたはセカンダリインスタンスにログインする必要があります。このオプションは、別のインスタンスを表示または編集するときにだけ表示されます。
Role	プライマリインスタンスまたはセカンダリインスタンス、あるいは [Local] を指定します。
IP Address	プライマリインスタンスまたはセカンダリインスタンスの IP アドレス。
Port	管理サービス用のポート。
MAC Address	インスタンスの MAC アドレス。
Description	プライマリインスタンスまたはセカンダリインスタンスの説明。
Check Secondary Every（プライマリインスタンスにだけ該当）	プライマリインスタンスがセカンダリインスタンスにハートビートステータス要求を送信するレート。デフォルト値は 60 秒です。最小値は 30 秒、最大値は 30 分です。
Statistics Polling Period（プライマリインスタンスにだけ該当）	プライマリインスタンスがセカンダリインスタンスをポーリングして統計情報およびロギング情報を問い合せるレート。デフォルト値は 60 秒です。最小値は 60 秒です。ただし、値 0 を指定して、ポーリングおよびロギングを無効にすることができます。最大値は 30 分です。
Enable Auto Activation for Newly Registered Instances（プライマリインスタンスにだけ該当）	登録されているセカンダリインスタンスを自動的にアクティブにするには、このチェックボックスをオンにします。
Instance Status
Status	プライマリインスタンスまたはセカンダリインスタンスがオンラインかオフラインかを示します。
Version	ACS ソフトウェアの現在のバージョン。
Replication Status（セカンダリインスタンスにだけ該当）	レプリケーションステータスの値は、次のとおりです。 • UPDATED：ACS インスタンスで複製が完了しました。管理および実行時サービスの両方が、プライマリインスタンスからの設定変更を反映して最新になります。 • PENDING：完全な複製の要求が開始されています。 • REPLICATING：プライマリからセカンダリへの複製の処理中です。 • DEREGISTERED：セカンダリインスタンスがプライマリから登録解除されました。 • N/A：プライマリインスタンスの複製はありません。
Last Update Time（プライマリインスタンスにだけ該当）	最後のデータベース設定変更のタイムスタンプ。タイムスタンプの形式は、hh:mm dd:mm:yyyy です。
Last Replication Time（セカンダリインスタンスにだけ該当）	最後の複製のタイムスタンプ。タイムスタンプの形式は、hh:mm dd:mm:yyyy です。
Last Replication ID（プライマリインスタンスにだけ該当）	セカンダリインスタンスに対する最後の設定変更を示すトランザクション ID。この値は、設定変更ごとに 1 ずつ増加します。有効な値は 1 ～無限大です。
Primary Replication ID（セカンダリインスタンスにだけ該当）	プライマリインスタンスに対する最後の設定変更を示すトランザクション ID。この値は、設定変更ごとに 1 ずつ増加します。有効な値は 1 ～無限大です。

ステップ 4 [Submit] をクリックします。

[Distributed System Management] ページの [Primary Instance] テーブルに、編集したプライマリインスタンスが表示されます。

関連トピック

セカンダリインスタンスの表示および編集

セカンダリインスタンスを編集するには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示され、2 つのテーブルが示されます。

• [Primary Instance] テーブル：プライマリインスタンスが表示されます。

• [Secondary Instances] テーブル：プライマリインスタンスに対して登録されているセカンダリインスタンスのリストおよびステータスが表示されます。

カラムの定義については、表 17-4 を参照してください。

ステップ 2 [Secondary Instances] テーブルで、変更するセカンダリインスタンスをクリックするか、または [Name] のチェックボックスをオンにして [Edit] をクリックします。

ステップ 3 表 17-5 の説明に従って、[Distributed System Management Properties] ページのフィールドに入力します。

ステップ 4 [Submit] をクリックします。

[Distributed System Management] ページの [Secondary Instances] テーブルに、編集したセカンダリインスタンスが表示されます。

関連トピック

• 「インスタンスの編集」

• 「プライマリインスタンスの表示および編集」

セカンダリインスタンスの削除

セカンダリインスタンスを削除するには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示され、[Secondary Instances] テーブルにセカンダリインスタンスのリストが示されます。

ステップ 2 削除するセカンダリインスタンスを登録解除します。「[Distributed System Management] ページでのセカンダリインスタンスの登録解除」を参照してください。

ステップ 3 削除するセカンダリインスタンスの隣にあるチェックボックスを 1 つ以上オンにします。

ステップ 4 [Delete] をクリックします。

次の警告メッセージが表示されます。

Are you sure you want to delete the selected item/items?

ステップ 5 [OK] をクリックします。

[Distributed System Management] ページに、削除されたセカンダリインスタンスのない [Secondary Instances] テーブルが表示されます。

セカンダリインスタンスのアクティベーション

セカンダリインスタンスをアクティブにするには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示され、2 つのテーブルが示されます。

• [Primary Instance] テーブル：プライマリインスタンスが表示されます。

• [Secondary Instances] テーブル：プライマリインスタンスに対して登録されているセカンダリインスタンスのリストおよびステータスが表示されます。

カラムの説明については、表 17-4 を参照してください。

ステップ 2 [Secondary Instances] テーブルで、アクティブにするセカンダリインスタンスの隣にあるチェックボックスをオンにします。

ステップ 3 [Activate] をクリックします。

ステップ 4 [Distributed System Management] ページの [Secondary Instances] テーブルに、アクティブにしたセカンダリインスタンスが表示されます。有効なフィールドオプションについては、表 17-5 を参照してください。

関連トピック

• 「プライマリインスタンスへのセカンダリインスタンスの登録」

• 「[Deployment Operations] ページでのセカンダリインスタンスの登録解除」

• 「[Distributed System Management] ページでのセカンダリインスタンスの昇格」

プライマリインスタンスへのセカンダリインスタンスの登録

プライマリインスタンスにセカンダリインスタンスを登録するには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Local Operations] > [Deployment Operations] を選択します。

[Deployment Operations] ページが表示されます。表 17-6 に、このページに表示される情報を示します。

表 17-6 [System Operations: Deployment Operations] ページ
オプション	説明
Instance Status
Current Status	ログインするノードのインスタンスがプライマリとセカンダリのいずれであるかを識別します。また、ローカルモードで実行しているかどうかを識別します。
Primary Instance	プライマリインスタンスのホスト名。
Primary IP	プライマリインスタンスの IP アドレス。
Registration（ローカルモードで実行していないインスタンスに対してだけアクティブ）
Primary Instance	セカンダリインスタンスを登録するプライマリサーバのホスト名。
Admin Username	管理者アカウントのユーザ名。
Admin Password	管理者アカウントのパスワード。
Hardware Replacement	新規または既存の ACS インスタンスハードウェアをプライマリインスタンスに再登録して、プライマリインスタンスの既存の設定を取得できるようにする場合にオンにします。このことは、インスタンスで障害が発生し、物理的な置き換えが必要となった場合に役立ちます。
Recovery Keyword	置き換え対象のインスタンスの名前。この値は、置き換え対象のシステムのホスト名です。この情報を送信すると、対象のインスタンスがプライマリインスタンスに接続します。プライマリインスタンスでは、関連付けられている ACS インスタンスレコードをキーワードに基づいて検索し、各レコードを登録済みとしてマークします。
Register to Primary	リモートプライマリに接続し、セカンダリインスタンスをプライマリインスタンスに登録します。
Backup
Backup	現在のインスタンスをバックアップします。
Local Mode
Admin Username	管理者アカウントのユーザ名。
Admin Password	管理者アカウントのパスワード。
Reconnect このオプションは、ローカルモードのノードでだけ表示されます。このオプションを使用すると、クレデンシャルを入力するように要求するプロンプトが表示されます。	[Reconnect] をクリックして、プライマリインスタンスに再接続します。プライマリインスタンスに再接続すると、ローカルのセカンダリインスタンスに加えた設定変更は失われます。ローカルのセカンダリインスタンスに加えた設定変更を保持する場合は、次の手順を実行する必要があります。 1. ローカルのセカンダリインスタンスを登録解除します（このインスタンスが新しいプライマリになります）。 2. 展開からすべてのインスタンスを登録解除します。 3. 設定変更を保持する新しいプライマリにすべてのインスタンスを登録します。
Request Local Mode このオプションは、登録されているセカンダリのページにだけ表示されます。	セカンダリインスタンスをローカルモードにするように要求します。管理者は、対象のインスタンスに対してだけ設定変更を行うことができます。セカンダリインスタンスに加えた変更は、プライマリインスタンスに再接続しても自動的には更新されません。セカンダリインスタンスに対して変更を手動で入力する必要があります。
Deregistration
Deregister from Primary	プライマリインスタンスからセカンダリを登録解除します。セカンダリインスタンスには、登録解除元のデータベース設定が保持されます。すべてのノードが登録解除済みおよび非アクティブとしてマークされ、そのセカンダリインスタンスがプライマリインスタンスになります。完全な複製が進行中のインスタンスを登録解除しないでください。完全な複製が完了し、セカンダリインスタンスが再起動するまで待機してから、セカンダリインスタンスを登録解除します。
Promotion
Promote to Primary	セカンダリインスタンスをプライマリインスタンスに昇格させるように要求します。すべての複製更新が完了するように、現在のプライマリインスタンスに対するすべての更新が停止します。複製更新が完了すると、設定のプライマリ制御がセカンダリインスタンスによって取得されます。
Replication
Force Full Replication	セカンダリインスタンスに対してプライマリインスタンスのデータベース設定を複製します。完全な複製が進行中のインスタンスを登録解除しないでください。完全な複製が完了し、セカンダリインスタンスが再起動するまで待機してから、セカンダリインスタンスを登録解除します。

ステップ 2 [Registration] セクションで適切な値を指定します。

ステップ 3 [Register to Primary] をクリックします。

次の警告メッセージが表示されます。

This operation will register this ACS Instance as a secondary to the specified Primary Instance.ACS will be restarted.You will be required to login again.Do you wish to continue?

ステップ 4 [OK] をクリックします。

プライマリインスタンスにセカンダリを登録するときには、プライマリインスタンスで作成した任意のアカウントを使用できます。プライマリインスタンスで作成したクレデンシャルがセカンダリインスタンスに適用されます。

ステップ 5 再起動後、ACS マシンにログインします。

ステップ 6 [System Administration] > [Operations] > [Local Operations] > [Deployment Operations] を選択します。

[Deployment Operations] ページが表示され、プライマリインスタンスに登録されたセカンダリインスタンスが示されます。

[Distributed System Management] ページでのセカンダリインスタンスの登録解除

[Distributed System Management] ページでセカンダリインスタンスを登録解除するには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示されます。

ステップ 2 [Secondary Instances] テーブルで、登録解除するセカンダリインスタンスの隣にあるチェックボックスの 1 つをオンにします。

ステップ 3 [Deregister] をクリックします。

次の警告メッセージが表示されます。

This operation will deregister this server as a secondary with the primary server. ACS will be restarted. You will be required to login again. Do you wish to continue?

ステップ 4 [OK] をクリックします。

ステップ 5 ACS マシンにログインします。

ステップ 6 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示され、プライマリインスタンスから登録解除されたセカンダリインスタンスが示されます。

関連トピック

• 「[Deployment Operations] ページでのセカンダリインスタンスの登録解除」

• 「[Distributed System Management] ページでのセカンダリインスタンスの昇格」

[Deployment Operations] ページでのセカンダリインスタンスの登録解除

（注）この場合、ログインしているローカルマシンがセカンダリインスタンスです。

[Deployment Operations] ページでセカンダリインスタンスを登録解除するには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Local Operations] > [Deployment Operations] を選択します。

[Deployment Operations] ページが表示され、ログインしているセカンダリインスタンスが示されます。有効なフィールドオプションについては、表 17-6 を参照してください。

ステップ 2 [Deregister from Primary] をクリックします。

次の警告メッセージが表示されます。

This operation will deregister this server as a secondary with the primary server. ACS will be restarted. You will be required to login again. Do you wish to continue?

ステップ 3 [OK] をクリックします。

ステップ 4 ACS マシンにログインします。

ステップ 5 [System Administration] > [Operations] > [Local Operations] > [Deployment Operations] を選択します。

[Deployment Operations] ページが表示され、今までログインしていて、プライマリインスタンスから登録解除されたセカンダリインスタンスが示されます。

関連トピック

• 「[Distributed System Management] ページでのセカンダリインスタンスの登録解除」

• 「[Distributed System Management] ページでのセカンダリインスタンスの昇格」

[Distributed System Management] ページでのセカンダリインスタンスの昇格

[Distributed System Management] ページでセカンダリインスタンスをプライマリインスタンスに昇格させるには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Distributed System Management] ページが表示されます。有効なフィールドオプションについては、表 17-4 を参照してください。

ステップ 2 [Secondary Instances] テーブルで、プライマリインスタンスに昇格させるセカンダリインスタンスの隣にあるチェックボックスをオンにします。

ステップ 3 [Promote] をクリックします。

[Distributed System Management] ページが表示され、昇格したインスタンスが示されます。

関連トピック

• 「[Distributed System Management] ページでのセカンダリインスタンスの登録解除」

[Deployment Operations] ページでのセカンダリインスタンスの昇格

[Deployment Operations] ページでセカンダリインスタンスをプライマリインスタンスに昇格させるには、次の手順を実行します。

ステップ 1 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Deployment Operations] ページが表示されます。有効なフィールドオプションについては、表 17-6 を参照してください。

ステップ 2 セカンダリインスタンスをプライマリインスタンスに登録します。「プライマリインスタンスへのセカンダリインスタンスの登録」を参照してください。

ステップ 3 [System Administration] > [Operations] > [Distributed System Management] を選択します。

[Deployment Operations] ページが表示されます。

ステップ 4 プライマリインスタンスに昇格させるセカンダリインスタンスの隣にあるチェックボックスをオンにします。

ステップ 5 [Promote to Primary] をクリックします。

[Distributed System Management] ページが表示され、昇格したインスタンスが示されます。

関連トピック

• 「[Distributed System Management] ページでのセカンダリインスタンスの登録解除」

• 「[Distributed System Management] ページでのセカンダリインスタンスの昇格」