Deployment considerations

Postgres Enterprise Managerを展開する前に、次の要素を検討してください。

Considerations	Implementation instructions
PEMを実行するにはどのような仕様のサーバーが必要ですか?	Sizing PEM Deployments
EDBサブスクリプションは、PEMの使用計画をカバーしていますか？	Query information
スタンドアロンサーバーで十分ですか、それとも高可用性アーキテクチャが必要ですか。	Installing the server or Query information
接続プーリングを実装する必要がありますか?	Deploying connection pooling
どのような認証の種類を使用する必要がありますか?	Authentication options
セキュリティの脆弱性を回避するにはどのようなアクションを実行する必要がありますか?	Securing your deployment
Webサーバーをどこでホストする必要がありますか?	Query information

• How PEM licensing works
  • ライセンスルール
  • 例
    • 完全にサポートされた環境へのPEMの追加
    • サポートされていないサーバーのPEMへの追加
• Connection pooling using PgBouncer
  • PEM server and agent connection management mechanism
    • PgBouncerなし
    • PgBouncerを使用する場合
  • Preparing the PEM database server
    • 前提条件
    • PgBouncer-PEM接続のユーザーとロールの作成
    • 構成ファイルを更新してPgBouncer-PEM接続を許可する
    • PgBouncer-PEM認証のSSLキーと証明書の作成
  • Configuring PgBouncer
    • 前提条件
      • EDB PgBouncerおよびPgBouncerインストールの考慮事項
    • PgBouncerの構成
  • Configuring the PEM agent
    • 前提条件
    • 新しいPEMエージェントの構成
    • 既存のPEMエージェントの構成
• Authentication options
  • Configuring the PEM server to use Kerberos authentication
    • 1.Kerberos、PEMサーバー、およびPEMバックエンドデータベースをインストールします
    • 2.Kerberosサーバーにプリンシパルを追加する
    • 3.Kerberosサーバーからキーテーブルを抽出します
    • 4.PEMバックエンドデータベースサーバーの構成
    • 5.最初のチケットを取得して表示します
    • 6.PEMサーバーの構成
    • 7.ブラウザ設定
  • Configuring the PEM server to use Windows Active Directory domain services for Kerberos authentication (SSPI)
    • 1. Active Directory、PEMサーバー、およびPEMバックエンドデータベースサーバーのインストール
    • 2.サービスプリンシパルとマップするActive Directoryにユーザーを作成する
    • 3. Active Directoryからキーテーブルを抽出する
    • 4.PEMバックエンドデータベースサーバーの構成
    • 5.最初のチケットを取得して表示します
    • 6.PEMサーバーの構成
    • 7.ブラウザ設定
  • Configuring the PEM server to use two-factor authentication
    • メールサーバーの構成
• Securing your deployment
  • Web server security configuration
    • デフォルトで適用される推奨事項
      • 安全でないSSLおよびTLSプロトコルを無効にする
      • Webサーバーの情報漏えいを無効にする
      • ディレクトリリストを無効にする
      • クロスサイトトレース
    • セキュリティのためにHTTPヘッダーを最適化する
      • Xフレームオプション
      • コンテンツセキュリティポリシー
      • 厳密なトランスポートセキュリティ
      • X-Content-Type-Options
      • X-XSS-プロテクション
      • Cookieのセキュリティ
    • 手動で適用できる追加の推奨事項
      • SSL証明書を使用したセキュアHTTPD
      • 特権のないユーザアカウントからWebサーバーを実行する
  • PEM application security configurations
    • セッションタイムアウト
    • RestAPIヘッダーのカスタマイズ
      • PEM_HEADER_SUBJECT_TOKEN_KEY
      • PEM_HEADER_TOKEN_KEY
      • PEM_TOKEN_EXPIRY
    • PEMのロールベースのアクセス制御
    • パスワード管理
    • 非rootユーザーでPEMエージェントジョブを実行する
    • PEMエージェントとPEMバックエンドデータベースサーバー証明書の変更
• Web server installation options
  • 別のホスト上のPEMサーバーとWebサーバー
  • 同じホスト上のPEMサーバーとWebサーバー
• Sizing PEM Deployments
  • リソース要件に影響を与える要因
    • エージェント/接続の数
    • 頻繁にアクセスされるデータのサイズ - メモリ
    • プローブとアラートの実行速度 - CPUおよびアラートスレッド
    • 履歴データのサイズ - ストレージ
  • PEM Tシャツのサイズ
• High availability patterns for PEM deployment
  • PEMバックエンドデータベースの複数のインスタンスの実行
    • プライマリ
    • 接続はプライマリに移動する必要があります
  • 複数のPEM Webアプリケーションインスタンスの実行
  • HA PEM展開のアップグレード
  • ロードバランサー、プロキシ、およびVIP
    • フェールオーバーマネージャーによって管理される仮想IPVIPを使用する
    • ロードバランサーの使用
  • リファレンスアーキテクチャ
    • C1:単一のエンドポイントとコロケーション
    • S1 データベースの単一のエンドポイントで分離
    • CM マルチホスト接続文字列とのコロケーション
    • SM マルチホスト接続文字列で区切られる