Planning

• Understanding Postgres Enterprise Manager components and architecture
  • PEMアーキテクチャ
    • PEMサーバー
    • PEMエージェント
    • PEM Webアプリケーション
    • SQLプロファイラー拡張機能
• Deployment considerations
  • How PEM licensing works
    • ライセンスルール
    • 例
      • 完全にサポートされた環境へのPEMの追加
      • サポートされていないサーバーのPEMへの追加
  • Connection pooling using PgBouncer
    • PEM server and agent connection management mechanism
      • PgBouncerなし
      • PgBouncerを使用する場合
    • Preparing the PEM database server
      • 前提条件
      • PgBouncer-PEM接続のユーザーとロールの作成
      • 構成ファイルを更新してPgBouncer-PEM接続を許可する
      • PgBouncer-PEM認証のSSLキーと証明書の作成
    • Configuring PgBouncer
      • 前提条件
      • PgBouncerの構成
    • Configuring the PEM agent
      • 前提条件
      • 新しいPEMエージェントの構成
      • 既存のPEMエージェントの構成
  • Authentication options
    • Configuring the PEM server to use Kerberos authentication
      • 1.Kerberos、PEMサーバー、およびPEMバックエンドデータベースをインストールします
      • 2.Kerberosサーバーにプリンシパルを追加する
      • 3.Kerberosサーバーからキーテーブルを抽出します
      • 4.PEMバックエンドデータベースサーバーの構成
      • 5.最初のチケットを取得して表示します
      • 6.PEMサーバーの構成
      • 7.ブラウザ設定
    • Configuring the PEM server to use Windows Active Directory domain services for Kerberos authentication (SSPI)
      • 1. Active Directory、PEMサーバー、およびPEMバックエンドデータベースサーバーのインストール
      • 2.サービスプリンシパルとマップするActive Directoryにユーザーを作成する
      • 3. Active Directoryからキーテーブルを抽出する
      • 4.PEMバックエンドデータベースサーバーの構成
      • 5.最初のチケットを取得して表示します
      • 6.PEMサーバーの構成
      • 7.ブラウザ設定
    • Configuring the PEM server to use two-factor authentication
      • メールサーバーの構成
  • Securing your deployment
    • Web server security configuration
      • デフォルトで適用される推奨事項
      • セキュリティのためにHTTPヘッダーを最適化する
      • 手動で適用できる追加の推奨事項
    • PEM application security configurations
      • セッションタイムアウト
      • RestAPIヘッダーのカスタマイズ
      • PEMのロールベースのアクセス制御
      • パスワード管理
      • 非rootユーザーでPEMエージェントジョブを実行する
      • PEMエージェントとPEMバックエンドデータベースサーバー証明書の変更
  • Web server installation options
    • 別のホスト上のPEMサーバーとWebサーバー
    • 同じホスト上のPEMサーバーとWebサーバー
  • Sizing PEM Deployments
    • リソース要件に影響を与える要因
      • エージェント/接続の数
      • 頻繁にアクセスされるデータのサイズ - メモリ
      • プローブとアラートの実行速度 - CPUおよびアラートスレッド
      • 履歴データのサイズ - ストレージ
    • PEM Tシャツのサイズ
  • High availability patterns for PEM deployment
    • PEMバックエンドデータベースの複数のインスタンスの実行
      • プライマリ
      • 接続はプライマリに移動する必要があります
    • 複数のPEM Webアプリケーションインスタンスの実行
    • HA PEM展開のアップグレード
    • ロードバランサー、プロキシ、およびVIP
      • フェールオーバーマネージャーによって管理される仮想IPVIPを使用する
      • ロードバランサーの使用
    • リファレンスアーキテクチャ
      • C1:単一のエンドポイントとコロケーション
      • S1 データベースの単一のエンドポイントで分離
      • CM マルチホスト接続文字列とのコロケーション
      • SM マルチホスト接続文字列で区切られる