Deployment considerations

Postgres Enterprise Managerを展開する前に、次の要素を検討してください。

Considerations	Implementation instructions
PEMを実行するにはどのような仕様のサーバーが必要ですか?	Sizing PEM deployments
私のEDBサブスクリプションは、PEMの使用計画をカバーしていますか?	Query information
スタンドアロンサーバーで十分ですか、それとも高可用性アーキテクチャが必要ですか?	Installing the server or Query information
接続プーリングを実装する必要がありますか?	Query information
SSL証明書の生成と更新はどのように管理すればよいですか?	Deciding on an SSL model
どのような種類のユーザー認証を使用すればよいですか?	Authentication options
セキュリティの脆弱性を回避するにはどのようなアクションをとればよいですか?	Securing your deployment
Webサーバーはどこでホストすればよいですか?	Query information

• How PEM licensing works
  • ライセンスルール
  • 例
    • 完全にサポートされた環境へのPEMの追加
    • サポートされていないサーバーのPEMへの追加
• PEM server and agent connection management mechanism
  • PgBouncerなし
  • PgBouncerを使用する場合
• Authentication options
  • 1.二要素認証2FA
  • 2.Kerberos認証
    • Linuxベースのケルベロス
    • Windows Active Directory SSPI
• Deciding on an SSL model
  • 証明書管理モデル
• Securing your deployment
  • Web server security configuration
    • デフォルトで適用される推奨事項
    • セキュリティのためにHTTPヘッダーを最適化する
    • 手動で適用できる追加の推奨事項
  • PEM application security configurations
    • セッションタイムアウト
    • RestAPIヘッダーのカスタマイズ
    • PEMのロールベースのアクセス制御
    • パスワード管理
    • 非rootユーザーでPEMエージェントジョブを実行する
    • PEMエージェントとPEMバックエンドデータベースサーバー証明書の変更
• Web server installation options
  • 別のホスト上のPEMサーバーとWebサーバー
  • 同じホスト上のPEMサーバーとWebサーバー
• Sizing PEM deployments
  • リソース要件に影響を与える要因
    • エージェント/接続の数
    • 頻繁にアクセスされるデータのサイズ - メモリ
    • プローブとアラートの実行速度 - CPUおよびアラートスレッド
    • 履歴データのサイズ - ストレージ
  • PEM Tシャツのサイズ
• High availability patterns for PEM deployment
  • PEMバックエンドデータベースの複数のインスタンスの実行
    • プライマリ
    • 接続はプライマリに移動する必要があります
  • 複数のPEM Webアプリケーションインスタンスの実行
  • HA PEM展開のアップグレード
  • ロードバランサー、プロキシ、およびVIP
    • フェールオーバーマネージャーによって管理される仮想IPVIPを使用する
    • ロードバランサーの使用
  • リファレンスアーキテクチャ
    • C1:単一のエンドポイントとコロケーション
    • S1 データベースの単一のエンドポイントで分離
    • CM マルチホスト接続文字列とのコロケーション
    • SM マルチホスト接続文字列で区切られる