PLANNING# Understanding Postgres Enterprise Manager components and architecture PEMアーキテクチャ PEMサーバー PEMエージェント PEM Webアプリケーション SQLプロファイラー拡張機能 Deployment considerations How PEM licensing works ライセンスルール 例 完全にサポートされた環境へのPEMの追加 サポートされていないサーバーのPEMへの追加 PEM server and agent connection management mechanism PgBouncerなし PgBouncerを使用する場合 Authentication options 1.二要素認証2FA 2.Kerberos認証 Linuxベースのケルベロス Windows Active Directory SSPI Deciding on an SSL model 証明書管理モデル Securing your deployment Web server security configuration デフォルトで適用される推奨事項 セキュリティのためにHTTPヘッダーを最適化する 手動で適用できる追加の推奨事項 PEM application security configurations セッションタイムアウト RestAPIヘッダーのカスタマイズ PEMのロールベースのアクセス制御 パスワード管理 非rootユーザーでPEMエージェントジョブを実行する PEMエージェントとPEMバックエンドデータベースサーバー証明書の変更 Web server installation options 別のホスト上のPEMサーバーとWebサーバー 同じホスト上のPEMサーバーとWebサーバー Sizing PEM deployments リソース要件に影響を与える要因 エージェント/接続の数 頻繁にアクセスされるデータのサイズ - メモリ プローブとアラートの実行速度 - CPUおよびアラートスレッド PEM Tシャツのサイズ High availability patterns for PEM deployment PEMバックエンドデータベースの複数のインスタンスの実行 プライマリ 接続はプライマリに移動する必要があります 複数のPEM Webアプリケーションインスタンスの実行 HA PEM展開のアップグレード ロードバランサー、プロキシ、およびVIP フェールオーバーマネージャーによって管理される仮想IPVIPを使用する ロードバランサーの使用 リファレンスアーキテクチャ C1:単一のエンドポイントとコロケーション S1 データベースの単一のエンドポイントで分離 CM マルチホスト接続文字列とのコロケーション SM マルチホスト接続文字列で区切られる
