Deployment considerations

Postgres Enterprise Managerを展開する前に、考慮する必要があることが数多くあります。

Considerations	Implementation instructions
EDBサブスクリプションは、PEMの使用計画をカバーしていますか？	Query information
スタンドアロンサーバーで十分ですか、それとも高可用性アーキテクチャが必要ですか。	Installing the server or Query information
接続プーリングを実装する必要がありますか?	Deploying connection pooling
どのような認証の種類を使用しますか?	Authentication options
セキュリティの脆弱性を回避するにはどのようなアクションを実行する必要がありますか?	Securing your deployment
Apache Webサーバーをホストする場所はどこですか?	Query information

• Using Failover Manager for high availability
  • 製品の初期インストールと構成
  • ストリーミングレプリケーションのプライマリノードを設定する
  • ストリーミングレプリケーションのスタンバイノードを設定する
  • すべてのホストでフェールオーバーを管理するようにEFMを設定する
  • 現在の制限
• Connection pooling using PgBouncer
  • PEM server and agent connection management mechanism
    • PgBouncerなし
    • PgBouncerを使用する場合
  • Preparing the PEM database server
    • 前提条件
    • PgBouncer-PEM接続のユーザーとロールの作成
    • 構成ファイルを更新してPgBouncer-PEM接続を許可する
    • PgBouncer-PEM認証のSSLキーと証明書の作成
  • Configuring PgBouncer
    • 前提条件
    • PgBouncerの構成
  • Configuring the PEM agent
    • 前提条件
    • 新しいPEMエージェントの構成
    • 既存のPEMエージェントの構成
• Authentication options
  • Configuring the PEM server to use Kerberos authentication
    • 1.Kerberos、PEMサーバー、およびPEMバックエンドデータベースをインストールします
    • 2.Kerberosサーバーにプリンシパルを追加する
    • 3.Kerberosサーバーからキーテーブルを抽出します
    • 4.PEMバックエンドデータベースサーバーの構成
    • 5.最初のチケットを取得して表示します
    • 6.PEMサーバーの構成
    • 7.ブラウザ設定
  • Configuring the PEM server to use Windows Active Directory domain services for Kerberos authentication (SSPI)
    • 1. Active Directory、PEMサーバー、およびPEMバックエンドデータベースサーバーのインストール
    • 2.サービスプリンシパルとマップするActive Directoryにユーザーを作成する
    • 3. Active Directoryからキーテーブルを抽出する
    • 4.PEMバックエンドデータベースサーバーの構成
    • 5.最初のチケットを取得して表示します
    • 6.PEMサーバーの構成
    • 7.ブラウザ設定
  • Configuring the PEM server to use two-factor authentication
    • メールサーバーの構成
• Securing your deployment
  • Apache HTTPD security configurations
    • SSLv2およびSSLv3を無効にする
    • SSL証明書を使用したセキュアHTTPD
    • Webサーバー情報の公開を無効にする
    • ディレクトリリストを無効にする
    • ネットワークまたはIPアドレスへのアクセスを制限する
    • クロスサイトトレース
    • 非特権ユーザアカウントからWebサーバーを実行する
    • PEM WebサーバーのセキュリティHTTPヘッダーをカスタマイズする
    • ホストヘッダーインジェクション攻撃
  • PEM application security configurations
    • セッションタイムアウト
    • RestAPIヘッダーのカスタマイズ
    • PEMのロールベースのアクセス制御
    • SQL/Protectプラグイン
    • パスワード管理
    • 非rootユーザーでpemAgentジョブを実行する
    • pemAgentおよびPEMバックエンドデータベースサーバー証明書の変更
• Web server installation options
  • 別のホスト上のPEMサーバーとApache Webサーバー
  • 同じホスト上のPEMサーバーとApache Webサーバー
• How PEM licensing works
  • ライセンスルール
  • 例
    • 完全にサポートされた環境へのPEMの追加
    • サポートされていないサーバーのPEMへの追加