クラスタノードでのビルトインのバランサーの設定と実行

КАТА 5.0 以降のバージョンの複数のサーバーと統合する場合にのみ適用されます。

クラスタノードでビルトインのバランサーを設定するには：

1. テクニカルサポートモードにアクセスするには、SSH 経由でクラスタノードに接続します。
2. 次のコマンドを使用して、バランサーの基本設定情報ファイルの名前を変更します：

   mv /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.orig

3. 以前に準備した設定情報ファイル haproxy.cfg をディレクトリ /etc/haproxy に配置し、次のコマンドを使用してアクセス権を設定します：

   chown root:root /etc/haproxy/haproxy.cfg

   chmod 640 /etc/haproxy/haproxy.cfg

4. 次の内容で設定情報ファイル /etc/snmp/snmptrapd.conf を作成します：

   $ModLoad imudp

   $UDPServerRun 514

   $UDPServerAddress 127.0.0.1

   if $syslogfacility-text == 'local6' then /var/log/haproxy.log

   if $syslogfacility-text == 'local6' then stop

5. ファイル /var/log/haproxy.log を作成し、次のコマンドを使用してアクセス権を設定します：

   touch /var/log/haproxy.log

   chown root:adm /var/log/haproxy.log

   chmod 640 /var/log/haproxy.log

6. 必要に応じて、ログバランサーのログのローテーション設定ファイル（/etc/logrotate.d/haproxy）を編集します。

   既定では、エントリは毎日ローテーションされます。エントリは 10 日間保持されます。

7. システムログサービスを再起動します：

   systemctl restart rsyslog

8. ビルトインのバランサーサービスを開始します：

   systemctl start haproxy

9. ビルトインのバランサーサービスの自動実行に有効にします：

   systemctl enable haproxy

10. ビルトインのバランサーサービスのステータスを確認します：

    systemctl status haproxy

    ステータスは running である必要があります。

11. ビルトインのバランサーログにエントリが存在することを確認します：

    tail /var/log/haproxy.log

ビルトインのバランサーは、Kaspersky Secure Mail Gateway クラスタノードで設定され、開始されます。