32.3 ユーザアプリケーションを実行するクラスタの準備

JGroups通信モジュールは、共通の名前、マルチキャストアドレス、およびマルチキャストポートを共有するグループ間の通信を提供します。JGroupsはJBossと一緒にインストールされますが、JBossがなくても使用できます。ユーザアプリケーションの識別情報アプリケーションWARファイルには、クラスタ環境でキャッシュをサポートするJGroupsモジュールが用意されています。

JBossはJGroups通信モジュールを使用して、JBossクラスタを実装します。JBossは、使用するJBossのバージョンによって異なるJGroupsとセッションレプリケーションの設定を定義します。

識別情報アプリケーションは、JBossクラスタとWebSphereクラスタのクラスタ化環境で識別情報アプリケーションのキャッシュを調整するためだけに別のクラスタグループを使用します。ユーザアプリケーションクラスタグループは、2つのJBossクラスタグループとは独立しており、データのやり取りなどは行われません。ユーザアプリケーションクラスタグループと2つのJBossグループは、異なるグループ名、マルチキャストアドレス、およびマルチキャストポートをデフォルトで使用するため、設定し直す必要はありません。次の表に、ユーザアプリケーションクラスタグループのデフォルト設定を示します。

ユーザアプリケーションクラスタグループはUUID名を使用して、ユーザがサーバに追加する他のクラスタグループと競合するリスクを最小限に抑えます。ユーザアプリケーション管理機能を使用して、ユーザアプリケーションクラスタグループの環境設定を変更できます。クラスタ設定の変更がサーバノードで有効になるのは、そのノードを再起動した場合のみです。

クラスタ環境にインストールする場合の前提条件の詳細については、セクション 29.3, 識別情報アプリケーションのインストールの前提条件と検討事項を参照してください。

クラスタ内で識別情報アプリケーションをホストする各サーバでは、ワークフローエンジンを実行できますクラスタとワークフローエンジンのパフォーマンスを保証するために、クラスタ内のすべてのサーバが同じパーティション名とパーティションUDPグループを使用する必要があります。また、クラスタ内の各サーバを起動する際に一意のワークフローエンジンIDを指定する必要があります。なぜなら、ワークフローエンジンのクラスタリングは、識別情報アプリケーションのキャッシュフレームワークとは独立して動作するからです。

ワークフローエンジンが適切に動作することを保証するには、アプリケーションサーバのシステムプロパティを設定する必要があります。

識別情報アプリケーションは、マスタキーを使用して機密データを暗号化します。クラスタ内のすべての識別情報アプリケーションが同じマスタキーを使用する必要があります。このセクションでは、クラスタ内のすべての識別情報アプリケーションが同じマスタキーを使用することを保証する方法について説明します。

マスタキーの作成の詳細については、ステップ 7の「セキュリティ - マスタキー」を参照してください。識別情報アプリケーションで機密データを暗号化する方法の詳細については、『ユーザアプリケーション: 管理ガイド』の「Encryption of Sensitive User Application Data」を参照してください。