1.6 Identity Manager 的部署选项

请查阅下表来规划 Identity Manager 解决方案的物理环境。这些部署用例概括介绍了 Identity Management 物理体系结构，以及组件产品的连接方式、相互通讯及与其他产品通讯的方式。有关 Identity Management 功能体系结构和组件的简介概述，请参见功能体系结构。

部署选项

摘要

一台计算机上的单服务器配置

最基本的部署配置包括安装在一台计算机上的 Identity Manager 服务器以及其他必需的应用程序。必须确保该计算机具有所需的内存、速度和可用磁盘空间，以满足工作负载的要求。这是基本的部署用例，基本上只适合用于概念证明 (POC) 和演示目的，可能不适合用于生产环境。

分布式服务器配置

这种部署包括安装在一台计算机上的 Identity Manager 服务器，以及安装在其他一台或多台计算机上的所有其他必需的应用程序。例如，Identity Applications、iManager、OSP 和 SSPR 等组件可在单独的计算机上运行。您可以提供一台额外的计算机来托管报告服务的组件，以满足运行 Sentinel Log Management for IGA 组件的系统要求。

高可用性部署

高可用性是一种冗余运行模式。当主服务器发生故障或者需要维护而暂时关闭时，高可用性功能可以自动切换到备用服务器。Identity Manager 支持在高可用性环境中安装以下组件：

  • 身份库

  • Identity Manager 引擎

  • Remote Loader

  • Identity Applications，不包括 Identity Reporting

典型的群集配置包含托管 Identity Applications 以便实现负载平衡和容错的 Tomcat 应用程序服务器节点。所有通讯都通过负载平衡器路由。所有节点均与同一个身份库和 Identity Applications 数据库实例通讯。此配置可缩放。您可以轻松增加节点来处理负载。