Interstage Application Server 運用ガイド

2.4.2.3 サーバグループへのサーバ追加

　サーバグループへのサーバ追加手順について説明します。

サーバグループを作成直後の場合(1台目の追加)

　サーバグループを作成した直後の場合、サーバグループには管理対象サーバが1台も所属していません。よって単純にリザーブサーバまたは単体運用の管理対象サーバをサーバグループに追加するだけの操作を行います。

［手順］

1. Interstage管理コンソールへのログイン
   管理サーバのInterstage管理コンソールにログインします。
2. サーバグループへのサーバ追加
   Interstage管理コンソールの
   [統合管理] > [Interstage管理コンソール] > [Interstage Application Server] > サーバグループ名 > [管理対象サーバ追加]
   で、サーバグループへのサーバ追加操作を行います。
3. ロードバランサの設定
   サーバグループ内のサーバに対して、Interstage Traffic Director等のロードバランサから負荷分散を行う場合には、追加サーバの負荷分散対象への組み込み設定を行います。

　単体運用の管理対象サーバを、誤ってサーバグループへ追加した場合に、そのサーバを単体運用の管理対象サーバに戻すためには、以下の手順を行い、一度、サイトから削除する必要があります。

1. サーバグループから管理対象サーバを削除し、リザーブサーバにします。
2. リザーブサーバをサイトから削除し、スタンドアロンサーバにします。
3. スタンドアロンサーバを、再度、単体運用の管理対象サーバとしてサイトへ追加します。

　また、サーバグループに対するリザーブサーバの追加操作に失敗した場合、追加しようとしたサーバが、単体運用の管理対象サーバに遷移することがあります。この場合、サーバグループへのサーバ追加に失敗した原因を取り除いた上で、再度、サーバグループへのサーバ追加の操作を行ってください。
　複数の管理対象サーバをサーバグループに追加する場合には、最初に、単体運用の管理対象サーバに対する追加操作を行ってください。

サーバグループにすでに管理対象サーバが1台以上存在する場合(2台目以降の追加)

　追加するサーバのInterstage構成情報をサーバグループに所属する管理対象サーバのInterstage構成情報と同一にしてから追加します。

［手順］

1. ［サーバグループに所属している管理対象サーバで行う前準備］
   サーバグループに所属している管理対象サーバの資源をバックアップします。バックアップ機能を用いてバックアップしてください。詳細は“管理対象サーバのバックアップ／リストア”を参照してください。
   　
2. ［サーバグループに追加するサーバで行う前準備］
   1でバックアップした資源を、サーバグループに追加する管理対象サーバ（リザーブサーバ）に移入します。詳細は“管理対象サーバのバックアップ／リストア”を参照してください。
   　
3. ［管理サーバで行うサーバグループへの追加］
   1. Interstage管理コンソールへのログイン
      管理サーバのInterstage管理コンソールにログインします。
   2. サーバグループへのサーバ追加
      Interstage管理コンソールの
      [統合管理] > [Interstage管理コンソール] > [Interstage Application Server] > サーバグループ名 > [管理対象サーバ追加]
      で、サーバグループへ管理対象サーバを追加します。
4. ロードバランサの設定
   サーバグループ内の管理対象サーバに対して、Interstage Traffic Director等のロードバランサから負荷分散を行っている場合には、追加サーバの負荷分散対象への組み込み設定を行います。

サーバグループに所属する管理対象サーバについての前提条件と注意事項

　サーバグループに所属している管理対象サーバは以下に示すInterstage Application ServerおよびOSに関する以下の構成が一致していなくてはいけません。一致していない場合は、サーバグループへの管理対象サーバ追加時にエラーになり、サーバグループへの追加に失敗します。

• バージョン・レベル(*)
• エディション
• プラットフォーム（Windows、Solaris、Red Hat Enterprise Linux (v. 3)、Red Hat Enterprise Linux (v. 4)）
• Interstageのインストールパス
• Interstageの構成情報（システム、IJServerの環境設定情報など）

(*)：以下の条件を除きます。

バージョンレベルV7.0L10とV7.0L11は、同一サーバグループに所属できます。

バージョンレベル7.0と7.0.1は同一サーバグループに所属できます。

　サーバグループは均一に設定されたInterstageのサービスと業務を持つ管理対象サーバの集合です。よって、サーバグループへ管理対象サーバを追加する前に、サーバグループで運用するInterstageの構成情報と同一にする必要があります。構成情報を同一にするためには、Interstageのバックアップ／リストア機能を使用します。構成情報が同一でない場合は、サーバグループへの管理対象サーバ追加時にエラーになり、サーバグループへの追加に失敗します。

　サーバグループへ追加する2台目以降のサーバのInterstageの構成は、サイトへ追加する前または、リザーブサーバの時に、サーバグループで運用するInterstageの構成情報と同一にする必要があります。サーバグループへのサーバ追加前に、手順1でバックアップしたInterstage資源を、追加するサーバに移入してください。

　以下にサーバグループへのサーバ追加操作時に注意すべき点を機能ごとに説明します。使用している機能に応じて確認してください。

■ Interstage

• 他管理対象サーバのネーミングサービスやインタフェースリポジトリをライン構成で参照している管理対象サーバを追加する場合には、参照先のサーバグループの管理対象サーバを先に追加してからサーバ追加操作を行ってください。参照先サーバグループに、サーバグループ内通番の一致するサーバが存在しない場合には、サーバ追加に失敗します。
• サーバグループの1台目として、他管理対象サーバのネーミングサービスやインタフェースリポジトリを参照している管理対象サーバを追加する場合は、追加先のサーバグループのネーミングサービスやインタフェースリポジトリはライン構成となります。したがって上記と同様に参照先のサーバグループの管理対象サーバを先に追加してからサーバ追加操作を行ってください。
• 他の管理対象サーバのネーミングサービスやインタフェースリポジトリをライン構成で参照している管理対象サーバを追加する場合にInterstageが停止する場合があります

■ IJServer

　ServletコンテナとEJBコンテナが異なるサーバグループに配置され、リレーションがライン型のIJServerの場合は、サーバグループにネーミングサービスの参照関係があるため、参照先であるEJBコンテナのサーバグループへの管理対象サーバの追加を先に行ってください。また、対応する参照元であるServletコンテナのサーバグループの同じサーバグループ内通番の管理対象サーバが既にある場合は、まず、このServletコンテナのサーバグループの同じサーバグループ内通番の管理対象サーバを削除します。次に、参照先であるEJBコンテナのサーバグループの管理対象サーバを追加します。その後、先程削除した参照元のServletコンテナの管理対象サーバをサーバグループに追加してください。
　Webサーバコネクタ、Servletコンテナのサーバグループへの追加の場合は、上記の考慮は必要ありません。

■ Webサーバ（Interstage HTTP Server）

　Webサーバ（Interstage HTTP Server）は、サーバグループに所属するすべての管理対象サーバに対して同じ設定を行う必要があります。
　サーバグループに管理対象サーバを追加したあと、以下の手順でサーバグループで使用する共通のホスト名を設定してください。

［手順］

1. 管理サーバのInterstage管理コンソールの
   [一括操作] > [Interstage管理コンソール] > [Interstage Application Server] > [サービス] > [Webサーバ] > [サーバグループ名] > [環境設定]タブ
   で、[詳細設定(表示)]を押下し、[サーバのホスト名またはIPアドレス]に、サーバグループで使用する共通のホスト名を設定します。

■ Interstage証明書環境

• Interstage証明書環境を追加サーバに移入する時の注意点

  　サーバグループにおいてInterstage証明書環境を利用している場合は、追加するサーバに対して、Interstage証明書環境を移入する必要があります。
  
  　Interstage証明書環境は、以下の2種類の資源で構成されています。

  • 証明書環境のファイル
  • SSL定義ファイル

  　証明書環境のファイルには、証明書が登録されています。認証局は、その運用方針によっては、証明書を複数のサーバにコピーして使うことを許していない場合があります。そのため、サーバグループで運用している管理対象サーバにおいて、Interstage証明書環境にサイト証明書を登録している場合、“証明書環境のファイル”を移入できない場合があります。
  　その場合は、追加サーバにおいて、新たにInterstage証明書環境を構築し、新たにサイト証明書を取得し登録してください。また、“SSL定義ファイル”を追加サーバに移入してください。
  　そうでない場合は、Interstage証明書環境(SSL定義ファイル、証明書環境のファイル)を追加サーバに移入してください。
  
  　Interstage証明書環境の移入については、“Interstage証明書環境資源の移入”を参照してください。また、Interstage証明書環境の構築やサイト証明書の取得、登録の方法については、“セキュリティシステム運用ガイド”の“Interstage証明書環境の構築と利用”を参照してください。
  
  　上記のマニュアルで記載されている、証明書を参照するための操作は、スタンドアロンサーバで運用する場合を示しています。マルチサーバ環境で登録した証明書を参照する場合は、“Interstage証明書環境の運用”を参照して操作してください。
  

• サーバグループへのサーバ追加後の操作

  　サーバグループにおいてInterstage証明書環境を利用している場合、管理対象サーバごとに、使用する証明書をSSL定義に設定する必要があります。このため、サーバグループへのサーバ追加後、サーバグループで使用しているSSL定義に対して、以下の操作を行ってください。
  
  [手順]

  1. 管理サーバのInterstage管理コンソールの
     [一括操作] > [Interstage管理コンソール] > [Interstage Application Server] > [セキュリティ] > [SSL]の[一覧]タブ
     で、該当するサーバグループに配置されているSSL定義名をクリックし、表示された環境設定画面で、 追加したサーバが使用するサイト証明書のニックネームを選択します。
  2. 1.で操作したSSL定義の、詳細設定[表示]をクリックし、必要に応じて、認証局証明書の設定内容を変更します。
  3. 1.、2.の操作を、サーバグループに配置されているすべてのSSL定義に対して実施します。

  
  　なお、サーバグループに追加したサーバにおいて、必要なパッケージがインストールされていない場合やInterstage証明書環境が構築されていない場合、管理対象サーバが使用するサイト証明書のニックネームを選択することはできません。このため、追加したサーバに対して、必要なパッケージがインストールされていない場合は、パッケージを追加でインストールしてください。また、Interstage証明書環境が構築されていない場合は、Interstage証明書環境を構築してください。Interstage証明書環境の操作で必要なパッケージは以下のとおりです。
  
  セキュア通信サービス

  
  FJSVisscs、FJSVsmee、FJSVsclrパッケージ