oauth-2.0 - 如何配置 AuthForce 以进行扩展？

Question

我们正在构建一个场景，我们将需要超过 1 个仅使用 1 个 IdM 的 AuthForce。谁能帮助我们如何配置这个场景？

Answer 1

您将设置 AuthzForce 服务器集群，如AuthzForce 服务器文档的高可用性部分所述。简而言之，配置目录必须相同，数据目录必须保持同步（使用文件同步解决方案，如 csync2 或分布式文件系统，如 NFS）。然后在集群前面设置一个 HTTP 或通用 TCP 负载平衡（例如 HAProxy、apache+mod_proxy、nginx 等），其中包含一个或多个负载平衡器（共享一个虚拟 IP）。最后，在 IdM 配置中，将 AuthzForce 基本 URL（在路径信息之前）设置为负载均衡器的 URL，如果您使用多个负载均衡器，则使用虚拟 IP 或关联的主机名。