Securny

Access Governance - это весьма активно развивающийся сегмент рынка IAM (Identity and Access Management - наиболее частоупотребляемое название, но помимо него также встречаются варианты Identity and Access Governance и Identity and Access Intelligence). Иногда этот термин используют как синоним IAM, но я склонен считать, что инструменты создания учетных записей в IT-системах со всеми сопутствующими механизмами обеспечения относятся сегменту, известному как Identity Management. Насколько я могу судить, в нашей стране Access Governance еще не набрал достаточную актуальность, чтобы быть на слуху и быть ключевым для рынка IAM. Что уж говорить, если сам термин я стал использовать не так уж и давно. Собственно от части из-за этого я хочу познакомить с ним и вас.

Вчера вечером была обновлена статья "Information And Bug Listing of Oracle Identity Manager Bundle Patches: 11.1.2.1.x (11gR2PS1) Version (Doc ID 1569191.1)" на My Oracle Support, в которой приведен список багов, исправленных в свежем Bundle Patch (11.1.2.1.1). Как оказалось, сам Bundle Patch вышел несколько дней назад (16-го июля). Список исправленных багов дублирую внутри этого поста.

Пару дней назад появился Bundle Patch 11.1.1.5.8 для продукта Oracle Identity Manager. После чего оракловцы в течение нескольких дней добавили описание багов, которые устранены этим патчем, в документ "Information And Bug Listing of Oracle Identity Manager Bundle Patches: 11.1.1.5.x (PS1) Version [ID 1360009.1]".

Еще более простой способ запуска Nodemanager'а и серверов Weblogic в операционной системе Linux я обнаружил в материалах Криса Джонсона из оракловой Команды "А" (вот его пост: ateam-oracle.com/starting-and-stopping-weblogic-automatically-using-upstart ). Он рекомендует запускать Nodemanager в качестве службы через Upstart. Upstart изначально появился в Убунту в качестве замены init и, в отличии от последнего, он не только запускает или останавливает службы и задачи, но также отслеживает их работу на основе событий. Т.е. если Nodemanager, запущенный через Upstart, вдруг "нечаянно" упадет, то Upstart может его перезапустить.

Среди многочисленных вариантов автоматического запуска серверов веблоджика (я имею ввиду админ и менеджед серверы) в операционных системах Windows и Linux существует один универсальный способ, при котором достаточно установленного в виде службы nodemanager'а. Первоначальный старт серверов веблоджика осуществляется через nodemanager, после чего опция crash recovery поддерживает их в запущенном состоянии, в том числе выполняет их автоматический запуск после перезагрузки сервера (я имею ввиду аппаратную платформу).

При создании домена Weblogic в режиме Production создание учетных данных для NodeManager'а происходит автоматически. Данные генерируются случайным образом. В случае, когда требуется подключиться к NodeManager'у через WLST с помощью nmConnect(), учетные данные оказываются недоступны. В этом посте я расскажу и покажу, как восстановить логин и пароль NodeManager'а, без их сброса. Сразу скажу, что этот способ также можно применять для восстановления пароля к weblogic.

В Oracle Identity Manager 11g Release 2 PS1 помимо имеющегося механизма аттестации был добавлен механизм сертификации. Сертификация в OIM фактически была перенесена из Analitycs'а (Oracle Identity Analytics, OIA) и более тесно интегрирована с процессом "провижининга". По умолчанию она выключена и не отображается в интерфейсе. Думаю, что это связано с необходимостью покупки отдельной лицензии для использования механизма сертификации. Сам OIA уже отдельно не продается, его можно приобрести только в составе IGS (Identity Governance Suite).

Сегодня я расскажу про один простой способ организации кластера с балансировкой нагрузки. Этот способ актуален для серверов на базе линукса в целом и Oracle Linux в частности. Создание кластера осуществляется с помощью Linux Virtual Server (LVS). Его главный плюс в том, что модуль, осуществляющий балансировку, уже включен в ядро линукса, поэтому кластер работает быстро и нетребователен к ресурсам при большом количестве активных соединений. Этот метод актуален, если нужно быстрое и простое решение по отказоустойчивости.

При создании домена Weblogic, в момент проверки соединения со схемами БД, часто попадается набор ошибок, неочевидных с первого взгляда для траблшутинга. Выглядят они так:

Component Schema=SOA Infrastructure
Driver=oracle.jdbc.xa.client.OracleXADataSource
URL=jdbc:oracle:thin:@localhost:1521/orcl.securny.com
User=DEV_SOAINFRA
Password=***********
SQL Test=select 1 from schema_version_registry where owner=(select user from dual) and mr_type='SOAINFRA' and version='11.1.1.7.0'

CFGFWK-60850: Test Failed!
CFGFWK-60853: A connection was established to the database but no rows were returned from the test SQL statement.

При создании схемы Oracle Identity Manager с помощью Oracle Fusion Middleware Repository Creation Utility 11g 11.1.2.1.0 for Linux x86 (V37476) столкнулся с такой ошибкой:

Так она выглядит в логах:

ERROR rcu: oracle.sysman.assistants.rcu.backend.action.SQLPlusAction::perform: Error initializing SQLPlusEngine: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: java.io.IOException: Error initializing sqlplus.

ERROR rcu: oracle.sysman.assistants.rcu.backend.task.ActualTask::run: RCU Operation Failed oracle.sysman.assistants.common.task.TaskExecutionException: RCU-6136:Error while trying to execute SQLPlus action.