Преминете към основното съдържание

Операции с суверенными арендаторами (Sovereign Tenant Operations)

Ultimate Multisite 1.2.0 добавя операционни инструменти за суверенни арендатори: субсайтове, които работят със собствена база данни, корен на файловата система и контекст за маршрутиране, като остават видими от администратора на мрежата.

Използвайте тази страница при управление на изолирани клиентски сайтове, прехвърляния на отдалечени сайтове или миграции, които преместват стандартен субсайт в суверен инфраструктура.

Какво се променя за администраторите​

  • Безсъобразно автологин на арендатора (Stateless tenant autologin) — Администраторите на мрежата могат да посещават суверен арендатор без да зависят от дълготраен състояние на общи сесии. Токена за SSO е предназначено само за конкретна цел, фиксирано по източника (origin-pinned), защитено срещу повторно използване и ограничено до краткократен срок на валидност.
  • Суверен маршрутизация (Sovereign-aware routing) — Старите изолирани мрежи и суверен арендатори се разрешават чрез един и същ път на маршрутизатора на сайта, което намалява разликите при стартиране между стари и нови изолирани инсталации.
  • Проверено състояние на миграцията (Verified migration state) — Проверката на миграцията проверява предоставянето на потребителски ресурси, разрешенията за писане в базата данни, статуса на изчерпването на куите (queue drain status) и липсата на стари таблици преди арендаторът да бъде третиран като завършен.
  • По-безопасно прекратяване (Safer teardown) — Прекратяването на суверен арендатор сега премахва потребителските данни чисто, така че изтритите арендатори не остават с установени достъпи до базата данни.

Посещение на суверен арендатор​

  1. Отворете Network Admin > Ultimate Multisite > Sites.
  2. Изберете суверения арендатор.
  3. Използвайте Visit (SSO), когато е възможно, вместо да копирате пароли или създавате временни администраторски акаунти.

Процесът на посещение създава краткотраен токен за влизане за този арендатор и записва събитието SSO в аудиторния слеدت на арендатора. Ако бутонът не работи, проверете дали домейнът на арендатора се разрешава към очакваната инсталация и дали арендаторът може да достигне до крайния точка за SSO на мрежата.

Проверка при операции с отдалечени сайтове (Remote-site operations checklist)​

Преди да промените суверен или отдалечен арендатор, потвърдете:

Домейн на дял наемателя сочи към хоста, който притежава файловата система на наемателя. Хостът на база данни на наемателя съвпада с конфигурираното свързване на хоста за тази инсталация. Командите за проверка на миграцията се изпълняват успешно за наемателя. Асинхронните очереди за миграция се източват преди да се предприемат промени в DNS или собственост. Потребителят администратор на наемателя е предоставено по време на миграцията и може да влезе чрез SSO.

Изтриване на суверенни наематели (sovereign tenants)​

Изтриването на суверен наемател е разрушително. Първо потвърдете статуса на резервно копие и експорт, след което изтрийте от екрана за управление на сайта. Процесът за премахване (teardown flow) в версия 1.2.0 премахва потребителските данни за базата данни като част от почистването, но администраторите трябва все пак да проверяват дали хост-уровневите потребители и папки на база данни са изчезнали при използване на външни панели за хостинг.

Внимание

Не изтривайте суверен наемател, докато проверка на миграцията е в процес на изпълнение или докато асинхронните задачи за push не са в черуп. Почакайте завършването на проверката, за да се избегне премахване на необходимите данни от предстоящите задачи по време на почистването.