第四十六章 管理镜像 - 更新镜像成员网络地址

当必须更新一个或多个镜像成员（包括主要成员）的一个或多个网络地址时，如编辑或删除故障转移成员中所述，通常会在主要成员上更改此信息。当您保存更改时，主节点将它们传播到所有连接的镜像成员（并在它们重新连接时传播到断开连接的成员）。不能更改连接的备份或异步成员上的任何镜像成员网络地址，因为镜像成员必须从主成员接收所有此类信息。但是，一般情况下有一些例外情况，如下所示：

• 由于 IRIS 实例的超级服务器端口是其常规配置的一部分，因此必须在本地进行更改。因此，镜像成员的超级服务器端口是唯一始终在成员本身上更新的镜像网络信息。要更改主服务器的超级服务器端口，请转到主服务器的“编辑镜像”页面，要更改备份的，请转到备份的“编辑镜像”页面，依此类推。

注意：当在“编辑网络地址”对话框中单击本地成员超级服务器端口的“编辑端口”链接时，将出现一个包含管理门户内存和启动页面的对话框，以便更改端口号。但是，不要直接转到此页面来更改镜像成员的超级服务器端口；始终使用“编辑镜像”或“编辑异步配置”页面和“编辑网络地址”对话框来进行此更改。

• 当故障转移成员或异步成员断开连接并且主要网络地址已更改时，必须首先确保当前主要成员上的所有镜像网络地址都是正确的，然后更新断开连接的成员或成员上的主要网络地址（请参阅编辑或删除故障转移成员或编辑或删除异步成员）。在成员重新连接到镜像之前，可能需要在更新主网络信息后重新启动断开连接的成员。
• 在某些故障转移成员都没有作为主要成员运行的情况下，可能需要在其中一个故障转移成员上更新网络地址，然后它才能成为主要成员。一旦它成为主要地址，它就会在其他成员连接时将这些地址传播给它们。在成员成为主要成员之前，更新网络地址后可能需要重新启动成员。

注意：如配置异步镜像成员中所述，当异步成员加入镜像时提供的异步成员地址将成为异步的超级服务器地址和镜像私有地址（请参阅镜像成员网络地址）。如果希望这些不同，例如，当想要将 DR 异步的镜像专用地址放在镜像专用网络上，同时将其超级服务器地址留在外部网络上时，在将异步添加到镜像后，可以按照描述更新其地址这里。

解决网络地址验证错误

当镜像成员启动时，镜像初始化过程会验证实例是否可以在主实例上为其配置的镜像私有地址或超级服务器地址（参见镜像成员网络地址）访问。如果不成功，则验证失败，并且成员无法加入镜像。有两种情况会导致网络地址验证错误：

• 在本地实例配置的镜像私有地址联系的实例不是本地实例。这很可能是因为本地实例是从不同的主机复制的，例如通过备份和恢复或克隆 VM。

• 在配置的本地实例的镜像私有地址上无法联系到任何实例。这可能由于以下任一原因而发生：

  • 镜像成员主机的网络配置发生了变化，例如IP地址发生了变化。在这种情况下，可以按照更新镜像成员网络地址中的描述更新主要成员的配置地址，然后重新启动本地实例。
  • 位于配置地址的主机已关闭。遇到这种情况，重新上线的时候很有可能会出现之前的问题（地址不匹配）。

当其中一个验证错误发生时，消息日志中会显示相应的消息，并且验证问题会在 Mirror Monitor 页面和 Edit Mirror 页面上进行描述。这两个页面都提供了两个链接，您可以使用它来解决这种情况，如下所示：

• 使用删除本地镜像配置链接删除本地（无效）镜像配置，如编辑或删除镜像配置中所述。
• 使用 Join the mirror as a new member 链接将实例作为新成员添加到镜像中，如创建镜像中所述；这会将无效的本地镜像配置替换为有效配置。

当出现这种性质的验证错误时，当您选择这些选项之一时显示的对话框还包括描述问题的信息和有关其解决方案的说明。

另一个选择是暂时什么都不做。您可以在调查问题或更新镜像成员的已配置网络地址时选择此选项。

注意：还可以使用 ^Mirror 例程解决网络地址验证错误（请参阅使用 ^MIRROR 例程）。

授权 X.509 DN 更新（仅限 TLS）

当将镜像配置为使用 TLS 时，必须在第一个故障转移成员上授权新添加的第二个故障转移成员和每个新的异步成员，然后才能加入镜像，如授权第二个故障转移成员或异步成员（仅限 TLS）中所述).出于类似的原因，当使用 TLS 的镜像成员更新其 X.509 证书和 DN 时，此更新必须通过以下方式之一传播到其他成员并在其他成员上授权：
- 主服务器上的 X.509 DN 更新会自动传播到在进行更新时连接到主服务器的其他镜像成员并在其上获得授权。
- 如果当主成员更新其 X.509 DN 时备份或异步成员未连接到主成员，则更新将在下次连接到主成员时添加到该成员的授权挂起 DN 更新列表中。要使成员继续作为镜像的一部分，必须通过单击管理门户的编辑镜像页面（备份）或编辑异步配置页面（异步）上的授权挂起的 DN 更新链接来授权更新。备份或异步成员不能拒绝来自主成员的 X.509 DN 更新。
- 备份或异步成员上的 X.509 DN 更新会立即出现在主成员的授权/拒绝待定 DN 更新列表中，如果该成员已连接到主成员，或者成员下次连接到主成员时。要使成员能够继续作为镜像的一部分，必须通过单击主服务器上“编辑镜像”页面上的“授权/拒绝待定 DN 更新”链接并选择“授权”来授权更新。

注意：^MIRROR 例程的镜像配置菜单上的授权/拒绝挂起的 DN 更新选项（主要）或授权挂起的 DN 更新选项（备份或异步）也可用于授权 X.509 DN 更新， SYS.Mirror.AuthorizePendingMembers() 在 API 调用。