第三十二章 配置镜像 - 编辑或删除故障转移成员

编辑或删除故障转移成员

1. 导航至编辑镜像页面(系统管理>配置>镜像设置>编辑镜像)。
2. 使用备份故障转移成员上的删除镜像配置按钮将其从镜像中删除， IRIS实例的镜像配置。

重要提示:要完全删除镜像，首先从镜像中删除所有异步成员，然后删除备份故障转移成员，最后删除主故障转移成员。

从镜像中删除故障转移成员时，可以选择从成员的镜像数据库中删除镜像属性。有关此决定的信息，请参阅删除镜像成员时删除镜像数据库属性。当删除主故障切换成员从而永久删除镜像时，这一点尤其重要。

在备份时，还可以选择删除实例的TLS配置。

还可以使用主映像上的删除其他镜像成员按钮从镜像中删除备份或异步。可以使用备份上的“删除其他镜像成员”按钮从镜像中删除异步。

使用删除镜像配置按钮或删除其他镜像成员按钮完全删除异步或备份成员的镜像配置后，必须重新启动 IRIS。

在API调用中打开的^MIRROR例程(请参见使用^MIRROR例程)的镜像配置菜单上的删除镜像配置选项和SYS.Mirror.RemoveMirrorConfiguration(提供了完全删除故障转移成员的镜像配置的替代选项。

可以暂时停止备份故障转移成员上的镜像；请参阅停止备份和异步成员上的镜像。

3. 要从镜像中删除主故障切换成员并完全删除镜像(仅当主故障切换成员是镜像中剩余的最后一个成员时才能执行此操作)，请使用以下步骤：

a. 使用“编辑镜像”页面上的“删除镜像配置”按钮；将显示一个对话框，让从实例中清除 JoinMirror 标志。

b. 清除标志后，重新启动实例。

c. 导航到“编辑镜像”页面并再次使用“删除镜像配置”按钮。

4. 在 Mirror Information 部分，不能编辑 Mirror Name；其余设置只能在主要故障转移成员上修改。

• 使用 SSL/TLS — 如果在创建镜像时没有选择 TLS 安全性（请参阅使用 TLS 安全性保护镜像通信），可以按照以下过程将 TLS 安全性添加到镜像：

  1. 在每个镜像成员上，包括主要成员、备份成员和所有异步成员（如果有），编辑镜像，单击使用 SSL/TLS 复选框右侧的设置 SSL/TLS 链接，然后按照创建和编辑中的说明进行操作镜像的 TLS 配置，用于在成员上创建镜像 TLS 配置。 （如果链接是编辑 SSL/TLS 而不是设置 SSL/TLS，则配置已经存在，您不需要在该成员上创建它。）

  2. 编辑主镜像并单击 Verify SSL 按钮，这使可以验证正在编辑的故障转移成员可以联系的所有当前镜像成员的证书。 （也可以使用 ^MIRROR 例程验证证书。）如果任何证书无效，将显示一条信息性消息；检查配置并在必要时更换证书。否则，继续下一步。

  3. 选中使用 SSL/TLS 复选框并单击保存按钮。

  4. 授权备份和任何异步成员，如授权第二个故障转移成员或异步成员（仅限 TLS）中所述。

  注意：当使用此过程添加 TLS 安全性时，镜像不必运行。
  SYS.Mirror.UpdateMirrorSSL() API 方法和 ^SECURITY 例程也可用于更新镜像成员的 TLS 设置。

• 使用仲裁器——如果在创建镜像时没有配置仲裁器，可以通过在主服务器上选择此设置并输入要配置为仲裁器的系统的主机名或 IP 地址以及其 ISCAgent 进程使用的端口来实现（默认为 2188）。有关仲裁器的更多信息，请参阅自动故障转移机制、定位仲裁器以优化镜像可用性和安装仲裁器。

• 使用虚拟 IP — 通过选中或清除主要地址上的此复选框来更改是否要使用虚拟 IP 地址。如果选择“使用虚拟 IP”，则必须提供（或者如果已提供则可以更改）IP 地址、无类域间路由 (CIDR) 掩码和网络接口。

重要信息：在配置 VIP 之前，请参阅配置镜像虚拟 IP (VIP) 了解要求和重要注意事项。

• 服务质量超时（毫秒）——故障转移成员在采取行动之前等待其他故障转移成员响应的最长时间，以毫秒为单位；也适用于仲裁器等待故障转移成员的响应。有关详细信息，请参阅配置服务质量 (QoS) 超时设置。只能在主要故障转移成员上更改此设置。
• Compression Mode for Failover Members, Compression Mode for Async Members — 更改指定是否在从主传输到备份和异步成员之前分别压缩日志数据的设置，以及为每个成员使用哪种压缩类型；有关详细信息，请参阅镜像流量压缩。当您更改一个或两个压缩设置时，所有受影响的成员（备份和/或异步）的镜像连接将重新启动，以便可以立即使用新的压缩模式。
• Allow Parallel Dejournaling — 更改指定是否为故障转移成员和 DR 异步（默认）、所有成员（包括报告异步）或仅故障转移成员启用并行 dejournaling 的设置。并行 dejournaling 增加了镜像吞吐量，但可能会略微增加涉及多个数据库的查询或报告不一致结果的可能性；有关详细信息，请参阅配置并行取消日志。

5. Mirror Member Information 部分列出了每个镜像成员的成员名称和类型、实例目录和网络地址。在主节点上，单击成员名称以更新该成员的网络信息（成员的超级服务器端口除外，该端口必须在本地更新；请参阅更新镜像成员网络地址）。

如果备份当前连接到镜像，则不能更改除备份的Superserver 端口之外的任何网络信息；如果备份断开连接并且主服务器的网络信息发生变化，可以在此处更新主服务器的信息，以便备份可以在需要时重新连接。有关更新镜像成员网络地址的重要信息，请参阅更新镜像成员网络地址。

6. 在使用 TLS 的镜像中的主节点上，选择授权/拒绝挂起的新成员链接（如果出现）以授权新成员以便他们可以加入镜像，或者选择授权/拒绝挂起的 DN 更新链接（如果出现）以授权其他成员的 DN 更新，以便镜像通信可以继续。在备份上，选择 uthorize Pending DN Updates（如果出现）以授权来自主服务器的待处理 DN 更新，以便备份可以继续与主服务器通信。有关授权 DN 更新的信息，请参阅授权 X.509 DN 更新（仅限 TLS）。
7. 单击保存。

注意：主服务器上“编辑镜像”页面上的“添加新异步成员”按钮保留供其他 产品使用。请勿在此版本的 IRIS 中使用此按钮。