Identitätsdomain in mehreren Regionen replizieren
Sie können eine Identitätsdomain in IAM in zusätzlichen Regionen replizieren, damit Benutzer in dieser Domain mit OCI-Ressourcen in diesen Regionen interagieren können.
Die Replikation ist immer für die Standardidentitätsdomain aktiviert. Die Standardidentitätsdomain wird immer in allen Regionen repliziert, die der Mandant abonniert hat. Wenn ein Administrator eine andere Region abonniert, wird die Standardidentitätsdomain automatisch in dieser Region repliziert. Zusätzliche Identitätsdomains werden in einer Hauptregion erstellt, die beim Erstellen angegeben wird. Sie werden nur in anderen Regionen repliziert, wenn die Replikation speziell aktiviert ist.
Sie sollten die Replikation aktivieren, wenn Benutzer in einer Identitätsdomain mit OCI-Ressourcen in Regionen außerhalb der Hauptregion dieser Domain interagieren müssen. Beispiel: Wenn die Domain mit Germany Central (Frankfurt) als Hauptregion erstellt wurde, können Benutzer in der Domain mit der Replikation in France Central (Paris) mit OCI-Ressourcen in Frankfurt oder Paris, aber nicht in US East (Ashburn) interagieren, selbst wenn der Mandant diese Region abonniert hat.
Das Aktivieren oder Deaktivieren der Replikation wirkt sich nicht auf das Disaster Recovery aus.
Hinweis zu Beginn: Stellen Sie sicher, dass der Mandant die Regionen abonniert hat, in denen Sie die Identitätsdomain replizieren möchten. Weitere Informationen zu den Hauptregionen und den Grundlagen der Verwaltung Ihrer Regionsabonnements finden Sie unter Regionen verwalten.
Stellen Sie sicher, dass der Mandant die Regionen abonniert hat, in denen Sie die Identitätsdomain replizieren möchten. Weitere Informationen zu den Hauptregionen und den Grundlagen der Verwaltung von Regionsabonnements finden sie unter Regionen verwalten. Verwenden Sie den Befehl oci iam domain enable-replication-to-region und die erforderlichen Parameter, um eine Identitätsdomain in mehreren Regionen zu replizieren:
oci iam domain enable-replication-to-region --domain-id domain_ocid [OPTIONS]
Eine vollständige Liste der Parameter und Werte für CLI-Befehle finden Sie in der CLI-Befehlsreferenz.
Führen Sie den Vorgang EnableReplicationToRegion aus, um eine Identitätsdomain in mehreren Regionen zu replizieren.