Дополнительно

• Настройка SSO
  • Keycloak
    • Введение
    • Общая схема работы
    • Предварительные требования
    • Часть 1. Настройка Keycloak
      • Создание Realm
      • Настройка федерации пользователей (LDAP/AD)
      • Создание клиента (OIDC) для Global Server
      • Включение защиты от брутфорса
      • (Опционально) Настройка 2FA с кодом на e-mail
    • Часть 2. Настройка Global AS (global3.config.xml)
• Синхронизация пользователей (LDAP)
• Интеграция с IDM
  • Назначение интеграции
  • Роль Global ERP в интеграции
  • Общая схема интеграции
  • Пользователи, профили и доступы в базовой реализации
  • Блокировка и учетные данные в базовой реализации
  • Контроль обработки в базовой реализации
  • Связь с LDAP-синхронизацией
  • Требования и ограничения
  • Технические детали базовой реализации
    • Расширение endpoint-ов
    • Обработка и проверка запроса
  • Справочник endpoint-ов базовой реализации
  • Статусы ответов базовой реализации
  • Пример реализации Avanpost IDM
    • Проектное переопределение endpoint-ов
    • Проектные справочники и связи
    • Создание пользователей по проектной логике
    • Создание связанных объектов
    • Email-уведомления
  • Пример реализации Solar IDM
    • Схема обмена через ESB
    • Объекты доступа и контексты
    • Операции интеграции
    • Назначение и отзыв ролей
    • Создание и изменение учетных записей
    • Блокировка и разблокировка
    • Сброс пароля
    • Отличия от базовой реализации
• Установка и настройка сервиса конвертации избр. в документы
  • Установка
  • Интеграция с Global
• Развертывание сервиса печати FastReport VCL Service
  • Установка и настройка сервиса печати
  • Конфигурация интеграции в Global3
• Перенесено: Настройка GlobalScheduler
• Руководство по снятию снапшотов GlobalScheduler
  • Назначение
  • Общие предварительные требования
  • Часть 1: Снятие снапшотов в Kubernetes
    • Предварительные требования для Kubernetes
    • Шаг 1.1: Поиск пода GlobalScheduler
    • Шаг 1.2: Определение PID процесса Java
    • Шаг 1.3: Снятие thread dump в Kubernetes
    • Шаг 1.4: Снятие heap dump в Kubernetes
  • Часть 2: Снятие снапшотов на автономном сервере
    • Предварительные требования для автономного сервера
    • Шаг 2.1: Определение PID процесса GlobalScheduler
    • Шаг 2.2: Определение пути к Java
    • Шаг 2.3: Снятие thread dump на автономном сервере
    • Шаг 2.4: Снятие heap dump на автономном сервере
  • Часть 3: Анализ полученных дампов
    • Быстрый анализ через командную строку
  • Часть 4: Интерпретация результатов для GlobalScheduler
    • Типичные сценарии проблем
      • Сценарий 1: Дедлок в базе данных
      • Сценарий 2: Блокировка ресурсов планировщика
      • Сценарий 3: Проблемы с подключением к Global ERP
  • Часть 5: Устранение распространенных проблем
    • Общие проблемы и решения
      • Проблема: «Permission denied» при выполнении jstack/jmap
      • Проблема: Процесс Java не найден
      • Проблема: jstack/jmap не найдены
      • Проблема: Недостаточно места для heap dump
  • Часть 6: Дополнительные диагностические команды
    • Для автономного сервера
    • Для Kubernetes
  • Часть 7: Автоматический мониторинг и снятие дампов
    • Скрипт для автоматического снятия дампов при высокой нагрузке (Kubernetes)
  • Часть 8: Дополнительные инструменты анализа
• Настройка визуализации контуров приложения
  • Добавление индикатора контура в конфигурацию БД
  • Параметры визуального индикатора
  • Применение изменений
  • Проверка настройки
• Подключение дополнительного контура Global ERP
  • Настройка в системе GlobalERP
    • Создание технических пользователей
    • Конфигурация исходного контура (отправителя)
    • Конфигурация целевого контура (получателя)
  • Настройка среды GitLab
    • Настройка раннера
    • Подготовка репозитория
      • Файл .gitlab-ci.yml
      • Скрипт config_manager.py
    • Служебные директории
    • Создание токена доступа
    • Настройка переменных CI/CD
  • Завершение настройки
• Руководство по ctk Rest Api
  • Назначение
  • Авторизация и безопасность
    • JWT Bearer (Рекомендуемый):
    • Basic Auth (Для простых скриптов):
  • Основные Эндпоинты
    • 1. Аутентификация
    • 2. Работа с сервисами (через Bearer Token)
    • 3. Работа с сервисами (через Basic Auth)
    • 4. Служебные
  • Форматы ответов
  • Валидация и ограничения
  • Настройка
    • Kubernetes сервисы
    • Ролевая модель
• Руководство по настройке реплик базы данных через Patroni
  • Назначение
  • Аудитория
  • Архитектура решения
  • Предварительные требования
    • Аппаратные требования
    • Программные требования
    • Общие настройки для всех узлов PostgreSQL:
    • IP-адреса узлов:
  • Этап 1: Подготовка всех узлов
    • Подготовка существующей БД на узле 1
  • Этап 2: Настройка etcd кластера
  • Этап 3: Установка и настройка Patroni
    • При возникновении ошибок
  • Этап 4: Настройка HAProxy
    • Настройка GlobalServer
  • Подключение через DBeaver
    • Подключение к Primary (чтение/запись)
    • Проверка работы подключений
    • Настройка мониторинга в DBeaver
  • Проверка работы кластера
    • Проверка состояния Patroni кластера
    • Проверка подключения через HAProxy
    • Проверка репликации
    • Проверка пользователей в кластере
  • Тестирование отказоустойчивости
    • Тест 1: Автоматический фейловер при падении primary
    • Тест 2: Плановое переключение (switchover)
    • Тест 3: Восстановление узла после сбоя
  • Мониторинг и управление
    • Ключевые команды Patroni
    • Мониторинг через HAProxy
    • Настройка алертинга
  • Резервное копирование
    • Стратегия бэкапов в кластере Patroni
  • Диагностика проблем
    • Распространенные проблемы и решения
  • Обновление и обслуживание
    • Плановое обслуживание
      • Поочередное обновление реплик, затем плановый switchover
  • Преимущества решения
• Руководство по настройке БД с репликацией ручная настройка
  • Назначение
  • Аудитория
  • Архитектура решения
  • Предварительные требования
    • Аппаратные требования
    • Программные требования
    • Конфигурация
  • Подготовка серверов
    • На всех серверах выполнить:
    • На Primary сервере (192.168.184.151):
  • Автоматизированный скрипт настройки репликации
  • Запуск скрипта
  • Проверка работы репликации
    • На Primary сервере:
    • На репликах:
  • Ручное переключение при сбое Primary
    • Процедура аварийного переключения:
  • Мониторинг
    • Ключевые метрики для мониторинга:
    • Создание скрипта мониторинга:
  • Диагностика проблем
    • Распространенные проблемы:
  • Преимущества и ограничения
    • Преимущества:
    • Ограничения:
  • Заключение
• Использование шрифтов в GlobalServer
  • Общие положения
    • Требования и рекомендации
  • Процесс добавления шрифтов в GlobalServer
  • Установка шрифтов для Standalone
    • Порядок установки
  • Установка шрифтов в Kubernetes (K8s)
    • Подготовка архива
    • Загрузка в кластер
  • Проверка работоспособности
    • Подготовка тестовой печатной формы
    • Путь в интерфейсе
    • Проверка до установки шрифтов
    • Проверка после установки шрифтов
• Настройка комплекта группы
• Проверка связи узлов кластера