説明
Cyber​​Ark Sentry Secrets Manager のドキュメントによると、自動フェイルオーバーは、リーダーに障害が発生した場合にスタンバイ ノードをリーダー ノードに自動的に昇格させる機能です。自動フェイルオーバーにはクォーラムが必要です。クォーラムとは、クラスター内の使用可能で同期されているノードの大部分を指します。クォーラムにより、一度に 1 つのノードだけがリーダーに昇格できるようになり、スプリット ブレイン シナリオが防止されます。展示では、各オプションにロード バランサーと 4 つのノードのネットワーク図が示されています。そのうちの 1 つはリーダーの障害を示す赤い X で取り消されています。各図の下のテキストは、定足数があるかどうかを示します。オプション C は、4 つのノードのうち 3 つのクォーラムがあり、スタンバイ ノードの 1 つをリーダーに昇格できるため、自動フェイルオーバーが発生する唯一の例です。オプション A では、4 つのノードのうち 2 つだけが使用可能でクォーラムがないため、自動フェイルオーバーはありません。オプション B では、4 つのノードのうち 1 つだけが使用可能でクォーラムがないため、自動フェイルオーバーはありません。オプション D では、使用可能なノードがないためクォーラムがなく、自動フェイルオーバーはありません。参考資料: 1: 自動フェイルオーバー 2: 自動フェイルオーバーの構成

説明
CCP Web サービスをアップグレードする正しいプロセスは D. CCP Web サービスをアンインストールして再インストールします。CCP Web サービスは、アプリケーションが REST API 呼び出しを使用して Cyber​​Ark Vault からシークレットを取得できるようにする Cyber​​Ark Central Credential Provider (CCP) のコンポーネントです。CCP Web サービスをアップグレードするには、まず Windows サーバー マネージャーまたはコントロール パネルから既存の CCP Web サービスをアンインストールし、次に Cyber​​Ark Web サイトから最新のインストール パッケージを使用して CCP Web サービスを再インストールする必要があります。インストール パッケージには資格情報プロバイダーと CCP Web サービス コンポーネントの両方が含まれており、CCP Web サービスをインストールするには AimWebService.msi ファイルを実行する必要があります。また、CCP Web サービスに正しい構成と権限があり、Cyber​​Ark CRL (証明書失効リスト) が CCP サーバーから開かれていることを確認する必要があります。
他のオプションは、CCP Web サービスをアップグレードするための正しいプロセスではありません。CLI からの「sudo yum update aimprv」の実行は、Windows 上の CCP Web サービスではなく、Linux 上の資格情報プロバイダーを更新するコマンドです。資格情報プロバイダーのインストーラー実行可能ファイルをダブルクリックしてアップグレードを選択することは、CCP Web サービスではなく、Windows 上の資格情報プロバイダーをアップグレードするプロセスです。AimWebService.msi をダブルクリックしてアップグレードを選択することは有効なオプションではありません。CCP Web サービスはアップグレード オプションをサポートしていないため、再インストールする前にアンインストールする必要があります。参考 = 中央認証情報プロバイダー (CCP) のアップグレード - Cyber​​Ark、セクション「中央認証情報プロバイダー (CCP) のアップグレード」 中央認証情報プロバイダー Web サービス構成 - Cyber​​Ark、セクション「中央認証情報プロバイダー Web サービス構成」

説明
エラー メッセージ「psql: サーバーが予期せず接続を閉じました」は、要求の処理前または処理中にサーバーが異常終了したことを意味します。これは、ポート上でリーダー ロード バランサーが使用できず、レプリケーションを確立できないことが原因であると考えられます。問題となっているポートは 5432 で、これは PostgreSQL データベース接続のデフォルト ポートです。フォロワーは、リーダーからレプリケーション データを受信するために、このポートでリーダー ロード バランサーに接続する必要があります。ポートがブロックされているか到達不能な場合、フォロワーはリーダーとの同期に失敗し、エラー メッセージが表示されます。参考：「フォロワーの設定」、「フォロワーのトラブルシューティング」

説明
Conjur Summon は、Conjur からシークレットを取得し、それらを環境変数としてサブプロセス環境にエクスポートできるオープン ソース ユーティリティです。この方法では、シークレットは公開されず、スクリプトに保存されず、実行時にのみ利用可能になります。Conjur Summon を使用するには、各ワークステーションに summon-conjur プロバイダーをインストールし、secrets.yml ファイルでシークレットを定義し、summon で PowerShell スクリプトをラップする必要があります。たとえば、シークレット ID が wi​​n/domain/cred の場合、secrets.yml ファイルは次のようになります。
DOMAIN_CRED: !var win/domain/cred
召喚コマンドは次のようになります。
summon --provider summon-conjur powershell script.ps1
これにより、win/domain/cred のシークレット値が DOMAIN_CRED という名前の環境変数として PowerShell スクリプトに挿入されます。その後、スクリプトは $env:DOMAIN_CRED 構文を使用してシークレットにアクセスできます。
参考文献: サモンインジェクトシークレット、サイバーアーク/サモンコンジュール

説明
これは、プライマリ ボールトと DR ボールトに保存されているパスワードの間に不一致が生じ、Vault Conjur Synchronizer サービス (Synchronizer) とアプリケーションに影響を与えるため、この問題の最も可能性の高い原因です。Synchronizer は、Cyber​​Ark Vault から Conjur データベースにシークレットを同期するサービスです。このアプリケーションは、Conjur REST API を使用して Conjur データベースからシークレットを取得するクライアントです。CPM は、Cyber​​Ark Vault に保存されているパスワードの変更、検証、調整などのライフサイクルを管理するコンポーネントです。Synchronizer が DR Vault からレプリケートするように構成されているときに、CPM がパスワードの変更をプライマリ Vault に書き込んでいる場合、次のシナリオが発生する可能性があります。
CPM は、Primary Vault 内のアカウントのパスワードを変更し、Vault データベース内のパスワード値を更新します。
DR Vault データベースが新しいパスワード値でまだ更新されていないため、Synchronizer は DR Vault のパスワード変更を検出しません。
Synchronizer は、DR Vault データベース内のパスワード値が最新で正しいものであると想定しているため、新しいパスワード値を Conjur データベースに同期しません。
アプリケーションは Conjur データベースにパスワード値を要求し、Primary Vault データベースの新しいパスワード値とは異なる古いパスワード値を受け取ります。
ターゲット プラットフォームまたはデバイスは新しいパスワード値を期待しているため、アプリケーションは古いパスワード値を使用してターゲット プラットフォームまたはデバイスにアクセスしようとしますが、失敗します。
この回答は、Cyber​​Ark Secrets Manager のドキュメント 1 と Cyber​​Ark Secrets Manager トレーニング コース 2 に基づいています。