説明
Summon は、アプリケーションがさまざまな信頼できるストアのシークレットにアクセスし、それらを環境変数としてサブプロセス環境にエクスポートできるようにするユーティリティです。Summon は、CCP との通信を処理するプロバイダー プラグインを使用するため、Cyber​​Ark Central Credential Provider (CCP) からシークレットを取得するためにアプリケーション コードを変更する必要はありません。ただし、アプリケーション コードは、設定ファイルまたは環境変数からシークレットにアクセスできる必要があります。これらは、Summon がアプリケーションにシークレットを挿入するために使用するメソッドだからです。Summon は、アプリケーションに必要なシークレットを定義する Secrets.yml ファイルを読み取り、それらを環境変数にマップします。次に、Summon はプロバイダー プラグインを使用して CCP からシークレットを取得し、それらを環境変数としてアプリケーションのサブプロセスにエクスポートします。その後、アプリケーションは、環境変数が構成ファイルにハードコーディングされているかのように、環境変数からシークレットを読み取ることができます。参考資料: Summon-inject シークレット、.NET アプリケーション パスワード SDK

説明
この展示では、Secrets Manager クラスター内のデータベースのレプリケーション ステータスを含む JSON オブジェクトを示しています。Secrets Manager は、アプリケーション、DevOps ツール、およびその他のシステムで使用されるシークレットと資格情報を安全に保存および管理するシークレット管理ソリューションです。Secrets Manager は、リーダー ノードと 1 つ以上のフォロワー ノードで構成されるクラスター モードで展開できます。リーダー ノードは、すべての書き込み操作を処理し、フォロワー ノードへのデータのレプリケーションを調整するプライマリ ノードです。
フォロワー ノードは、リーダー ノードからデータを複製し、シークレットの取得やその他の読み取り専用操作を実行する必要があるクライアントおよびアプリケーションからのリクエストに対応する読み取り専用ノードです。
フォロワーにデータベースの最新コピーがあることを確認するには、リーダーからの pgcurrentxlog_locationlocation と検証する必要があるフォロワーを比較できます。pgcurrentxlog_locationlocation は、データベース内の先行書き込みログ (WAL) の現在の位置を示すプロパティです。WAL は、データベースに加えられたすべての変更を実際のデータ ファイルに適用する前に、順次ログ ファイルに記録するメカニズムです。WAL は、クラッシュや停電の場合でもデータベースの耐久性と一貫性を保証します。また、WAL は、WAL レコードをフォロワー ノードにストリーミングし、ローカル データベースに適用することで、リーダー ノードからフォロワー ノードへのデータのレプリケーションを可能にします。
リーダーとフォロワーの pgcurrentxlog_locationlocation を比較することで、WAL レコードに関してフォロワーがリーダーからどれだけ遅れているかを判断できます。pgcurrentxlog_locationlocation の値が同一または非常に近い場合、フォロワーにデータベースの現在のコピーがあり、レプリケーションが適切に機能していることを意味します。pgcurrentxlog_locationlocation の値が異なるか大きく離れている場合は、フォロワーにデータベースの古いコピーがあり、レプリケーションの遅延またはレプリケーションの失敗があることを意味します。この場合、レプリケーションの問題のトラブルシューティングを行い、できるだけ早く解決する必要がある場合があります。
参照 = Secrets Manager クラスターのインストール; Secrets Manager クラスター構成。先行書き込みログ - PostgreSQL ドキュメント

説明
デュアル アカウントは、同じ権限を持つ 2 つのアカウントを使用してシステム、データベース、またはアプリケーションにアクセスするパスワード管理方法です。常に 1 つのアカウントがアクティブで、もう 1 つは非アクティブです。アクティブなアカウントはパスワードのローテーション中は変更されませんが、非アクティブなアカウントは猶予期間後にパスワードが変更されます。このようにして、アプリケーションは、パスワードの有効期限や変更による遅延やエラーが発生することなく、常にアクティブなアカウントを使用できます。デュアル アカウントを使用する利点は、特に高負荷で重要なアプリケーションの場合、ビジネスの継続性とターゲット リソースへのシームレスなアクセスが保証されることです。参考資料: デュアルアカウントの管理、デュアルアカウントの構成

説明

HA Conjur クラスターをアップグレードするには、次の手順に従う必要があります。
Conjur Leader コンテナを停止して名前を変更し、新しいリーダーを起動します。この手順により、アップグレードで問題が発生した場合に備えて、古いリーダー コンテナのバックアップが確保されます。また、新しいリーダー コンテナーを起動するときに、ロード バランサーとクラスター ノードに一致するように hostname パラメーターと master-altnames パラメーターを指定する必要があります。
リーダーをバックアップから復元します。この手順では、古いリーダーから新しいリーダーにデータと構成が復元されます。引数としてバックアップ ファイル名とアカウント名を指定して evoke list コマンドを使用する必要があります。
スタンバイに再デプロイします。この手順により、スタンバイがリーダーと同じバージョンにアップグレードされます。古いスタンバイ コンテナを停止して名前を変更してから、evoke configurestandby コマンドを使用して新しいスタンバイ コンテナを起動する必要があります。リーダーとスタンバイのホスト名を引数として指定する必要もあります。
リーダーとスタンバイを自動フェールオーバー クラスターに登録します。この手順により、クラスターの自動フェイルオーバー機能が有効になり、障害が発生した場合にスタンバイが自動的にリーダーの役割を引き継ぐことができるようになります。リーダーでは evoke cluster enroll コマンドを使用し、スタンバイでは evoke cluster join コマンドを使用する必要があります。また、リーダーのホスト名とパスワードを引数として指定する必要があります。
参考資料: アップグレード プロセスの詳細については、次のリソースを参照してください。
コンジュールをアップグレードする
Conjur クラスターを構成する
Conjur のアーキテクチャとデプロイメントのリファレンス
自己修復コンジュールクラスターで呼吸を楽に

説明
このメッセージは、監査保持プロセスが正常に完了し、指定された数の行が監査データベース (audit.db) から削除されたことを示しているため、これは正解です。監査保持プロセスは、Conjur UI で設定された保持期間に基づいて監査データベースから古い監査レコードを削除するために定期的に実行されるスケジュールされたタスクです。監査保持プロセスでは、ディスク領域を再利用してデータベースのパフォーマンスを最適化するためのバキューム操作も実行されます。このメッセージは監査保持プロセスの通常の予想される結果であるため、ユーザーによるアクションは必要ありません。この回答は、Cyber​​Ark Secrets Manager のドキュメント 1 と Cyber​​Ark Secrets Manager トレーニング コース 2 に基づいています。
他のオプションは、メッセージに関する正しい記述ではありません。このメッセージはエラーや警告ではなく、監査保持プロセスの確認であるため、Conjur に指定されたユーザーに監査データベースを取得するための適切な権限がないことを意味するものではありません。Conjur に指定されたユーザーは、Conjur サーバーに接続し、ロール、ポリシー、シークレット、監査レコードなどの Conjur リソースに対する操作を実行するために使用されるユーザーです。Conjur に指定されたユーザーは監査データベースにアクセスするための適切な権限を持っている必要がありますが、メッセージはユーザー権限に問題があることを示していません。
このメッセージは、エラーや警告ではなく、監査保持プロセスの確認であるため、監査保持の実行時に UI 監査データベースのクエリでエラーが生成されたことを意味するものではありません。UI 監査データベースのクエリは、Conjur UI で監査レコードを表示するために使用されるクエリです。UI 監査データベースに対するクエリは、監査保持プロセスとは関係ありません。監査保持プロセスは、Conjur サーバー上で実行され、監査データベースから古い監査レコードを削除するバックグラウンド タスクです。このメッセージは、UI 監査データベースのクエリに問題があることを示していません。
このメッセージは、Vault Conjur Synchronizer またはパスワード オブジェクトに関連していないため、PVWA で削除対象としてマークされたパスワード オブジェクトが Vault Conjur Synchronizer によって正常に削除されたことを意味するものではありません。Vault Conjur Synchronizer は、Cyber​​Ark Vault から Conjur データベースにシークレットを同期するサービスです。パスワード オブジェクトは、さまざまなプラットフォームやデバイスの認証情報を保存する Cyber​​Ark Vault 内のアカウントです。このメッセージは、古い監査レコードを監査データベースから削除する監査保持プロセスに関連しています。このメッセージは、Vault Conjur Synchronizer またはパスワード オブジェクトに関する問題やアクションを示すものではありません。