Configurar HA Activo-Pasivo en OCI en dos regiones separadas
3255
Created On 07/04/24 00:04 AM - Last Modified 08/14/24 01:46 AM
Question
Tenemos dos firewalls en dos regiones diferentes (Madrid - Marsella), queremos desplegar una configuración Activa/Pasiva en estos firewalls, pero no sabemos si es posible.
Environment
Firewalls de VM en par OCI HA (A/P)
Answer
Actualmente, la configuración de alta disponibilidad (activo - pasivo) se admite en la misma región. Se puede tener el par Activo/Pasivo en dominios de disponibilidad separados, pero no en regiones separadas.
Esto se debe a que, al configurar la política de configuración de alta disponibilidad en Identidad y seguridad en OCI, aparece un error que indica que el compartimento no está presente. El firewall principal no podrá enviar una llamada API al otro firewall presente en diferentes regiones, por lo que la conmutación por error de alta disponibilidad no se realizará correctamente.
Additional Information
https://docs.paloaltonetworks.com/vm-series/11-0/vm-series-deployment/set-up-the-vm-series-firewall-on-oracle-cloud-infrastructure/configure-activepassive-ha-on-oci