Ksplice と PAMSC 相互運用について

Products

• CA Privileged Access Manager - Server Control (PAMSC)

Issue/Introduction

Oracle 社では Oracle Kspliceを用いて Oracle Linux サーバの再起動なしにホットパッチの適用が可能になりました。 

そこで、Ksplice が運用されているサーバ上で Privileged Access Manager Server Control ( 以下、 PAMSC) が稼働している場合、どのような点に注意すべきかについて記載します。

Environment

Privileged Access Manager Server Control: Oracle Linux 上でサポートされる全てのバージョン

Resolution

Ksplice 環境で稼働している PAMSC で Ksplice のカーネルやドライバの更新の一番安全な方法は以下の手順で行う事です。

1. PAMSC サービスの停止
2. Ksplice を利用してドライバ等のアップグレード
3. PAMSC サービスの再起動

この手順により、Ksplice により PAMSC が参照するメモリアドレスを変更した場合でも、PAMSC は常に更新されたメモリアドレスを参照するようになります。

この処理中に PAMSC のカーネルアンロードを行う必要はありません。サービスの再起動だけになります。

Additional Information

なお、本KBは以下の英文 KB を翻訳し補足しました。

Article ID: 422907: Ksplice and CA PAM SC