Planification de la capacité de la passerelle Advanced Server Access
Annonce de fin de vente
À compter du 1er mai 2026, Okta ne vendra ni ne renouvellera plus Advanced Server Access. Les clients existants doivent migrer vers Okta Privileged Access dans un délai d'un an suivant leur prochaine date de renouvellement prévue pour maintenir le service.
Consultez la FAQ pour en savoir plus sur Okta Privileged Access.
Les exigences de traitement et de stockage pour vos passerelles dépendent de la charge de travail attendue. Vous pouvez vous appuyer sur les directives dans les sections ci-dessous pour planifier les ressources à allouer à vos passerelles
Rubriques
Traitement et mémoire
Le type de serveur ou d'instance que vous utilisez pour héberger une passerelle Advanced Server Access dépend de votre fournisseur.
Une série de tests de référence a été créée et exécutée sur une seule passerelle avec 120 sessions SSH simultanées. Ces tests ont révélé qu'une instance t2.medium de Amazon Web Services (AWS) (2 vCPU, 4 Go de RAM, volume EBS) disposait des ressources suffisantes nécessaires au traitement de cette charge de travail. L'utilisation du processeur du serveur atteignait environ 40 % en moyenne, avec des pics pouvant monter jusqu'à 50 %, ainsi que des variations en fonction du nombre de sessions. L'utilisation de la mémoire n'a jamais dépassé sept pour cent de la mémoire disponible.
Stockage
Vous devez étudier soigneusement le type et la quantité de stockage dont vous aurez besoin lors du déploiement de la capture de session SSH avec les passerelles Advanced Server Access.
Les meilleurs supports de stockage à utiliser sont les SSD, que vous utilisiez un SSD dédié relié à la passerelle ou une solution de stockage basée sur des SSD comme Amazon Elastic Block Stores.
La quantité de stockage dont vous avez besoin dépend de la charge de travail de vos utilisateurs. Par exemple, une session interactive de 30 minutes qui consiste à exécuter une liste de répertoires toutes les 5 secondes est capturée et stockée dans un fichier binaire d'environ 150 Ko.
Si des utilisateurs copient des fichiers avec la commande scp au cours de leur session, les fichiers copiés seront également inclus dans l'enregistrement de la capture de session. Consultez la section Capture de session.
Si l'enregistrement de la session est activé et qu'une passerelle ne dispose pas de l'espace de stockage suffisant pour enregistrer les journaux de session, la passerelle empêchera les connexions pour des raisons de sécurité. Pour éviter ce genre de situation, il est recommandé de surveiller l'utilisation du stockage de vos passerelles pour garantir un espace suffisant et disponible pour enregistrer les journaux.
Afin de garantir un espace suffisant et disponible pour enregistrer les journaux de session, vous pouvez utiliser une destination de stockage disponible dans le cloud. Pour utiliser cette méthode, assurez-vous que le répertoire temporaire où les sessions en cours sont temporairement stockées (sur la plupart des systèmes, il s'agit de /tmp) dispose de suffisamment d'espace pour enregistrer les journaux des sessions en cours d'exécution escomptées.