お問い合わせ

コース概要

キュー・マネージャーの高度な構成

  • strmqm と endmqm を使用したカスタム・キュー・マネージャーの起動およびシャットダウン手順の実装
  • 複雑なメッセージ・ルーティングのためのデッド・レター・キューとエイリアス・キューの構成
  • カスタム処理用のチャネル・エクスイト(チャネル終了処理)やメッセージ・エクスイトの開発および登録
  • カスタムポート範囲を含む高度な TCP および LU62 リスナー設定の構築

CHLAUTH によるチャネル認証

  • SET CHLAUTH ルールを用いた CHLAUTH レコードの作成と管理
  • IP アドレス、SSL subject、または MCAUSER に基づくリモート接続のブロックまたはマッピング
  • 細粒度なアクセス制御のためのチャネル認証ルール設定
  • セキュリティポリシーとの整合性確認に向けた CHLAUTH 構成の監査と検証

分散プラットフォームでの LDAP 認可

  • AUTHINFO オブジェクトを使用してキュー・マネージャーを LDAP ディレクトリに接続する
  • setmqaut を用いて LDAP グループを IBM MQ の権限にマッピングする
  • ユーザーおよびアプリケーション向けの認可ポリシーの構成
  • 認証情報オブジェクトの管理と接続更新

TLS/SSL 証明書の管理

  • runmqakm および runmqktool を使用した CMS および PKCS12 キーデータベースの作成と管理
  • キュー・マネージャーおよびチャネル向けの自己署名証明書および CA 署名証明書の生成
  • 送信元および受信側チャネルにおける SSLCIPH および SSLPEER の構成
  • 最小限のダウンタイムで証明書の更新、失効、およびローテーションを実行する

クラスターアーキテクチャと設計

  • フルリポジトリ型および部分リポジトリ型のキュー・マネージャーの違いを説明する
  • クラスターチャネル(CLUSSDR および CLUSRCVR)およびクラスターキューの構築と保守
  • 本番ワークロード向けにスケーラブルなクラスタートポロジーを設計する
  • マルチサイトルーティングのための重複するクラスターおよびゲートウェイ・キュー・マネージャーの実装

クラスターのワークロード分散と高度なルーティング

  • CLWLWGHT を使用したクラスターワークロードアルゴリズムおよび優先度の設定
  • ターゲットメッセージの配信に CLWLUSEQ および CLWLRANK を使用する
  • クラスターメンバー間で手動および自動によるワークロードの再バランスを実行する
  • クラスターチャネルの障害と名前競合をトラブルシューティングする

マルチインスタンス・キュー・マネージャーによる高可用性

  • マルチインスタンス・キュー・マネージャーのためのアーキテクチャ計画と共有ファイルシステムの要件策定
  • 別々のホストでのアクティブおよびスタンバイのキュー・マネージャー・インスタンス構成
  • 自動フェールオーバーのテストと自動クライアント再接続の設定
  • インスタンスの健全性の監視および障害発生時のスタンバイ・インスタンスのリカバリ

レプリケートデータ・キュー・マネージャー(RDQM)

  • RDQM のアーキテクチャとディザスタリカバリにおける利点を理解する
  • 複数のノード間でレプリケートされたキュー・マネージャーの作成と管理
  • rdqmadm を使用したフェールオーバーシナリオおよびリカバリ手順の実行
  • RDQM レプリケーションのパフォーマンスに合わせたネットワークおよびストレージ設定のチューニング

REST API による管理

  • mqweb サーバーでの IBM MQ REST API の有効化およびセキュリティ強化
  • HTTP POST および DELETE リクエストによるキュー・マネージャーの作成と削除
  • JSON ペイロードを用いた REST エンドポイントによるキューおよびチャネルの管理
  • Python または curl REST クライアントを使用した自動化された管理タスクの実行

IBM MQ コンソールでの管理

  • mqweb サーバーへの IBM MQ コンソールのインストールと構成
  • Web インターフェース経由でのキュー・マネージャー、キュー、およびチャネルの管理
  • mqwebuser.xml を使用したロールベースアクセスおよびユーザー認証の設定
  • キュー深度やチャネル状態に対するダッシュボードの監視とアラート閾値の設定

メッセージセキュリティの高度化

  • setmqsp を使用したメッセージ署名および暗号化のための AMS(Advanced Message Security)ポリシー設定
  • Advanced Message Security 用インターセプター向けのキーストアファイルと証明書のセットアップ
  • パブリッシャーからサブスクライバーまでエンドツーエンドのペイロード保護を有効にする
  • エラーログを使用して AMS ポリシーのエラーやキーストアの構成ミスを特定し、診断する

Publish/Subscribe セキュリティ

  • 管理者用トピックおよびトピックアクセス制御によるトピック階層のセキュリティ強化
  • topic オブジェクトに対する setmqaut を用いたサブスクライバーおよびパブリッシャーアクセスの制御
  • 名前空間の分離のためのトピックエイリアスおよびプロキシサブスクリプションの使用
  • pub/sub アクティビティの監査およびアクセス違反エラーの調査

PCF コマンド自動化

  • PCF(Program Command Format)コマンドおよびレスポンスメッセージ構造の理解
  • PCF プログラムおよび MQ AI を用いたキュー・マネージャータスクの自動化
  • MQ コマンドサーバーの使用とモデル・リアプライキューの設定
  • 一括変更のために runmqsc に代わるカスタム管理スクリプトを PCF で構築する

パフォーマンス監視とチューニング

  • 最適なキュー・マネージャーのメモリ使用量を実現するためのバッファープールおよびページセットのチューニング
  • スループット向上およびレイテンシー低減のためのチャネル調整パラメーターの変更
  • イベントキューを用いたキュー監視およびキュー深度イベントの設定
  • amqsmon および MQ 統計情報を使用してパフォーマンスのボトルネックを特定する

トラブルシューティングツールと技法

  • エラーログ、FDC ファイル、および FFST リポートの読み取りと解釈
  • 問題診断のためのチャネルトレースおよび API エクスイトの設定と分析
  • dspmqrte を使用したキュー・マネージャーおよびクラスター間のメッセージルーティング追跡
  • 一般的な失敗パターンの特定と標的型リカバリ手順の適用

最新アップデートとモダンプラクティス

  • 運用要件に基づき、IBM MQ 9.4 の Continuous Delivery と Long Term Support のどちらを選択するかを決定する
  • TLS 1.2 の最低プロトコル要求や強化された CHLAUTH ルールなど、新しいセキュリティデフォルトの適用
  • コンテナ内へのキュー・マネージャー展開および IBM Cloud Pak for Integration との統合
  • 自動化された管理を実現するための最新の REST API および MQ コンソール強化機能の活用

要求

  • キュー・マネージャー、キュー、チャネル、メッセージなどの IBM MQ の基本事項に関する理解
  • Linux、Windows、AIX などの分散型オペレーティングシステムの実務経験
  • ネットワークの概念や TLS/SSL 証明書への親しみ

対象者

  • システム管理者
  • MQ 管理者
  • メッセージングインフラストラクチャを担当する DevOps エンジニア
 35 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (4)

今後のコース

関連カテゴリー