Часто встречающиеся проблемы и пути их устранения#

Дополительные инструкции:

Не могу назначить участников организации#

Скорее всего вы пытаетесь заполнить организацию участниками во время создания. IDMX записывает связи с другими объектами системы только в уже созданный объект.

Соответственно, до создания объекта организации вкладка Участники заблокирована. Чтобы добавить участников, завершите процесс создания организации, затем откройте его на редактирование. Вкладка Участники будет доступна.

Чрезмерно большой трафик при межкластерном взаимодействии контейнеров#

При использовании кластерного режима IDM, в зависимости от используемой конфигурации (ресурсов, политик, настроенных автоматических задач) может возникать ситуация, когда контейнеры (pod) IDM начинают отправлять большое количество запросов на инвалидацию кэша (например, на эндпоинт /idmx-engine-0/midpoint/ws/cluster/event/invalidation).

Это нормальное поведение для поддержания актуальности данных между ресурсами и экземплярами IDM в контейнерах. Однако, такое количество запросов может перегружать инфраструктуру и, например, приводить к постоянной перезагрузке egress контейнеров при использовании Istio/SSM.

Для снижения количества запросов на инвалидацию кэша можно отключить автоматическую инвалидацию для объектов IDM типа ResourceType. Их инвалидация и обновление все равно будут происходить, но уже только при запросе.

Для отключения автоматической инвалидации кэша для ResourceType объектов следует:

  1. Открыть ConfigMap

  2. добавить в системную конфигурацию (SystemConfiguration) следующий блок:

<objectTypeSettings>
   <objectType>ResourceType</objectType>
   <timeToVersionCheck>5</timeToVersionCheck>
   <invalidation> 
       <clusterwide>false</clusterwide>
   </invalidation>
</objectTypeSettings>