최신 사이버아크 시크릿 센 모의고사 문제, 사이버아크 센트리 - 시크릿 매니저 시험 덤프 [Q22-Q36]

설명
Conjur CLI는 사용자가 명령줄에서 Conjur REST API와 상호 작용할 수 있는 도구이므로 이것이 정답입니다. Conjur CLI는 Windows, Red Hat Enterprise Linux 및 macOS 운영 체제뿐만 아니라 Docker 컨테이너에서도 실행할 수 있습니다. 실행 파일 다운로드, 패키지 관리자 사용, Docker 이미지 가져오기 등 다양한 방법을 사용하여 Conjur CLI를 설치할 수 있습니다. Conjur CLI는 Conjur Enterprise 12.9 이상 버전을 지원합니다. 이 답변은 CyberArk Secrets Manager 설명서1 및 CyberArk Secrets Manager 교육 과정2을 기반으로 합니다.
다른 옵션은 Conjur CLI에 대해 참 문장이 아닙니다. Conjur CLI는 Conjur 리더 노드뿐만 아니라 Conjur 서버에 대한 네트워크 액세스 권한이 있는 모든 시스템에서 실행할 수 있습니다. Conjur 리더 노드는 Conjur 데이터베이스 및 정책 엔진에서 읽기/쓰기 작업을 수행하고 Conjur UI 및 API 엔드포인트를 호스팅하는 노드입니다. 사용자가 curl, Postman 또는 웹 브라우저와 같은 다른 도구를 사용하여 Conjur REST API에 HTTP 요청을 보낼 수도 있으므로 Conjur CLI는 Conjur REST API를 사용하는 데 필요하지 않습니다.
Conjur CLI는 역할, 정책, 비밀 및 감사 기록과 같은 Conjur 리소스를 관리하기 위해 Conjur REST API를 구현합니다. Conjur CLI는 Conjur REST API 엔드포인트에 해당하는 명령 집합을 제공하여 사용자가 Conjur 리소스에 대해 다양한 작업을 수행할 수 있도록 합니다.

설명
이중 계정은 동일한 권한을 가진 두 개의 계정을 사용하여 시스템, 데이터베이스 또는 애플리케이션에 액세스하는 비밀번호 관리 방법입니다. 한 계정은 항상 활성 상태이고 다른 계정은 비활성 상태입니다. 활성 계정은 비밀번호를 교체하는 동안 그대로 유지되고, 비활성 계정은 유예 기간이 지나면 비밀번호가 변경됩니다. 이렇게 하면 애플리케이션은 비밀번호 만료 또는 변경으로 인한 지연이나 오류 없이 항상 활성 계정을 사용할 수 있습니다. 이중 계정 사용의 장점은 특히 부하가 많고 중요한 애플리케이션의 경우 비즈니스 연속성과 대상 리소스에 대한 원활한 액세스를 보장한다는 것입니다. 참조: 이중 계정 관리, 이중 계정 구성하기

설명
컨저 호스트의 액세스가 CyberArk 금고의 계정에 대한 변경 사항을 반영하도록 하는 가장 유지 관리가 필요 없는 방법은 금고용 동기화 프로그램에서 생성한 소비자 그룹/역할을 호스트에게 부여하는 것입니다. 즉, 호스트는 소비자 그룹/역할로부터 금고의 모든 비밀에 대한 읽기 및 실행 권한을 상속받게 되며, 수동 개입이나 정책 변경 없이 금고의 모든 신규 또는 업데이트된 비밀에 자동으로 액세스할 수 있게 됩니다. 소비자 그룹/역할은 CyberArk 금고와 Conjur 간에 비밀을 동기화하는 서비스인 Vault Conjur Synchronizer에 의해 생성됩니다. 동기화 도구는 Conjur에서 각 금고에 대한 정책 분기를 생성하고, 금고의 모든 비밀에 대한 읽기 및 실행 권한을 갖도록 소비자 그룹/역할을 할당합니다. 동기화 도구는 또한 각 금고에 대한 위임 정책을 생성하여 금고 관리자가 다른 사용자, 호스트, 그룹 또는 레이어12에 권한을 부여할 수 있도록 합니다.
다른 옵션은 Conjur 호스트의 액세스가 CyberArk 금고의 계정에 대한 변경 사항을 반영하도록 보장하는 가장 유지 관리가 필요 없는 방법은 아닙니다. 패치/업데이트를 사용하여 호스트의 정책을 업데이트하고 로드하는 자동화 스크립트를 작성하면 효과가 있을 수 있지만, 스크립트가 항상 실행되고 금고의 변경 사항을 최신 상태로 유지하려면 추가적인 노력과 유지 관리가 필요합니다. 야미 앵커[&] 및 와일드카드(*) 구문을 사용하여 권한 부여 목록을 유지하면 정책 작성을 간소화할 수 있지만, 새 비밀이 금고에 추가되거나 제거될 때마다 정책을 수동으로 편집하고 로드해야 하는 번거로움이 여전히 있습니다. PVWA는 Conjur 호스트가 아닌 인간 사용자를 관리하도록 설계되었으며, 필요한 통합 또는 권한이 없을 수 있으므로 PVWA를 사용하여 Conjur 호스트 ID를 금고의 구성원으로 추가하는 것은 불가능하거나 권장하지 않을 수 있습니다3. 참조: = Vault Conjur Synchronizer 1, Synchronizer 정책 구조 시크릿에 대한 권한 부여 2, Safe 권한 있는 액세스 관리자의 모든 시크릿에 대한 역할 권한 부여 - 자체 호스팅 3, PVWA(Privileged Web Access)

설명
CyberArk Sentry Secrets Manager 설명서에 따르면 자동 장애 조치는 리더 노드에 장애가 발생할 경우 대기 노드를 리더 노드로 자동 승격할 수 있는 기능입니다. 자동 장애 조치에는 클러스터에서 사용 가능하고 동기화된 노드의 과반수인 쿼럼이 필요합니다. 쿼럼은 한 번에 하나의 노드만 리더로 승격될 수 있도록 보장하며, 두뇌 분할 시나리오를 방지합니다. 그림에서 각 옵션은 로드 밸런서와 4개의 노드로 구성된 네트워크 다이어그램을 보여 주며, 이 중 하나는 빨간색 X로 표시되어 리더 장애를 나타냅니다. 각 다이어그램 아래의 텍스트는 쿼럼이 있는지 여부를 나타냅니다. 옵션 C는 4개의 노드 중 3개의 정족수가 있고 대기 노드 중 하나가 리더로 승격될 수 있기 때문에 자동 페일오버가 발생하는 유일한 예입니다. 옵션 A는 4개의 노드 중 2개만 사용할 수 있으므로 정족수가 없으므로 자동 장애 조치가 발생하지 않습니다. 옵션 B는 4개의 노드 중 1개만 사용 가능하므로 쿼럼이 없으므로 자동 장애 조치 기능이 없습니다. 옵션 D는 사용 가능한 노드가 없으므로 쿼럼이 없으므로 자동 장애 조치 기능이 없습니다. 참조 1: 자동 장애 조치 2: 자동 장애 조치 구성하기

설명

리더에게 장애가 발생한 경우 수동 장애 조치를 수행하여 스탠바이 중 한 명을 새 리더로 승격할 수 있습니다. 수동 장애 조치 프로세스는 다음 단계로 구성됩니다:
모든 스탠바이 및 팔로워에 대한 복제를 일시 중단하고 최적의 장애 조치 후보를 식별합니다. 이 단계에서는 장애 조치 프로세스 중에 데이터가 손실되거나 손상되지 않도록 합니다. 최상의 장애 조치 후보는 복제 타임라인이 가장 앞선 스탠바이로, 리더로부터 가장 최신의 데이터를 가지고 있습니다.
장애 조치 후보를 새 리더로 승격합니다. 이 단계에서는 장애 조치 후보의 역할이 대기에서 리더로 변경되고 그에 따라 구성이 업데이트됩니다. 이제 새 리더는 클라이언트의 쓰기 요청을 수락하고 다른 노드에 데이터를 복제할 수 있습니다.
리플리케이션 복원. 이 단계에서는 새 리더와 다른 노드 간의 복제 연결을 다시 설정하고 다른 스탠바이 및 팔로워의 복제를 새 리더에 다시 적용합니다. 이렇게 하면 모든 노드가 동일한 데이터를 갖고 새 리더와 동기화됩니다.
참조: 수동 장애 조치 구성 단계는 CyberArk Conjur Enterprise 설명서의 수동 장애 조치 구성 섹션에 자세히 설명되어 있습니다. 질문의 이미지는 동일한 소스에서 가져온 것입니다.

설명
Conjur는 노드와 클라이언트 간의 인증에 TLS 인증서를 사용합니다. 이러한 인증서는 Conjur에서 자체 서명하거나 타사 CA에서 가져옵니다. 모든 인증서는
/opt/conjur/etc/ssl 디렉터리를 열어야 합니다. 이 디렉터리에는 다음 파일이 포함되어 있습니다:
ca.crt: 모든 Conjur 노드 인증서를 확인하는 데 사용되는 CA 인증서입니다. 자체 서명된 Conjur CA 인증서 또는 가져온 타사 CA 인증서 중 하나입니다.
server.crt: Conjur 노드에서 HTTPS 및 mTLS 연결에 사용하는 서버 인증서입니다. 이 인증서에는 CN 및 SAN 필드에 노드 및 로드 밸런서의 DNS 이름이 포함되어 있습니다.
server.key: 서버 인증서에 해당하는 개인 키입니다.
cert.pem: 서버 인증서 파일에 대한 심볼릭 링크입니다.
key.pem: 서버 키 파일에 대한 심볼릭 링크입니다.
참조: 인증서 아키텍처, 인증서 요구 사항, 인증서 로테이션 자세히 알아보기:

설명
시크릿 프로바이더와 시크릿리스는 시크릿 액세스를 위해 Conjur를 채택하는 데 필요한 Kubernetes 애플리케이션 코드 변경을 최소화할 수 있는 두 가지 솔루션입니다. 시크릿 프로바이더는 애플리케이션 파드와 함께 초기화 컨테이너 또는 애플리케이션 컨테이너로 실행되는 쿠버네티스 잡 또는 디플로이먼트입니다. 이는 Conjur에서 시크릿을 검색하여 마운트된 공유 볼륨의 하나 이상의 파일에 씁니다. 그러면 애플리케이션은 로컬 파일 읽기가 플랫폼에 구애받지 않는 일반적인 방법이기 때문에 코드 변경 없이 파일에서 시크릿을 사용할 수 있습니다. 시크릿리스는 애플리케이션과 동일한 포드에서 별도의 컨테이너로 실행되는 사이드카 프록시입니다. 데이터베이스나 웹 서비스 등 보호된 리소스에 대한 애플리케이션의 요청을 가로채고, 요청에 Conjur의 시크릿을 주입합니다. 애플리케이션은 시크릿리스가 인증 및 권한 부여를 처리하므로 코드에서 시크릿을 처리할 필요가 없습니다. 참조: Kubernetes용 CyberArk 시크릿 공급자, 시크릿리스 브로커

설명
이 예시에서는 Secrets Manager 클러스터에 있는 데이터베이스의 복제 상태를 포함하는 JSON 개체를 보여 줍니다. Secrets Manager는 애플리케이션, DevOps 도구 및 기타 시스템에서 사용하는 비밀번호와 자격 증명을 안전하게 저장하고 관리하는 비밀번호 관리 솔루션입니다. Secrets Manager는 리더 노드와 하나 이상의 팔로워 노드로 구성된 클러스터 모드로 배포할 수 있습니다. 리더 노드는 모든 쓰기 작업을 처리하고 팔로워 노드로의 데이터 복제를 조정하는 기본 노드입니다.
팔로워 노드는 리더 노드의 데이터를 복제하고 비밀을 검색하거나 기타 읽기 전용 작업을 수행해야 하는 클라이언트 및 애플리케이션의 요청을 처리하는 읽기 전용 노드입니다.
팔로워에 데이터베이스의 현재 복사본이 있는지 확인하려면 리더와 유효성을 검사해야 하는 팔로워의 pgcurrentxlog_locationlocation을 비교하면 됩니다. pgcurrentxlog_locationlocation은 데이터베이스에서 쓰기 전 로그(WAL)의 현재 위치를 나타내는 속성입니다. WAL은 데이터베이스에 대한 모든 변경 사항을 실제 데이터 파일에 적용하기 전에 순차적으로 로그 파일에 기록하는 메커니즘입니다. WAL은 충돌이나 정전 시 데이터베이스의 내구성과 일관성을 보장합니다. 또한 WAL은 WAL 레코드를 팔로워 노드로 스트리밍하여 로컬 데이터베이스에 적용함으로써 리더 노드에서 팔로워 노드로 데이터를 복제할 수 있게 해줍니다.
리더와 팔로워의 pgcurrentxlog_locationlocation을 비교하면 팔로워가 WAL 레코드 측면에서 리더보다 얼마나 뒤처져 있는지 확인할 수 있습니다. pgcurrentxlog_locationlocation 값이 동일하거나 매우 근접하면 팔로워가 데이터베이스의 현재 복사본을 가지고 있으며 복제가 제대로 작동하고 있음을 의미합니다. pgcurrentxlog_locationlocation 값이 다르거나 멀리 떨어져 있으면 팔로워가 데이터베이스의 오래된 복사본을 가지고 있으며 복제 지연 또는 복제 실패가 있음을 의미합니다. 이 경우 복제 문제를 해결하고 가능한 한 빨리 해결해야 할 수 있습니다.
참조 = Secrets Manager 클러스터 설치, Secrets Manager 클러스터 구성, 미리 쓰기 로깅 - PostgreSQL 설명서

설명
문제의 원인은 A. 팔로워 DNS 이름에 기반한 인증서가 리더에 없습니다. 즉, 리더에 시드 요청에 사용된 팔로워 DNS 이름과 일치하는 인증서 파일이 없으므로 팔로워에 대한 유효한 시드 파일을 생성할 수 없습니다. 이로 인해 시드 가져오기 컨테이너 로그에 500 오류가 발생합니다. 이 문제를 해결하려면 팔로워 DNS 이름을 제목 대체 이름으로 리더에 있는 인증서를 가져와서 시드 요청에 사용된 팔로워 DNS 이름과 일치하는 이름으로 인증서 파일의 복사본을 만들어야 합니다1.

설명
이 오류 메시지는 인증자 웹서비스가 Conjur 서버에서 활성화되지 않았음을 나타냅니다. 인증자를 사용 설정하려면 /opt/conjur/etc 디렉터리에서 conjur.conf 파일을 수정하고 인증자 웹서비스 ID를 CONJUR_AUTHENTICATORS 환경 변수에 추가해야 합니다. 예를 들어 인증자 웹서비스 ID가 authn-k8s/prd-cluster-01인 경우 쉼표로 구분하여 CONJUR_AUTHENTICATORS의 기존 값에 추가해야 합니다. 그런 다음 변경 사항을 적용하려면 Conjur 서비스를 다시 시작해야 합니다. 이렇게 하면 Conjur 서버에서 인증기가 활성화되고 Kubernetes 애플리케이션이 팔로워 로드 밸런서에 인증할 수 있습니다. 참조: 인증자 웹서비스 활성화, 인증자 웹서비스 구성하기

설명
CyberArk Sentry Secrets Manager 설명서1에 따르면 재해 복구 사이트에 대한 수동 페일오버 후 기본 사이트로 페일백하는 단계는 다음과 같습니다:
DR 사이트에서 도커 중지 명령을 사용하여 Conjur 리더 노드를 중지합니다.
기본 사이트에서 evoke seed leader 명령을 사용하여 새 리더 노드에 대한 시드를 생성합니다.
. 이렇게 하면 현재 디렉터리에 .tar라는 파일이 생성됩니다.
기본 사이트에서 scp 명령을 사용하여 리더 시드 파일을 새 리더 서버에 복사합니다.
.tar :.tar
새 리더 서버에서 방금 중지한 컨테이너와 동일한 이름을 사용하여 새 컨테이너를 생성하고, 다음 명령을 사용하여 리더 시드 파일을 로드합니다. docker run -name -d -restart=always
-v /var/log/conjur:/var/log/conjur -v /opt/conjur/backup:/opt/conjur/backup -p "443:443" -p "5432:5432"
-p "1999:1999" cyberark/conjur:최신 시드 가져오기 .tar 새 리더 서버에서, evoke configure leader 명령을 사용하여 Conjur 리더 노드를 구성합니다.
-h -p
새 리더 서버에서 evoke vault sync set 명령을 사용하여 볼트 컨저 동기화기가 새 컨저 리더를 가리키도록 재구성합니다.
<conjur-account> <conjur-user> <conjur-password>
DR 사이트에서 evoke seed standby 명령을 사용하여 새 스탠바이 노드에 대한 시드를 생성합니다.
. 이렇게 하면 현재 디렉터리에 .tar라는 파일이 생성됩니다.
DR 사이트에서 다음 명령을 사용하여 대기 시드 파일을 새 대기 서버에 복사합니다.
.tar :.tar
새 대기 서버에서 방금 중지한 서버와 동일한 이름을 사용하여 새 컨테이너를 생성하고, 다음 명령을 사용하여 Standby 시드 파일을 로드합니다. docker run -name -d -restart=always
-v /var/log/conjur:/var/log/conjur -v /opt/conjur/backup:/opt/conjur/backup -p "443:443" -p "5432:5432"
-p "1999:1999" 사이버아크/컨쥬어:최신 시드 페치 .tar 새 스탠바이 서버에서 evoke cluster enroll 명령을 사용하여 노드를 클러스터에 다시 등록합니다.
<new-standby-fqdn>
다른 옵션은 불필요하거나 올바르지 않으므로 올바르지 않습니다. 라이센스는 두 사이트 모두에 유효하므로 CyberArk에 새 라이센스 파일을 요청할 필요가 없습니다. 새 컨저 리더를 가리키도록 Vault 컨저 동기화 프로그램을 재구성하는 것은 DR 사이트가 아닌 새 리더 서버에서 수행해야 하는 단계입니다.
대기 노드가 수동 장애 조치를 인식하지 못하고 승격 요청을 수락하지 않으므로 사이트 A의 대기 상태를 리더로 승격하기 위해 자동 장애 조치를 트리거할 수 없습니다.

설명
= 사이버아크 센트리 시크릿 매니저 설명서에 따르면 교체 방법은 기존 정책 브랜치를 새 정책 파일로 덮어쓰는 데 사용됩니다. 이 방법은 주석, 권한 또는 속성을 수정하는 등 기존 리소스를 변경하는 데 적합합니다. 바꾸기 방법은 리소스와 관련된 기존 데이터 및 비밀 번호는 유지하지만 새 정책 파일에 정의되지 않은 리소스는 모두 제거합니다. 따라서 Conjur 호스트의 인증에 대한 어노테이션을 변경하려면 대체 방법이 가장 좋습니다.
추가 방법은 기존 리소스에 영향을 주지 않고 기존 정책 브랜치에 새 리소스나 데이터를 추가하는 데 사용됩니다. 이 메서드는 새 호스트, 그룹, 변수 또는 시크릿을 만드는 데 적합하지만 기존 호스트, 그룹, 변수 또는 시크릿을 수정하는 데는 적합하지 않습니다. 추가 메서드는 어노테이션과 같은 기존 리소스의 변경 사항을 무시하고 새 리소스 또는 데이터만 로드합니다.
삭제 방법은 다른 리소스에 영향을 주지 않고 기존 정책 브랜치에서 리소스나 데이터를 제거하는 데 사용됩니다. 이 메서드는 호스트, 그룹, 변수 또는 시크릿을 삭제하는 데 적합하지만 수정하는 데는 적합하지 않습니다. 삭제 메서드는 정책 파일에 정의된 리소스나 데이터를 제거하고 정책 파일에 정의되지 않은 리소스나 데이터는 무시합니다.
업데이트 방법은 리소스 자체에는 영향을 주지 않고 기존 리소스와 관련된 데이터나 비밀을 수정하는 데 사용됩니다. 이 메서드는 변수 또는 비밀의 값을 변경하는 데 적합하지만 리소스의 어노테이션, 권한 또는 속성을 변경하는 데는 적합하지 않습니다. 업데이트 방법은 정책 파일에 정의된 데이터나 시크릿만 로드하고 정책 파일에 정의되지 않은 리소스나 데이터는 무시합니다. 참조: = 어노테이션 참조 | CyberArk 문서, 정책 로드 모드 | CyberArk 문서, 정책 - docs.cyberark.com

설명

참조:
사이버아크 센트리 보안 관리자
문서: https://docs.cyberark.com/Portal/Content/Resources/_TopNav/cc_Portal.htm CyberArk Sentry Secrets Manager 교육 자료: https://training.cyberark.com/learn CyberArk 백서 및 기술 자료: https://www.cyberark.com/resources/home/cyberark-secrets-manager 인증 흐름은 요청자가 자신의 자격 증명을 Conjur에 제시하는 것으로 시작됩니다. 사용자 이름과 비밀번호, API 키 또는 기타 지원되는 방법의 형태가 될 수 있습니다.
Conjur는 제시된 자격 증명을 내부 데이터베이스와 대조하여 확인합니다. 자격 증명이 유효하면 Conjur는 요청자에게 단기 액세스 토큰을 생성하여 반환합니다.
요청자는 이후 Conjur 리소스에 액세스하기 위한 모든 요청에 액세스 토큰을 포함합니다. 이를 통해 Conjur는 요청자를 식별하고 구성된 정책에 따라 특정 비밀 및 기능에 대한 액세스를 승인할 수 있습니다.
마지막으로, 각 요청은 해당 정책에 정의된 Conjur RBAC(역할 기반 액세스 제어) 규칙에 따라 평가됩니다. 이러한 규칙은 특정 리소스에 액세스할 수 있는 사용자와 역할 및 수행할 수 있는 작업을 결정합니다. 이러한 규칙을 준수하는 요청에만 액세스 권한이 부여됩니다.

설명
CCP 웹 서비스를 업그레이드하는 올바른 절차는 D. CCP 웹 서비스를 제거했다가 다시 설치하는 것입니다. CCP 웹 서비스는 애플리케이션이 REST API 호출을 사용하여 CyberArk Vault에서 비밀을 검색할 수 있도록 하는 CCP(중앙 자격 증명 공급자)의 구성 요소입니다. CCP 웹 서비스를 업그레이드하려면 먼저 Windows 서버 관리자 또는 제어판에서 기존 CCP 웹 서비스를 제거한 다음 CyberArk 웹 사이트에서 최신 설치 패키지를 사용하여 CCP 웹 서비스를 다시 설치해야 합니다. 설치 패키지에는 자격 증명 공급자와 CCP 웹 서비스 구성 요소가 모두 포함되어 있으며, CCP 웹 서비스를 설치하려면 AimWebService.msi 파일을 실행해야 합니다. 또한 CCP 웹 서비스에 올바른 구성 및 권한이 있는지, CCP 서버에서 CyberArk CRL(인증서 해지 목록)이 열려 있는지 확인해야 합니다.
다른 옵션은 CCP 웹 서비스를 업그레이드하는 올바른 프로세스가 아닙니다. CLI에서 "sudo yum update aimprv"를 실행하는 것은 Linux에서 자격 증명 공급자를 업데이트하는 명령이며, Windows에서 CCP 웹 서비스를 업데이트하는 명령이 아닙니다. 자격 증명 공급자 설치 관리자 실행 파일을 두 번 클릭하고 업그레이드를 선택하는 것은 CCP 웹 서비스가 아닌 Windows에서 자격 증명 공급자를 업그레이드하는 프로세스입니다. CCP 웹 서비스는 업그레이드 옵션을 지원하지 않으므로 AimWebService.msi를 두 번 클릭하고 업그레이드를 선택하는 것은 올바른 옵션이 아니며, 먼저 제거한 후 다시 설치해야 합니다. 참조 = 중앙 자격 증명 공급자(CCP) 업그레이드 - CyberArk, "중앙 자격 증명 공급자(CCP) 업그레이드" 섹션 중앙 자격 증명 공급자 웹 서비스 구성 - CyberArk, "중앙 자격 증명 공급자 웹 서비스 구성" 섹션

설명
Conjur 팔로워는 리더의 읽기 전용 복제본으로 인증, 권한 부여 및 비밀 검색에 대한 클라이언트 요청을 처리할 수 있습니다. 그러나 팔로워는 시크릿, 정책 또는 역할을 만들거나 업데이트하는 등의 쓰기 작업을 수행할 수 없습니다. 리더를 사용할 수 없게 되면 팔로워는 최신 데이터와 동기화할 수 없게 되어 결국 오래된 데이터가 됩니다. 고가용성과 데이터 일관성을 보장하기 위해 고객은 자동 장애 조치 클러스터를 확장하여 각 데이터 센터에 스탠바이를 포함시켜야 합니다. 스탠바이도 리더의 복제본이지만 복제 및 승격에 참여할 수 있습니다. 하나의 스탠바이가 동기식 복제로 구성되어 있으므로 리더와 동시에 동일한 업데이트를 받습니다. 다른 스탠바이들은 비동기 복제로 구성되어 있어 리더로부터 주기적으로 업데이트를 받지만 실시간은 아닙니다. 리더에 장애가 발생하면 동기식 스탠바이가 자동으로 새 리더로 승격되고 비동기식 스탠바이 중 하나가 새 동기식 스탠바이로 승격될 수 있습니다. 이렇게 하면 고객은 항상 쓰기 요청을 처리하고 다른 데이터 센터에 있는 팔로워와 동기화할 수 있는 최신 리더를 확보할 수 있습니다. 참조: 팔로워 설정, 자동 장애 조치 클러스터 설정, Conjur 아키텍처 및 배포 참조 참조