Temario del curso
Configuración avanzada del gestor de colas
- Implementación de procedimientos personalizados de inicio y apagado del gestor de colas con strmqm y endmqm
- Configuración de colas de cartas muertas y colas de alias para el enrutamiento complejo de mensajes
- Desarrollo y registro de salidas de canal y salidas de mensaje para procesamiento personalizado
- Configuración avanzada de escuchas TCP y LU62 con rangos de puertos personalizados
Autenticación de canales con CHLAUTH
- Creación y gestión de registros CHLAUTH con reglas SET CHLAUTH
- Bloqueo o mapeo de conexiones remotas por dirección IP, sujeto SSL o MCAUSER
- Establecimiento de reglas de autenticación de canales para un control de acceso detallado
- Auditoría y validación de las configuraciones CHLAUTH frente a las políticas de seguridad
Autorización LDAP en plataformas distribuidas
- Conexión de gestores de colas a directorios LDAP mediante objetos AUTHINFO
- Mapeo de grupos LDAP a permisos de IBM MQ con setmqaut
- Configuración de políticas de autorización para usuarios y aplicaciones
- Gestión de objetos de información de autenticación y actualización de la conexión
Gestión de certificados TLS/SSL
- Creación y gestión de bases de claves CMS y PKCS12 con runmqakm y runmqktool
- Generación de certificados autofirmados y firmados por una autoridad de certificación (CA) para gestores de colas y canales
- Configuración de SSLCIPH y SSLPEER en canales de emisor y receptor
- Realización de la renovación, revocación y rotación de certificados con tiempo de inactividad mínimo
Arquitectura y diseño de clústeres
- Diferenciación entre gestores de colas de repositorio completo y repositorio parcial
- Construcción y mantenimiento de canales de clúster (CLUSSDR y CLUSRCVR) y colas de clúster
- Diseño de topologías de clúster escalables para cargas de trabajo en producción
- Implementación de clústeres superpuestos y gestores de colas de puerta de enlace para el enrutamiento multisitio
Balanceo de carga de clústeres y enrutamiento avanzado
- Configuración de algoritmos y prioridades de carga de trabajo de clúster con CLWLWGHT
- Uso de CLWLUSEQ y CLWLRANK para la distribución dirigida de mensajes
- Realización de rebalanceo manual y automático de la carga de trabajo entre los miembros del clúster
- Solución de problemas de fallos de canales de clúster y conflictos de nombres
Alta disponibilidad con gestores de colas de múltiples instancias
- Planificación de la arquitectura y los requisitos de sistema de archivos compartido para gestores de colas de múltiples instancias
- Configuración de instancias activas y en espera de gestores de colas en hosts separados
- Pruebas de conmutación por error automática y configuración de reconexión automática del cliente
- Monitorización de la salud de las instancias y recuperación de instancias en espera fallidas
Gestores de colas de datos replicados (RDQM)
- Comprensión de la arquitectura RDQM y los beneficios de recuperación ante desastres
- Creación y gestión de gestores de colas replicados en múltiples nodos
- Ejecución de escenarios de conmutación por error y procedimientos de recuperación con rdqmadm
- Optimización de los ajustes de red y almacenamiento para el rendimiento de la replicación RDQM
Administración mediante API REST
- Habilitación y seguridad de la API REST de IBM MQ en el servidor mqweb
- Creación y eliminación de gestores de colas mediante solicitudes HTTP POST y DELETE
- Gestión de colas y canales utilizando puntos finales REST con cargas útiles JSON
- Automatización de tareas administrativas con clientes REST de Python o curl
Administración de la consola de IBM MQ
- Instalación y configuración de la consola de IBM MQ en el servidor mqweb
- Gestión de gestores de colas, colas y canales a través de la interfaz web
- Configuración de acceso basado en roles y autenticación de usuarios con mqwebuser.xml
- Monitorización de paneles y configuración de umbrales de alerta para la profundidad de cola y el estado del canal
Seguridad avanzada de mensajes
- Configuración de políticas AMS para la firma y cifrado de mensajes con setmqsp
- Configuración de archivos de almacén de claves y certificados para interceptores de seguridad avanzada de mensajes
- Habilitación de la protección completa del payload entre editores y suscriptores
- Diagnóstico de errores de políticas AMS y configuraciones incorrectas del almacén de claves mediante registros de errores
Seguridad de publicar/suscribir
- Segurización de jerarquías de temas con temas administrativos y controles de acceso a temas
- Control del acceso de suscriptores y editores con setmqaut en objetos de tema
- Uso de alias de temas y suscripciones proxy para el aislamiento del espacio de nombres
- Auditoría de la actividad pub/sub e investigación de errores de violación de acceso
Automatización de comandos PCF
- Comprensión de las estructuras de mensajes de comandos y respuestas PCF
- Automatización de tareas del gestor de colas con programas PCF y la IA de MQ
- Uso del servidor de comandos de MQ y configuración de colas de respuesta de modelo
- Construcción de scripts de administración personalizados con PCF para reemplazar runmqsc en cambios masivos
Monitorización y ajuste de rendimiento
- Ajuste de grupos de búfer y conjuntos de páginas para un uso óptimo de la memoria del gestor de colas
- Ajuste de parámetros de tuning de canales para reducir la latencia y mejorar el throughput
- Configuración de monitorización de colas y eventos de profundidad de cola con colas de eventos
- Uso de amqsmon y estadísticas de MQ para identificar cuellos de botella de rendimiento
Herramientas y técnicas de solución de problemas
- Lectura e interpretación de registros de errores, archivos FDC e informes FFST
- Configuración y análisis de seguimientos de canales y salidas API para el diagnóstico de problemas
- Uso de dspmqrte para seguir el enrutamiento de mensajes a través de gestores de colas y clústeres
- Identificación de patrones de fallo comunes y aplicación de pasos de recuperación dirigidos
Actualizaciones recientes y prácticas modernas
- Selección entre IBM MQ 9.4 Continuous Delivery y Long Term Support en función de los requisitos operativos
- Aplicación de nuevos valores predeterminados de seguridad, incluidos los protocolos TLS 1.2 mínimos y reglas CHLAUTH reforzadas
- Despliegue de gestores de colas en contenedores e integración con IBM Cloud Pak for Integration
- Aprovechamiento de las mejoras recientes de la API REST y la consola de MQ para la administración automatizada
Requerimientos
- Comprensión de los fundamentos de IBM MQ, incluidos los gestores de colas, las colas, los canales y los mensajes
- Experiencia con sistemas operativos distribuidos como Linux, Windows o AIX
- Familiaridad con los conceptos de redes y los certificados TLS/SSL
Público objetivo
- Administradores de sistemas
- Administradores de MQ
- Ingenieros DevOps responsables de la infraestructura de mensajería
Testimonios (3)
Posibilidad de realizar ejercicios independientes en el entorno de formación.
Tomasz - PKO Zycie Towarzystwo Ubezpieczen S.A.
Curso - Kafka for Administrators
Traducción Automática
la preparación técnica de los docentes
Giorgio - Asystel-BDF S.p.A.
Curso - Creating a Service Mesh with Istio and Kubernetes
Traducción Automática
El conocimiento proporcionado cubrió todos los aspectos que podríamos necesitar para nuestras implementaciones actuales de Apache Camel.
Leon - Vos Management & Logistical Development B.V.
Curso - Apache Camel
Traducción Automática