Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Administrator-Client-Zertifikate werden konfiguriert

Beitragende
PDFs

Sie können Clientzertifikate verwenden, um autorisierten externen Clients den Zugriff auf die StorageGRID Prometheus-Datenbank zu ermöglichen. Clientzertifikate bieten eine sichere Möglichkeit zur Verwendung externer Tools zur Überwachung von StorageGRID.

Wenn Sie mit einem externen Monitoring-Tool auf StorageGRID zugreifen müssen, müssen Sie mithilfe des Grid Managers ein Clientzertifikat hochladen oder generieren und die Zertifikatsinformationen in das externe Tool kopieren.

Hinzufügen von Administrator-Client-Zertifikaten

Zum Hinzufügen eines Clientzertifikats können Sie Ihr eigenes Zertifikat bereitstellen oder mit dem Grid Manager ein Zertifikat erstellen.

Was Sie benötigen

  • Sie müssen über die Berechtigung Root Access verfügen.

  • Sie müssen über einen unterstützten Browser beim Grid Manager angemeldet sein.

  • Sie müssen die IP-Adresse oder den Domänennamen des Admin-Knotens kennen.

  • Sie müssen das Zertifikat für den StorageGRID-Verwaltungsserver konfiguriert haben und über das entsprechende CA-Paket verfügen

  • Wenn Sie Ihr eigenes Zertifikat hochladen möchten, müssen der öffentliche Schlüssel und der private Schlüssel für das Zertifikat auf Ihrem lokalen Computer verfügbar sein.

Schritte

  1. Wählen Sie im Grid Manager die Option Konfiguration > Zugriffskontrolle > Clientzertifikate aus.

    Die Seite Clientzertifikate wird angezeigt.

    Zertifikatsseite - Admin-Clients

  2. Wählen Sie Hinzufügen.

    Die Seite Zertifikat hochladen wird angezeigt.

    Zertifikat - Admin - Hochladen

  3. Geben Sie einen Namen zwischen 1 und 32 Zeichen für das Zertifikat ein.

  4. Um über Ihr externes Monitoring-Tool auf die Prometheus-Kennzahlen zuzugreifen, aktivieren Sie das Kontrollkästchen Prometheus erlauben.

  5. Hochladen oder Generieren eines Zertifikats:

    1. Um ein Zertifikat hochzuladen, gehen Sie Hier.

    2. Gehen Sie zum Generieren eines Zertifikats Hier.

  6. ] zum Hochladen eines Zertifikats:

    1. Wählen Sie Client-Zertifikat Hochladen.

    2. Suchen Sie nach dem öffentlichen Schlüssel für das Zertifikat.

      Nachdem Sie den öffentlichen Schlüssel für das Zertifikat hochgeladen haben, werden die Felder Certificate Metadaten und Certificate PEM ausgefüllt.

    Zertifikat - Admin - Cert-Datei Hochladen

    1. Wählen Sie Zertifikat in Zwischenablage kopieren und fügen Sie das Zertifikat in Ihr externes Überwachungstool ein.

    2. Verwenden Sie ein Bearbeitungswerkzeug, um den privaten Schlüssel in Ihr externes Überwachungstool zu kopieren und einzufügen.

    3. Wählen Sie Speichern, um das Zertifikat im Grid Manager zu speichern.

  7. ] zum Generieren eines Zertifikats:

    1. Wählen Sie Client-Zertifikat Erstellen.

    2. Geben Sie den Domänennamen oder die IP-Adresse des Admin-Knotens ein.

    3. Geben Sie optional einen X.509-Studienteilnehmer ein, der auch als Distinguished Name (DN) bezeichnet wird, um den Administrator zu identifizieren, der das Zertifikat besitzt.

    4. Wählen Sie optional die Anzahl der Tage aus, an denen das Zertifikat gültig ist. Der Standardwert ist 730 Tage.

    5. Wählen Sie Erzeugen.

      Die Felder Certificate Metadaten, Certificate PEM und Certificate Private Key sind ausgefüllt.

    Zertifikat - Admin - Upload Generiert

    1. Wählen Sie Zertifikat in Zwischenablage kopieren und fügen Sie das Zertifikat in Ihr externes Überwachungstool ein.

    2. Wählen Sie Privatschlüssel in Zwischenablage kopieren und fügen Sie den Schlüssel in Ihr externes Überwachungstool ein.

      Wichtig Nach dem Schließen des Dialogfelds können Sie den privaten Schlüssel nicht anzeigen. Kopieren Sie den Schlüssel an einen sicheren Ort.

    3. Wählen Sie Speichern, um das Zertifikat im Grid Manager zu speichern.

  8. Konfigurieren Sie die folgenden Einstellungen für Ihr externes Monitoring-Tool, z. B. Grafana.

    Ein Grafana-Beispiel ist im folgenden Screenshot dargestellt:

    Grafana - URL und Auth hinzufügen

    1. Name: Geben Sie einen Namen für die Verbindung ein.

      StorageGRID benötigt diese Informationen nicht, Sie müssen jedoch einen Namen angeben, um die Verbindung zu testen.

    2. URL: Geben Sie den Domain-Namen oder die IP-Adresse für den Admin-Node ein. Geben Sie HTTPS und Port 9091 an.

      Beispiel: https://admin-node.example.com:9091

    3. Aktivieren Sie TLS Client Authorization und mit CA Cert.

    4. Kopieren Sie das Zertifikat des Management Interface Server oder CA-Pakets unter TLS/SSL-Auth-Details auf dasCA-Zertifikat.

    5. ServerName: Geben Sie den Domainnamen des Admin-Knotens ein.

      Servername muss mit dem Domänennamen übereinstimmen, wie er im Management Interface Server Certificate angezeigt wird.

    6. Speichern und testen Sie das Zertifikat und den privaten Schlüssel, das Sie aus StorageGRID oder einer lokalen Datei kopiert haben.

      Sie können jetzt mit Ihrem externen Monitoring Tool auf die Prometheus Kennzahlen von StorageGRID zugreifen.

    Weitere Informationen zu den Metriken finden Sie in den Anweisungen für das Monitoring und die Fehlerbehebung von StorageGRID.

Verwandte Informationen

"StorageGRID-Sicherheitszertifikate werden verwendet"

"Konfigurieren eines benutzerdefinierten Serverzertifikats für den Grid Manager und den Tenant Manager"

"Monitor Fehlerbehebung"

Bearbeiten von Administrator-Clientzertifikaten

Sie können ein Zertifikat bearbeiten, um seinen Namen zu ändern, Prometheus-Zugriff zu aktivieren oder zu deaktivieren oder ein neues Zertifikat hochzuladen, wenn das aktuelle abgelaufen ist.

Was Sie benötigen

  • Sie müssen über die Berechtigung Root Access verfügen.

  • Sie müssen über einen unterstützten Browser beim Grid Manager angemeldet sein.

  • Sie müssen die IP-Adresse oder den Domänennamen des Admin-Knotens kennen.

  • Wenn Sie ein neues Zertifikat und einen privaten Schlüssel hochladen möchten, müssen diese auf Ihrem lokalen Computer verfügbar sein.

Schritte

  1. Wählen Sie Konfiguration > Zugriffskontrolle > Client-Zertifikate.

    Die Seite Clientzertifikate wird angezeigt. Die vorhandenen Zertifikate sind aufgelistet.

    In der Tabelle sind die Daten zum Ablauf des Zertifikats aufgeführt. Wenn ein Zertifikat bald abläuft oder bereits abgelaufen ist, wird in der Tabelle eine Meldung angezeigt, und eine Warnmeldung wird ausgelöst.

    Zertifikat - Admin - Liste

  2. Wählen Sie das Optionsfeld links neben dem Zertifikat, das Sie bearbeiten möchten.

  3. Wählen Sie Bearbeiten.

    Das Dialogfeld Zertifikat bearbeiten wird angezeigt.

    Zertifikat - Admin - Bearbeiten

  4. Nehmen Sie die gewünschten Änderungen am Zertifikat vor.

  5. Wählen Sie Speichern, um das Zertifikat im Grid Manager zu speichern.

  6. Wenn Sie ein neues Zertifikat hochgeladen haben:

    1. Wählen Sie Zertifikat in Zwischenablage kopieren aus, um das Zertifikat in Ihr externes Überwachungstool einzufügen.

    2. Verwenden Sie ein Bearbeitungswerkzeug, um den neuen privaten Schlüssel in Ihr externes Überwachungstool zu kopieren und einzufügen.

    3. Speichern und testen Sie das Zertifikat und den privaten Schlüssel in Ihrem externen Monitoring-Tool.

  7. Wenn Sie ein neues Zertifikat generiert haben:

    1. Wählen Sie Zertifikat in Zwischenablage kopieren aus, um das Zertifikat in Ihr externes Überwachungstool einzufügen.

    2. Wählen Sie Privatschlüssel in Zwischenablage kopieren, um das Zertifikat in Ihr externes Überwachungstool einzufügen.

      Wichtig Nach dem Schließen des Dialogfelds können Sie den privaten Schlüssel nicht anzeigen oder kopieren. Kopieren Sie den Schlüssel an einen sicheren Ort.

    3. Speichern und testen Sie das Zertifikat und den privaten Schlüssel in Ihrem externen Monitoring-Tool.

Entfernen von Administrator-Client-Zertifikaten

Wenn Sie kein Zertifikat mehr benötigen, können Sie es entfernen.

Was Sie benötigen

  • Sie müssen über die Berechtigung Root Access verfügen.

  • Sie müssen über einen unterstützten Browser beim Grid Manager angemeldet sein.

Schritte

  1. Wählen Sie Konfiguration > Zugriffskontrolle > Client-Zertifikate.

    Die Seite Clientzertifikate wird angezeigt. Die vorhandenen Zertifikate sind aufgelistet.

    Zertifikat - Admin - Liste

  2. Wählen Sie das Optionsfeld links neben dem Zertifikat, das Sie entfernen möchten.

  3. Wählen Sie Entfernen.

    Ein Bestätigungsdialogfeld wird angezeigt.

    Zertifikat – Löschen Bestätigen

  4. Wählen Sie OK.

    Das Zertifikat wird entfernt.