Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Konfigurieren von Load Balancer-Endpunkten

Beitragende
PDFs

Sie können Load Balancer-Endpunkte erstellen, bearbeiten und entfernen.

Erstellen von Load Balancer-Endpunkten

Jeder Load Balancer-Endpunkt legt einen Port, ein Netzwerkprotokoll (HTTP oder HTTPS) und einen Servicetyp (S3 oder Swift) fest. Wenn Sie einen HTTPS-Endpunkt erstellen, müssen Sie ein Serverzertifikat hochladen oder erstellen.

Was Sie benötigen

  • Sie müssen über die Berechtigung Root Access verfügen.

  • Sie müssen über einen unterstützten Browser beim Grid Manager angemeldet sein.

  • Wenn Sie zuvor Ports neu zugeordnet haben, die Sie für den Load Balancer-Dienst verwenden möchten, müssen Sie die Neuzuordnungen entfernt haben.

    Wichtig Wenn Sie Ports neu zugeordnet haben, können Sie nicht dieselben Ports zum Konfigurieren von Load Balancer-Endpunkten verwenden. Sie können Endpunkte mit neu zugeordneten Ports erstellen, aber diese Endpunkte werden nicht dem Load Balancer-Service, sondern den ursprünglichen CLB-Ports und -Service neu zugeordnet. Befolgen Sie die Schritte in der Recovery- und Wartungsanleitung zum Entfernen von Port-Remaps.
    Hinweis Der CLB-Service ist veraltet.
Schritte

  1. Wählen Sie Konfiguration > Netzwerkeinstellungen > Balancer-Endpunkte Laden.

    Die Seite Load Balancer Endpoints wird angezeigt.

    Load Balancer-Endpunkte

  2. Wählen Sie Endpunkt hinzufügen.

    Das Dialogfeld Endpunkt erstellen wird angezeigt.

    LB-Endpunkt erstellen

  3. Geben Sie einen Anzeigenamen für den Endpunkt ein, der in der Liste auf der Seite Load Balancer Endpoints angezeigt wird.

  4. Geben Sie eine Portnummer ein, oder lassen Sie die vorausgefüllte Portnummer unverändert.

    Wenn Sie die Portnummer 80 oder 443 eingeben, wird der Endpunkt nur auf Gateway-Knoten konfiguriert, da diese Ports auf Admin-Nodes reserviert sind.

    Hinweis Von anderen Grid-Services verwendete Ports sind nicht zulässig. In den Netzwerkrichtlinien finden Sie eine Liste der Ports, die für die interne und externe Kommunikation verwendet werden.

  5. Wählen Sie HTTP oder HTTPS aus, um das Netzwerkprotokoll für diesen Endpunkt festzulegen.

  6. Wählen Sie einen Endpunktbindungsmodus aus.

    • Global (Standard): Der Endpunkt ist auf allen Gateway Nodes und Admin Nodes auf der angegebenen Portnummer zugänglich.

      Globaler Bindungsmodus Für Endpunkt

    • HA Group VIPs: Der Endpunkt ist nur über die für die ausgewählten HA-Gruppen definierten virtuellen IP-Adressen zugänglich. In diesem Modus definierte Endpunkte können die gleiche Port-Nummer wiederverwenden, solange die von diesen Endpunkten definierten HA-Gruppen nicht miteinander überlappen.

      Wählen Sie die HA-Gruppen mit den virtuellen IP-Adressen aus, auf denen der Endpunkt angezeigt werden soll.

      Bindungsmodus für VIPs der Endpoint HA-Gruppe

    • Node-Schnittstellen: Der Endpunkt ist nur auf den angegebenen Knoten und den Netzwerkschnittstellen zugänglich. In diesem Modus definierte Endpunkte können dieselbe Portnummer wiederverwenden, solange sich diese Schnittstellen nicht gegenseitig überschneiden.

      Wählen Sie die Knotenschnittstellen aus, auf denen der Endpunkt angezeigt werden soll.

    Bindungsmodus Für Endpoint Node-Schnittstellen

  7. Wählen Sie Speichern.

    Das Dialogfeld Endpunkt bearbeiten wird angezeigt.

  8. Wählen Sie S3 oder Swift aus, um den Verkehrstyp festzulegen, den dieser Endpunkt bedienen wird.

    Load Balancer Client

  9. Wenn Sie HTTP ausgewählt haben, wählen Sie Speichern.

    Der ungesicherte Endpunkt wird erstellt. In der Tabelle auf der Seite Load Balancer Endpoints werden der Anzeigename, die Portnummer, das Protokoll und die Endpunkt-ID des Endpunkts aufgeführt.

  10. Wenn Sie HTTPS ausgewählt haben und ein Zertifikat hochladen möchten, wählen Sie Zertifikat hochladen.

    Zertifikat Hochladen

    1. Suchen Sie nach dem Serverzertifikat und dem privaten Zertifikatschlüssel.

      Damit S3-Clients eine Verbindung über einen S3-API-Endpunkt-Domain-Namen herstellen können, verwenden Sie ein Multi-Domain- oder Platzhalterzertifikat, das mit allen Domänennamen übereinstimmt, die der Client zum Herstellen der Verbindung zum Grid verwenden kann. Beispielsweise kann das Serverzertifikat den Domänennamen verwenden *.example.com.

    "Konfigurieren von S3-API-Endpunkt-Domain-Namen"

    1. Optional können Sie nach einem CA-Bundle suchen.

    2. Wählen Sie Speichern.

      Die PEM-kodierten Zertifikatdaten für den Endpunkt werden angezeigt.

  11. Wenn Sie HTTPS ausgewählt haben und ein Zertifikat erstellen möchten, wählen Sie Zertifikat erstellen.

    Cert Generieren

    1. Geben Sie einen Domain-Namen oder eine IP-Adresse ein.

      Sie können Platzhalter verwenden, um die vollständig qualifizierten Domänennamen aller Admin-Nodes und Gateway-Nodes darzustellen, auf denen der Load Balancer Service ausgeführt wird. Beispiel: *.sgws.foo.com Verwendet den Platzhalter * für die Darstellung gn1.sgws.foo.com Und gn2.sgws.foo.com.

    "Konfigurieren von S3-API-Endpunkt-Domain-Namen"

    1. Wählen Sie Plus-Zeichen So fügen Sie weitere Domain-Namen oder IP-Adressen hinzu:

      Wenn Sie Hochverfügbarkeitsgruppen (HA-Gruppen) verwenden, fügen Sie die Domain-Namen und IP-Adressen der virtuellen HA-IPs hinzu.

    2. Geben Sie optional einen X.509-Studienteilnehmer ein, der auch als Distinguished Name (DN) bezeichnet wird, um zu ermitteln, wer das Zertifikat besitzt.

    3. Wählen Sie optional die Anzahl der Tage aus, an denen das Zertifikat gültig ist. Der Standardwert ist 730 Tage.

    4. Wählen Sie Erzeugen.

      Die Zertifikatmetadaten und die PEM-kodierten Zertifikatdaten für den Endpunkt werden angezeigt.

  12. Klicken Sie Auf Speichern.

    Der Endpunkt wird erstellt. In der Tabelle auf der Seite Load Balancer Endpoints werden der Anzeigename, die Portnummer, das Protokoll und die Endpunkt-ID des Endpunkts aufgeführt.

Verwandte Informationen

"Verwalten Sie erholen"

"Netzwerkrichtlinien"

"Verwalten von Hochverfügbarkeitsgruppen"

"Verwalten von nicht vertrauenswürdigen Client-Netzwerken"

Bearbeiten von Load Balancer-Endpunkten

Für einen ungesicherten (HTTP) Endpunkt können Sie den Diensttyp des Endpunkts zwischen S3 und Swift ändern. Für einen gesicherten Endpunkt (HTTPS) können Sie den Diensttyp des Endpunkts bearbeiten und das Sicherheitszertifikat anzeigen oder ändern.

Was Sie benötigen

  • Sie müssen über die Berechtigung Root Access verfügen.

  • Sie müssen über einen unterstützten Browser beim Grid Manager angemeldet sein.

Schritte

  1. Wählen Sie Konfiguration > Netzwerkeinstellungen > Balancer-Endpunkte Laden.

    Die Seite Load Balancer Endpoints wird angezeigt. Die vorhandenen Endpunkte sind in der Tabelle aufgeführt.

    Endpunkte mit bald auslaufenden Zertifikaten sind in der Tabelle aufgeführt.

    Endpunkt Bearbeiten

  2. Wählen Sie den Endpunkt aus, den Sie bearbeiten möchten.

  3. Klicken Sie auf Endpunkt bearbeiten.

    Das Dialogfeld Endpunkt bearbeiten wird angezeigt.

    Für einen ungesicherten (HTTP) Endpunkt wird nur der Abschnitt Konfiguration des Endpoint Service des Dialogfelds angezeigt. Für einen gesicherten Endpunkt (HTTPS) werden die Abschnitte Endpoint Service Configuration und die Zertifikate des Dialogfelds angezeigt, wie im folgenden Beispiel dargestellt.

    Endpunkt Für Den Lastenverteiler Bearbeiten

  4. Nehmen Sie die gewünschten Änderungen am Endpunkt vor.

    Für einen ungesicherten (HTTP-)Endpunkt können Sie:

    • Ändern Sie den Endpunkt-Servicetyp zwischen S3 und Swift.

    • Ändern Sie den Endpunktbindungsmodus. Für einen gesicherten Endpunkt (HTTPS) können Sie:

    • Ändern Sie den Endpunkt-Servicetyp zwischen S3 und Swift.

    • Ändern Sie den Endpunktbindungsmodus.

    • Zeigen Sie das Sicherheitszertifikat an.

    • Hochladen oder Generieren eines neuen Sicherheitszertifikats, wenn das aktuelle Zertifikat abgelaufen ist oder kurz vor Ablauf steht.

      Wählen Sie eine Registerkarte aus, um detaillierte Informationen zum StorageGRID-Standardserverzertifikat oder zum hochgeladenen Zertifikat einer Zertifizierungsstelle anzuzeigen.

    Hinweis Um das Protokoll für einen vorhandenen Endpunkt, zum Beispiel von HTTP zu HTTPS, zu ändern, müssen Sie einen neuen Endpunkt erstellen. Befolgen Sie die Anweisungen zum Erstellen von Load Balancer-Endpunkten, und wählen Sie das gewünschte Protokoll aus.

  5. Klicken Sie Auf Speichern.

Verwandte Informationen

Erstellen von Load Balancer-Endpunkten

Entfernen von Load Balancer-Endpunkten

Wenn Sie keinen Endpunkt mehr für den Load Balancer benötigen, können Sie ihn entfernen.

Was Sie benötigen

  • Sie müssen über die Berechtigung Root Access verfügen.

  • Sie müssen über einen unterstützten Browser beim Grid Manager angemeldet sein.

Schritte

  1. Wählen Sie Konfiguration > Netzwerkeinstellungen > Balancer-Endpunkte Laden.

    Die Seite Load Balancer Endpoints wird angezeigt. Die vorhandenen Endpunkte sind in der Tabelle aufgeführt.

    Endpunkt Bearbeiten

  2. Wählen Sie das Optionsfeld links neben dem Endpunkt, den Sie entfernen möchten.

  3. Klicken Sie auf Endpunkt entfernen.

    Ein Bestätigungsdialogfeld wird angezeigt.

    Bestätigen Sie Das Entfernen Von Endgeräten

  4. Klicken Sie auf OK.

    Der Endpunkt wird entfernt.