Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Endpunkt für Plattformservices erstellen

05/18/2023 Beitragende

PDFs

Sie müssen mindestens einen Endpunkt des richtigen Typs erstellen, bevor Sie einen Plattformdienst aktivieren können.

Bevor Sie beginnen

Sie sind mit einem beim Mandantenmanager angemeldet "Unterstützter Webbrowser".
Die Plattformservices wurden für Ihr Mandantenkonto von einem StorageGRID-Administrator aktiviert.
Sie gehören einer Benutzergruppe an, die über den verfügt "Verwalten von Endpunkten oder Root-Zugriffsberechtigungen".
Die Ressource, auf die der Endpunkt der Plattformservices verweist, wurde erstellt:
- CloudMirror Replizierung: S3 Bucket
- Ereignisbenachrichtigung: SNS-Thema
- Suchbenachrichtigung: Elasticsearch-Index, wenn das Ziel-Cluster nicht konfiguriert ist, Indizes automatisch zu erstellen.

Sie haben die Informationen über die Zielressource:

Host und Port für den Uniform Resource Identifier (URI)

Wenn Sie einen Bucket verwenden möchten, der auf einem StorageGRID-System als Endpunkt für die CloudMirror-Replizierung gehostet wird, wenden Sie sich an den Grid-Administrator, um die erforderlichen Werte zu bestimmen.

Eindeutiger Ressourcenname (URN)

"URN für Endpunkt von Plattformservices angeben"
Authentifizierungsdaten (falls erforderlich):
- Zugriffsschlüssel: Zugriffsschlüssel-ID und geheimer Zugriffsschlüssel
- Basic HTTP: Benutzername und Passwort
- CAP (C2S Access Portal): Temporäre Anmeldeinformationen URL, Server- und Client-Zertifikate, Clientschlüssel und eine optionale private Client-Schlüssel-Passphrase.
Sicherheitszertifikat (bei Verwendung eines benutzerdefinierten CA-Zertifikats)

Wenn die Elasticsearch-Sicherheitsfunktionen aktiviert sind, verfügen Sie über die Berechtigung zum Überwachen des Clusters für den Verbindungstest und entweder über die Berechtigung zum Schreibindex oder sowohl über die Index- als auch Löschindexberechtigungen für Dokumentaktualisierungen.

Schritte

Wählen Sie STORAGE (S3) > Plattform-Services-Endpunkte aus.

Die Seite „Endpunkte der Plattformdienste“ wird angezeigt.
Wählen Sie Endpunkt erstellen.
Geben Sie einen Anzeigenamen ein, um den Endpunkt und seinen Zweck kurz zu beschreiben.

Der vom Endpunkt unterstützte Plattformservice wird neben dem Endpunktnamen angezeigt, wenn er auf der Seite Endpunkte aufgeführt wird. Sie müssen diese Informationen daher nicht in den Namen aufnehmen.
Geben Sie im Feld URI den eindeutigen Resource Identifier (URI) des Endpunkts an.

Verwenden Sie eines der folgenden Formate:
```
https://host:port
http://host:port
```
Wenn Sie keinen Port angeben, wird Port 443 für HTTPS-URIs und Port 80 für HTTP-URIs verwendet.

Beispielsweise kann der URI für einen Bucket, der auf StorageGRID gehostet wird, folgende sein:
```
https://s3.example.com:10443
```
In diesem Beispiel s3.example.com Stellt den DNS-Eintrag für die virtuelle IP (VIP) der StorageGRID HA-Gruppe dar und 10443 Stellt den Port dar, der im Endpunkt des Load Balancer definiert ist.

Wenn dies möglich ist, sollten Sie eine Verbindung zu einer HA-Gruppe von Load-Balancing-Nodes herstellen, um einen Single Point of Failure zu vermeiden.

Auf ähnliche Weise kann der URI für einen Bucket sein, der auf AWS gehostet wird,:
```
https://s3-aws-region.amazonaws.com
```
Wenn der Endpunkt für den CloudMirror-Replikationsservice verwendet wird, fügen Sie den Bucket-Namen nicht in den URI ein. Sie fügen den Bucket-Namen in das Feld URN ein.
Geben Sie den eindeutigen Ressourcennamen (URN) für den Endpunkt ein.

Sie können die URN eines Endpunkts nicht ändern, nachdem der Endpunkt erstellt wurde.
Wählen Sie Weiter.

Wählen Sie einen Wert für Authentifizierungstyp aus, und geben Sie dann die erforderlichen Anmeldedaten ein oder laden Sie sie hoch.

Die von Ihnen eingegebenen Anmeldeinformationen müssen über Schreibberechtigungen für die Zielressource verfügen.

Authentifizierungstyp	Beschreibung	Anmeldedaten
Anonym	Gibt anonymen Zugriff auf das Ziel. Funktioniert nur für Endpunkte, bei denen die Sicherheit deaktiviert ist.	Keine Authentifizierung.
Zugriffsschlüssel	Verwendet AWS Zugangsdaten für die Authentifizierung von Verbindungen mit dem Ziel	Zugriffsschlüssel-ID Geheimer Zugriffsschlüssel
Basis-HTTP	Verwendet einen Benutzernamen und ein Passwort, um Verbindungen zum Ziel zu authentifizieren.	Benutzername Passwort
KAPPE (C2S-Zugangsportal)	Verwendet Zertifikate und Schlüssel zur Authentifizierung von Verbindungen zum Ziel.	URL für temporäre Anmeldeinformationen Server-CA-Zertifikat (PEM-Datei-Upload) Client-Zertifikat (PEM-Datei-Upload) Privater Client-Schlüssel (Upload der PEM-Datei, verschlüsseltes OpenSSL-Format oder unverschlüsseltes privates Schlüsselformat) Private Client-Schlüssel-Passphrase (optional)

Authentifizierungstyp

Beschreibung

Anmeldedaten

Anonym

Gibt anonymen Zugriff auf das Ziel. Funktioniert nur für Endpunkte, bei denen die Sicherheit deaktiviert ist.

Keine Authentifizierung.

Zugriffsschlüssel

Verwendet AWS Zugangsdaten für die Authentifizierung von Verbindungen mit dem Ziel

Zugriffsschlüssel-ID
Geheimer Zugriffsschlüssel

Basis-HTTP

Verwendet einen Benutzernamen und ein Passwort, um Verbindungen zum Ziel zu authentifizieren.

Benutzername
Passwort

KAPPE (C2S-Zugangsportal)

Verwendet Zertifikate und Schlüssel zur Authentifizierung von Verbindungen zum Ziel.

URL für temporäre Anmeldeinformationen
Server-CA-Zertifikat (PEM-Datei-Upload)
Client-Zertifikat (PEM-Datei-Upload)
Privater Client-Schlüssel (Upload der PEM-Datei, verschlüsseltes OpenSSL-Format oder unverschlüsseltes privates Schlüsselformat)
Private Client-Schlüssel-Passphrase (optional)

Wählen Sie Weiter.

Wählen Sie eine Optionsschaltfläche für Server überprüfen aus, um auszuwählen, wie die TLS-Verbindung zum Endpunkt verifiziert wird.

Endpunkt Erstellen – Zertifikat Validieren

Typ der Zertifikatverifizierung	Beschreibung
Benutzerdefiniertes CA-Zertifikat verwenden	Verwenden Sie ein benutzerdefiniertes Sicherheitszertifikat. Wenn Sie diese Einstellung auswählen, kopieren Sie das benutzerdefinierte Sicherheitszertifikat in das Textfeld CA-Zertifikat.
Verwenden Sie das CA-Zertifikat für das Betriebssystem	Verwenden Sie das auf dem Betriebssystem installierte Standard-Grid-CA-Zertifikat, um Verbindungen zu sichern.
Verifizieren Sie das Zertifikat nicht	Das für die TLS-Verbindung verwendete Zertifikat wird nicht verifiziert. Diese Option ist nicht sicher.

Typ der Zertifikatverifizierung

Beschreibung

Benutzerdefiniertes CA-Zertifikat verwenden

Verwenden Sie ein benutzerdefiniertes Sicherheitszertifikat. Wenn Sie diese Einstellung auswählen, kopieren Sie das benutzerdefinierte Sicherheitszertifikat in das Textfeld CA-Zertifikat.

Verwenden Sie das CA-Zertifikat für das Betriebssystem

Verwenden Sie das auf dem Betriebssystem installierte Standard-Grid-CA-Zertifikat, um Verbindungen zu sichern.

Verifizieren Sie das Zertifikat nicht

Das für die TLS-Verbindung verwendete Zertifikat wird nicht verifiziert. Diese Option ist nicht sicher.

Wählen Sie Test und Endpunkt erstellen.
- Eine Erfolgsmeldung wird angezeigt, wenn der Endpunkt mit den angegebenen Anmeldeinformationen erreicht werden kann. Die Verbindung zum Endpunkt wird von einem Node an jedem Standort validiert.
- Wenn die Endpoint-Validierung fehlschlägt, wird eine Fehlermeldung angezeigt. Wenn Sie den Endpunkt ändern müssen, um den Fehler zu beheben, wählen Sie Zurück zu Endpunktdetails und aktualisieren Sie die Informationen. Wählen Sie anschließend Test und Endpunkt erstellen aus.
  
  Die Erstellung von Endpunkten schlägt fehl, wenn Plattformdienste für Ihr Mandantenkonto nicht aktiviert sind. Wenden Sie sich an den StorageGRID-Administrator.